PHP Crisis: Wikipedia hingga Situs Pemerintah Eropa Lumpuh

Telset.id – Sebuah celah keamanan kritis pada bahasa pemrograman PHP memaksa sejumlah besar situs web, mulai dari Wikipedia hingga layanan pemerintah di Eropa, mengambil langkah drastis: mematikan layanan mereka. Wikimedia Foundation, organisasi di balik Wikipedia, secara eksplisit menyatakan telah menonaktifkan beberapa layanan untuk menambal kerentanan keamanan PHP yang parah tersebut. Langkah ini menjadi sinyal kuat bahwa dampak dari celah keamanan PHP bukan sekadar isu teknis biasa, melainkan ancaman nyata yang memaksa operator situs besar memilih menghentikan operasi sementara demi keamanan.

Dalam sebuah unggahan blog, Wikimedia Foundation menjelaskan bahwa pengguna mungkin akan melihat gangguan pada wiki mereka selama proses perbaikan berlangsung. Organisasi tersebut menyatakan telah “secara sengaja” menonaktifkan banyak layanan pendukungnya hingga benar-benar aman untuk ditambal. Layanan yang terdampak termasuk Toolforge dan Cloud VPS, sementara unggahan terpisah menyebut Wikimedia Cloud Services dan sejumlah perangkat lain juga ikut terkena imbas. Keputusan ini menunjukkan betapa seriusnya celah keamanan PHP di mata pengelola infrastruktur internet berskala global.

Daftar Situs Global yang Terdampak

Selain Wikimedia, Internet Archive yang berfungsi sebagai cadangan halaman internet juga mengalami gangguan. Organisasi tersebut mengunggah pesan di X pada 21 Oktober yang menyatakan bahwa “Archive.org saat ini offline. Kami sedang berupaya memulihkan layanan sekarang,” meskipun keterkaitannya dengan insiden PHP tidak dinyatakan secara definitif. Pendiri Internet Archive, Brewster Kahle, menyebut staf operasional organisasinya sebagai “pahlawan” karena tindakan mereka dalam membatasi kerusakan lebih lanjut.

Raksasa telekomunikasi Orange juga mengumumkan penghentian sementara akses ke sejumlah situs web dan aplikasi mereka yang menggunakan PHP. Langkah ini berdampak pada puluhan negara, terutama di Eropa, tetapi juga Afrika dan Timur Tengah. Orange menyebut tindakan ini sebagai langkah “preventif” dan menyatakan bahwa setiap negara akan mengomunikasikan situs mana yang terdampak secara lokal. Perusahaan mengakui langkah ini berpotensi menimbulkan kebingungan di sejumlah wilayah, mengingat di Prancis saja Orange memiliki lebih dari 34 juta pelanggan. Orange menyampaikan permintaan maaf kepada pelanggan dan pengguna yang terdampak atas ketidaknyamanan yang timbul.

Sejumlah situs berlintas lalu lintas tinggi lainnya juga terkena dampak atau memilih menonaktifkan diri sebagai respons terhadap krisis PHP. Beberapa halaman situs berita BBC, papan pesan 4chan, situs komunitas sekolah Pinboard, layanan hosting wiki Miraheze, dan alat pemetaan OpenStreetMap termasuk yang offline atau membatasi operasionalnya. Beberapa situs besar lain menghentikan operasi tanpa menyebut PHP, seperti Nintendo, alat produktivitas Asana, platform belajar bahasa Duolingo, dan toko game GOG. Sejumlah game juga ikut offline, antara lain Pokémon Sleep, Umamusume: Pretty Derby, Granblue Fantasy, dan Princess Connect! Re:Dive.

Layanan Pemerintah Inggris dan Eropa Ikut Lumpuh

Dampak celah keamanan PHP merambat ke sektor pemerintahan. Seorang menteri Inggris mengungkapkan bahwa 32 layanan pemerintah saat ini offline akibat ancaman keamanan PHP tersebut. Juru bicara pemerintah menambahkan bahwa “pekerjaan kami telah dimulai bersama OpenAI dan NCSC untuk memperbaiki kerentanan pada sistem pemerintah”. Kantor Akuntabilitas Anggaran Inggris (Office for Budget Responsibility) melalui X pada 21 Oktober mengumumkan bahwa mereka telah menarik situs webnya offline sesuai panduan National Cyber Security Centre (NCSC) terkait isu keamanan kritis yang memengaruhi PHP. Hingga 22 Oktober, situs kantor tersebut dilaporkan kembali online.

National Cyber Security Centre juga mengimbau organisasi untuk mengidentifikasi di mana PHP digunakan di seluruh sistem mereka dan memperbarui ke versi terbaru bahasa pemrograman tersebut sesegera mungkin. NCSC menambahkan bahwa jika organisasi tidak dapat menerapkan mitigasi sementara atau prosesnya memakan waktu terlalu lama, mereka sebaiknya mempertimbangkan untuk menarik sistem offline hingga sepenuhnya dapat dimitigasi. Beberapa situs pemerintah lokal di Inggris juga offline, termasuk Edinburgh Council, Oxfordshire County Council, dan Hillingdon Council.

Di benua Eropa, sejumlah besar situs pemerintah dan komersial telah ditarik offline selama proses penambalan kerentanan PHP. Berdasarkan laporan, situs terdampak mencakup Kementerian Luar Negeri Belgia; situs pemerintah nasional Czechia; perusahaan TI kota Kombit di Denmark; situs layanan pemerintah publik Finlandia; situs pemerintah lokal (prefektur) yang dijalankan Kementerian Dalam Negeri Prancis; penyedia layanan TI federal ITZBund di Jerman; serta National Cyber Security Centre Belanda, Port of Rotterdam, situs pemerintah Overheid.nl, asosiasi sepak bola nasional KNVB, situs lima partai politik terbesar, dan situs banyak rumah sakit nasional di Belanda.

Krisis ini memperlihatkan bahwa PHP, meskipun menjadi tulang punggung bagi banyak situs web di seluruh dunia, menyimpan risiko yang tidak bisa diabaikan ketika sebuah celah kritis ditemukan. Operator situs di berbagai sektor, dari media, pemerintahan, hingga game, memilih mengambil langkah konservatif dengan mematikan layanan sementara daripada membiarkan sistem mereka terekspos. Panduan NCSC yang mendorong pembaruan versi PHP dan opsi offline sebagai mitigasi terakhir menegaskan bahwa prioritas utama saat ini adalah menutup kerentanan sebelum layanan dapat dijalankan kembali dengan aman.

Bagi pengguna internet, gangguan yang terjadi menjadi pengingat bahwa ketersediaan layanan digital sangat bergantung pada kesehatan infrastruktur di baliknya. Situs favorit yang tiba-tiba tidak dapat diakses dalam beberapa hari terakhir berpotensi besar terkait dengan insiden keamanan ini. Sementara itu, bagi pengelola situs dan tim TI, imbauan untuk segera memetakan penggunaan PHP dan menerapkan pembaruan menjadi langkah yang tidak bisa ditunda.

Untuk informasi lebih lanjut seputar perkembangan teknologi dan keamanan siber, simak terus teknologi AI premium dan berbagai liputan lainnya di Telset.id.