Temukan celah keamanan siber, pelajar Kotim tembus Hall of Fame Departemen Pendidikan AS

Minggu, 2 Agustus 2026 09:32 WIB

Pelajar kelas XI MAN 1 Kotawaringin Timur Muhammad Wildan Al Ghozali menunjukkan sertifikat yang ia dapat dari Pemkab Blitar, Jumat (31/7/2026). ANTARA/Devita Maulina

Sampit (ANTARA) - Pelajar asal Kabupaten Kotawaringin Timur (Kotim), Kalimantan Tengah, Muhammad Wildan Al Ghozali, membuktikan bahwa keterbatasan bukan penghalang untuk berprestasi di tingkat dunia setelah namanya tercantum dalam Hall of Fame U.S. Department of Education (Departemen Pendidikan Amerika Serikat) berkat keberhasilannya melaporkan temuan celah keamanan siber secara etis melalui mekanisme responsible disclosure.

“Alhamdulillah, saya senang dan bangga karena laporan yang saya kirim dinyatakan valid. Saya berharap ini bisa menjadi motivasi bahwa pelajar dari daerah juga mampu berprestasi hingga kancah internasional,” kata Wildan di Sampit, Jumat.

Hall of Fame itu merupakan halaman atau daftar penghargaan resmi yang diterbitkan oleh Departemen Pendidikan Amerika Serikat untuk mengapresiasi para peneliti keamanan siber (ethical hacker) yang berhasil menemukan dan melaporkan celah kerentanan (vulnerability) pada sistem digital mereka.

Pelajar kelas XI MAN 1 Kotawaringin Timur itu mengaku ketertarikannya pada dunia teknologi tumbuh sejak duduk di bangku SMP. Awalnya ia gemar bermain gim di laptop, kemudian tertarik mempelajari pemrograman setelah melihat kemampuan seorang temannya.

Rasa ingin tahu itu mendorongnya belajar secara mandiri melalui media sosial, mesin pencari, hingga berbagai referensi di internet. Tanpa bergabung dengan komunitas maupun memiliki pembimbing khusus, kemampuannya terus berkembang hingga mampu membuka jasa pembuatan website sebelum akhirnya mendalami bidang keamanan siber.

Perjalanan itu membawanya mengenal dunia bug bounty, yakni program resmi yang diselenggarakan perusahaan maupun lembaga untuk memberikan apresiasi kepada ethical hacker atau peretas etis yang berhasil menemukan dan melaporkan kerentanan pada sistem mereka sebelum dimanfaatkan pihak tidak bertanggung jawab.

Menurut Wildan, keberhasilannya memperoleh pengakuan dari Departemen Pendidikan Amerika Serikat bermula saat mengikuti program di platform Bugcrowd yang mempertemukan organisasi dengan jaringan peneliti keamanan independen dari berbagai negara.

“Sebelum mencari celah, saya mempelajari dulu ruang lingkup atau in-scope domain yang boleh diuji. Setelah itu saya menggunakan teknik Google Dorking untuk menemukan informasi yang berpotensi mengarah pada kerentanan," ujarnya.

Baca juga: Bupati Kotim ajak warga semarakkan HUT RI dengan pasang bendera

Dari proses tersebut, ia menemukan sebuah berkas yang mengandung data sensitif pada domain yang berkaitan dengan klien di Amerika Serikat. Setelah dianalisis lebih lanjut, Wildan mengidentifikasi adanya celah bertipe information disclosure atau kebocoran informasi.

Ia menjelaskan, kerentanan semacam itu dapat berdampak serius karena memungkinkan pihak lain memperoleh data pribadi yang berpotensi disalahgunakan untuk rekayasa sosial (social engineering), pencurian identitas, kerugian finansial hingga berbagai bentuk kejahatan siber lainnya.

Temuan tersebut kemudian dilaporkannya melalui prosedur resmi. Setelah dilakukan proses verifikasi oleh pihak terkait, laporan itu dinyatakan valid sehingga namanya dicantumkan dalam halaman Hall of Fame sebagai bentuk apresiasi atas kontribusi meningkatkan keamanan sistem.

“Saya juga meminta sertifikat resmi dan saat ini masih berproses. Sertifikat itu untuk portofolio ketika nanti saya melanjutkan pendidikan maupun berkarier di bidang keamanan siber," tuturnya.

Prestasi tersebut bukanlah keberhasilan pertamanya. Sebelumnya Wildan telah beberapa kali menemukan celah keamanan pada sejumlah situs di Indonesia, di antaranya milik Pemerintah Kabupaten Blitar, Detik.com, Dinas Kesehatan Kalimantan Tengah, laman PPID Pemerintah Kabupaten Sukoharjo, PPID Pemerintah Provinsi Sulawesi Tengah, hingga situs Pemerintah Kabupaten Nganjuk.

Kerentanan yang ditemukannya beragam, mulai dari kebocoran data pribadi, keterbukaan jalur direktori internal server, full path disclosure, hingga konfigurasi sistem yang dapat diakses publik. Seluruh temuan itu disampaikan melalui mekanisme pelaporan yang benar sehingga dapat segera ditindaklanjuti oleh pengelola sistem.

Di tingkat lokal, Wildan juga pernah diminta membantu memeriksa keamanan laman Kementerian Agama Kotim. Dari pemeriksaan tersebut ia kembali menemukan beberapa kerentanan yang kemudian dilaporkan agar dapat segera diperbaiki.

Baginya, seorang bug hunter bukanlah peretas yang merusak sistem, melainkan pihak yang membantu meningkatkan keamanan digital dengan menemukan kelemahan sebelum dimanfaatkan oleh pelaku kejahatan siber.

Baca juga: Disdik Kotim kaji penggabungan sekolah minim murid

Oleh karena itu, ia selalu menekankan pentingnya menjalankan seluruh proses secara etis dan sesuai aturan.

Dukungan keluarga menjadi salah satu faktor yang memperkuat semangatnya. Sebagai anak keempat dari delapan bersaudara, Wildan mengaku orang tuanya yang bekerja di sektor swasta selalu memberikan motivasi, termasuk memfasilitasi kebutuhan belajar dengan membelikan laptop.

“Orang tua, guru dan teman-teman sangat mendukung. Bahkan setelah mengetahui saya berhasil menemukan celah di website luar negeri, orang tua memberi apresiasi berupa tambahan uang saku. Itu menjadi penyemangat untuk terus belajar,” ungkapnya.

Ke depan, Wildan bercita-cita menjadi Cybersecurity Analyst dan menargetkan melanjutkan pendidikan di Telkom University atau Binus University. Ia bahkan memiliki impian yang lebih besar, yakni suatu hari dapat menemukan kerentanan pada sistem milik NASA melalui program bug bounty resmi.

Ia juga mengajak generasi muda untuk lebih bijak memanfaatkan teknologi dan media sosial. Menurutnya, ancaman kebocoran data dan penyalahgunaan jejak digital semakin besar apabila pengguna tidak memahami pentingnya keamanan informasi.

Dilarang keras mengambil konten, melakukan crawling atau pengindeksan otomatis untuk AI di situs web ini tanpa izin tertulis dari Kantor Berita ANTARA.