GitHub Tumbang di RI Empat Jam: Pemblokiran IP demi Cegah Malware Meleset, Komdigi Akui Layanan Terimbas

JAKARTA — Kementerian Komunikasi dan Digital (Komdigi) akhirnya membuka tabir di balik gangguan akses ke GitHub di Indonesia pada Jumat (6/11/2026). Platform kolaborasi kode yang menjadi tulang punggung kerja banyak pengembang itu tak bisa diakses selama sekitar empat jam, bukan karena gangguan teknis di sisi GitHub, melainkan karena pemblokiran alamat IP di dalam negeri yang ternyata meleset sasaran.

Dalam siaran persnya, Komdigi menjelaskan bahwa langkah pemblokiran itu merupakan tindak lanjut atas permohonan dari salah satu instansi pemerintah. Alamat IP yang diblokir terindikasi digunakan untuk aktivitas serangan siber malware yang menargetkan infrastruktur jaringan instansi tersebut. Masalahnya, alamat IP yang sama ternyata juga dipergunakan oleh layanan GitHub, sehingga akses pengguna di Indonesia ikut terputus.

"Setelah teridentifikasi, tim teknis Komdigi segera melakukan normalisasi dengan mengeluarkan alamat IP dimaksud dari sistem pemblokiran. Akses masyarakat terhadap platform GitHub telah kembali normal," demikian keterangan resmi kementerian.

Mengapa Satu IP Bisa Mematikan Seluruh Situs?

Kasus ini mempertanyakan mengapa pemblokiran pada satu alamat IP bisa menutup seluruh platform sekaligus. Sejumlah alasan teknis menjelaskan fenomena tersebut.

Satu alamat untuk banyak tujuan. Satu nomor IP dapat menampung ribuan halaman, proyek, maupun berkas yang berbeda. Jika satu halaman atau folder bermasalah, pemblokiran pada tingkat IP akan ikut menutup seluruh isi yang berada di alamat tersebut.

Sistem cloud. GitHub menggunakan infrastruktur terpusat tempat seluruh proyek pengguna—baik yang sah maupun yang melanggar aturan—bisa berada di rentang alamat yang sama. Sulit memisahkan satu halaman tanpa memutus akses ke halaman lain.

Tidak seperti nama domain. Nama situs seperti github.com memang mudah dibedakan, tetapi di balik layar semuanya bisa berbagi jalur yang sama. Memblokir jalur itu berarti memutus akses ke semua yang melaluinya.

Perlindungan keamanan. Situs besar kerap menyalurkan seluruh lalu lintas melalui satu pintu gerbang pertahanan agar serangan bisa dipantau secara terpusat. Konsekuensinya, satu pintu gerbang itu menjadi titik lemah sekaligus: jika diblokir, tidak ada yang bisa masuk.

Kendala ini sejatinya bukan pertama kalinya dialami Indonesia. Sebelumnya, pemblokiran juga sempat menyinggung layanan Google Cloud API Storage, dengan dampak serupa pada aplikasi yang bergantung pada infrastruktur tersebut.

Kasus GitHub ini menjadi pengingat bahwa penegakan keamanan siber berbasis pemblokiran IP menuntut kehati-hatian ekstra, terlebih ketika satu alamat IP menaungi layanan publik berskala global. Kecepatan deteksi dan normalisasi oleh tim teknis kementerian disebut menjadi faktor penentu agar dampaknya terhadap pengguna dan pengembang bisa ditekan sesingkat mungkin. (Redaksi, CNBC Indonesia)