Cyberthreat.id – Pemerintah Meksiko menonaktifkan dua situs lotere nasional, Lotería Nacional dan Pronósticos, setelah menerima ancaman serangan DDoS dari geng ransomware.

Lotería Nacional adalah sistem lotere nasional yang dikelola pemerintah Meksiko, beroperasi di bawah Kementerian Keuangan Meksiko. Sedangkan, Pronósticos merupakan salah satu program yang dibuat oleh Loteria Nacional di mana orang Meksiko dapat bertaruh pada permainan peluang atau olahraga.

Dikutip dari Bleeping Computer yang diakses Sabtu (29 Mei 2021), akses ke situs lotere Lotería Nacional dan Pronósticos Meksiko saat ini telah diblokir ke alamat IP di luar Meksiko setelah geng ransomware mengancam akan melakukan serangan DDoS ke layanan lotere tersebut.

Operator ransomware Avaddon telah menyatakan bahwa mereka berhasil melakukan serangan terhadap Pronosticos Deportivo. Mereka mengklaim telah mencuri data dan mengenkripsi perangkatnya. Avaddon juga mengancam akan merilis lebih banyak dokumen dan melancarkan serangan DDoS ke situs web korban jika negosiasi tidak dimulai dalam 240 jam.

Mereka juga membocorkan tangkapan layar yang diklaim sebagai dokumen yang dicuri selama serangan.

Saat Cyberthreat.id mencoba membuka situs Lotería Nacional (https://www.lotenal.gob.mx/) dan Pronósticos (https://www.pronosticos.gob.mx/) dari Indonesia, keduanya tak bisa diakses. Namun, menurut Bleeping Computer, situs itu masih dapat diakses dari alamat IP Meksiko, atau dari luar Meksiko tetapi menggunakan VPN dengan setelan alamat IP Meksiko.

Pemerintah Meksiko diyakini sengaja menutup situs Lotería Nacional dan Pronósticos untuk mencegah serangan DDoS oleh geng ransomware Avaddon.

Karena serangan DDoS biasanya dilakukan dari perangkat di seluruh dunia, sulit untuk menguranginya karena yurisdiksi hukum yang luas dan beragam di negara tempat perangkat ini berada. Dengan memblokir akses internasional ke situs lotere Meksiko, pemerintah dapat secara efektif mengurangi serangan dan dengan mudah memblokir perangkat apa pun di Meksiko yang mungkin menjadi bagian dari serangan tersebut.

Jika demikian, ini adalah mitigasi yang menarik untuk serangan DDoS yang belum pernah dilihat oleh BleepingComputer dilakukan oleh pemerintah di masa lalu.  Pemerintah Meksiko belum merespon pertanyaan yang dikirim lewat email..[]

Editor: Yuswardi A. Suud