jurnalistik.co.id – Ibrahim Al Abrar, siswa kelas 6 SD Negeri 3 Genengsari di Kecamatan Kemusu, Kabupaten Boyolali, menerima pengakuan dari Badan Antariksa Amerika Serikat (NASA) setelah melaporkan temuan celah keamanan pada sistem digital lembaga tersebut.
Pengakuan itu diberikan melalui mekanisme pelaporan kerentanan NASA, dan tertuang dalam Letter of Recognition (LOR). LOR tersebut dikirim pada 9 Juli 2026, setelah laporan Ibrahim diterima dan dinyatakan layak untuk diproses.
Dalam prosesnya, Ibrahim tidak langsung memperoleh hasil. Ia harus mengirim laporan sebanyak tiga kali melalui program NASA Vulnerability Disclosure Policy (VDP) sebelum akhirnya temuannya mendapatkan respons resmi.
Surat pengakuan itu akhirnya bisa dipastikan setelah dua pengajuan sebelumnya tidak lolos. Pada tahap awal, laporan pertama ditolak karena dinilai belum memenuhi kriteria kerentanan yang dapat diproses, sedangkan pengajuan berikutnya dianggap termasuk temuan duplikat yang sudah pernah disampaikan pihak lain.
Kemenangan berikutnya datang dari konsistensi dan ketelitian dalam melanjutkan pelaporan. Setelah pengiriman ketiga masuk ke prosedur yang sesuai, NASA kemudian menindaklanjuti dan memberikan pengakuan atas temuan Ibrahim.
Kerentanan broken link hijacking pada sistem
Temuan yang dilaporkan Ibrahim berupa kerentanan jenis broken link hijacking. Kerentanan ini muncul ketika sebuah tautan pada situs tidak lagi aktif atau tidak dikelola sebagaimana mestinya.
Menurut penjelasan ayah Ibrahim, Aminudin Salas (36), kondisi tersebut berpotensi disalahgunakan oleh pihak yang tidak bertanggung jawab untuk membuat tautan palsu yang mengatasnamakan NASA. Bila tidak segera ditangani, tautan yang seharusnya tidak berfungsi dapat diambil alih dan diarahkan untuk tujuan yang merugikan.
Berita Terkait
Aminudin menilai risiko paling nyata adalah peluang penggunaan tautan tersebut sebagai sarana phishing atau penipuan digital. Ia mengatakan, “Kalau dampaknya itu kalau enggak diatasi jadi link phishing. Bisa dipakai untuk penipuan, mengatasnamakan pihak NASA untuk menipu orang-orang.”
Dalam pandangan keluarga Ibrahim, laporan yang akhirnya ditindaklanjuti menjadi langkah pencegahan sebelum potensi penyalahgunaan berubah menjadi penipuan yang lebih luas. Ia juga menyebut keberhasilan proses pelaporan membuat kemungkinan tautan menyesatkan bisa dicegah sejak dini.
Belajar mandiri dan perjalanan pelaporan hingga diakui
Perjalanan Ibrahim menuju pengakuan NASA menggambarkan bahwa upaya yang konsisten dapat membawa perubahan, meski berawal dari pembelajaran mandiri. Setelah dua pengajuan yang tidak memenuhi syarat dan dinilai duplikat, ia tetap melanjutkan proses pelaporan sampai mendapatkan respons yang tepat.
Dengan diterimanya LOR pada 9 Juli 2026, perhatian akhirnya beralih pada kualitas temuan yang bisa dipetakan dalam prosedur NASA. Pengakuan tersebut menegaskan bahwa pelaporan kerentanan yang dilakukan sesuai mekanisme dan kriteria tetap memiliki peluang diproses, termasuk ketika dilakukan oleh individu yang masih berusia sekolah dasar.
Kasus ini juga menonjol karena jenis kerentanan yang dilaporkan berhubungan langsung dengan keamanan tautan dan potensi penipuan berbasis identitas lembaga. Broken link hijacking, sebagaimana dijelaskan dari sisi keluarga Ibrahim, dapat menciptakan celah bagi pihak lain untuk meniru institusi dan mengarahkan korban pada halaman yang tidak semestinya.
Lebih dari sekadar penghargaan, respons NASA melalui program VDP menunjukkan pentingnya pengelolaan tautan dan mekanisme keamanan berlapis. Temuan Ibrahim pada akhirnya diterima setelah rangkaian proses yang menuntut ketepatan dan kelengkapan laporan.
Pengakuan NASA yang diterima Ibrahim menjadi catatan bahwa kemampuan memahami kerentanan digital bisa berkembang melalui belajar yang terarah. Di Boyolali, perjalanan seorang siswa kelas 6 berakhir pada sebuah pengakuan resmi, setelah pelaporan dilakukan secara bertahap dan diuji melalui mekanisme yang disediakan lembaga tersebut.
