Aan Rehan, Pemuda Purbalingga Jadi Bug Hunter Dapat Apresiasi NASA

Zona Kreasi, PURBALINGGA — Di balik berbagai berita kebocoran data yang sering muncul dalam pemberitaan nasional, tersimpan kisah seorang pe...

Zona Kreasi, PURBALINGGA— Di balik berbagai berita kebocoran data yang sering muncul dalam pemberitaan nasional, tersimpan kisah seorang pemuda asal Purbalingga yang memilih berada di sisi yang berlawanan—menutup celah, bukan memanfaatkannya.

 

Namanya Aan Rehan (18). Seorang pemuda dari Desa Tunjung Muli, Kecamatan Karangmoncol, Kabupaten Purbalingga. Ia lulusan SMK Mutu Tunjung Muli, jurusan agribisnis, mungkin banyak yang tidak menyangka, kini ia justru menjadi seorang bug hunter atau pencari celah keamanan sistem digital, bahkan sebelum ia lulus sekolah.

 

Meskipun demikian, sebelumnya jalan hidup pemuda yang sering disapa Rehan dalam bidang teknologi itu sama sekali tidak direncanakan.

Sebelumnya, Rehan menempuh pendidikan di SMP Negeri 4 Karangmoncol. Setelah lulus, ia mencoba mendaftar ke sekolah negeri, namun tidak diterima. Keadaan ini justru membuatnya masuk ke SMK Tunjung Muli dan memilih jurusan agribisnis.

 

Meski awalnya hanya karena keterbatasan pilihan, Rehan mengakui mulai menyukai bidang tersebut. Namun, jalannya hidup Rehan berubah ketika ia mulai tertarik membaca berita mengenai teknologi.

 

Ia mengungkapkan, sejak pertama kali masuk ke SMK, ia sering mengikuti isu kebocoran data yang muncul di media sosial. Meskipun awalnya hanya sekadar membaca, pada tahun 2022 justru menjadi awal munculnya rasa penasaran, terutama ketika kasus hacker Bjorka mulai menjadi perbincangan hangat.

 

"Dari sana saya mulai mengikuti, namun pada saat itu saya belum terpikir untuk belajar. Hingga akhirnya pada tahun 2022, saya mulai penasaran," katanya saat diwawancarai Tribunbanyumas.com, Minggu (4/1/2026).

 

Belajar Otodidak dari HP 

 

Saat itu, Rehan berusia 17 tahun. Ia mulai mempelajari sendiri bagaimana suatu sistem bisa mengalami kebocoran dengan belajar mandiri melalui internet maupun YouTube.

 

Ia mempelajari metode untuk mengidentifikasi kelemahan, mulai dari pemetaan aset situs web, mengekstrak tautan, hingga memahami informasi rahasia yang seharusnya tidak dipublikasikan.

 

"Pertama hanya rasa penasaran, akhirnya saya mencoba mencari tahu cara melakukannya," katanya.

 

Selama sekitar enam bulan belajar tanpa berhenti, Rehan akhirnya berani menguji ilmu yang telah ia pelajari secara mandiri.

 

Pada pengalamannya yang pertama, Rehan menemukan berkas-berkas PDF yang berisi informasi pribadi, seperti NIK, KK, nomor telepon hingga nama lengkap yang tersedia secara umum di situs web instansi tersebut.

 

Alih-alih menyalahgunakan, Rehan justru memilih jalur yang benar. Ia membuat laporan kerentanan dan mengirimkannya kepada pemilik situs web. Terdapat tiga cara yang ia pilih, yaitu melalui CSIRT, Diskominfo setempat hingga Badan Siber dan Sandi Negara (BSSN).

 

Saat itu, pertama kali ia menemukan kelemahan adalah pada situs web milik Kabupaten Mesuji, Lampung. Di sana, ia menemukan celah SQL Injection atau kerentanan berat yang memungkinkan pencurian database hingga akses ke dashboard admin.

 

"Saya langsung melaporkan ke Diskominfo. Alhamdulilah mendapat respons cepat dan segera diperbaiki," katanya.

 

Setelah menerima respons, Rehan menyampaikan bahwa ia mendapatkan ucapan terima kasih bersama sebuah sertifikat. Baginya, hal itu merupakan pengalaman paling menarik dan sangat membanggakan.

 

Tidak berhenti sampai di situ, Rehan terus belajar dan berusaha menemukan sistem kerentanan lainnya. Di Purbalingga, Rehan menceritakan pernah menemukan sekitar 1.000 data warga yang bocor di salah satu kecamatan. Data tersebut meliputi NIK, KK, hingga nomor telepon seluler.

"Dan pada saat itu saya juga segera melaporkan, alhamdulilah langsung ditangani," katanya.

Raih Puluhan Sertifikat 

 

Meskipun masih muda, catatan prestasi Rehan cukup panjang. Sampai tahun 2026 ini, ia telah memiliki sekitar 25 sertifikat pengakuan dari berbagai lembaga, mulai dari pemerintah daerah, universitas, media nasional hingga organisasi internasional.

 

Beberapa di antaranya adalah Provinsi DKI Jakarta, Kalimantan Tengah, Kota Yogyakarta, Kabupaten dan Kota Magelang, Kota Cimahi, Detik.com, Universitas Airlangga, serta salah satunya ialah NASA.

 

Selain sertifikat, keberhasilan Rehan juga mendapatkan penghargaan dari NASA melalui Hall Of Fame.

 

"Baru kemarin saja. Jadi saya melaporkannya melalui VDP. Mereka membuka sayembara, bagi yang berhasil menemukan kelemahan sistem mereka akan mendapatkan sertifikat dan masuk Hall Of Fame, jadi nama saya terpampang bersama para bug hunter lainnya di situs NASA," katanya.

 

Selanjutnya, Rehan menyebutkan bahwa ia juga menerima imbalan atau gaji dari kegiatan bug hunting yang ia lakukan. Salah satu gajinya yang pertama berasal dari sebuah kompetisi di luar negeri. Dari kompetisi tersebut, ia mampu mendapatkan hingga 300 dolar atau sekitar Rp5 juta.

 

"Di Indonesia, fee-nya jarang. Mungkin karena masih jarang juga para bug hunter, jadi saya mendapatkannya dari luar negeri, baru-baru ini mendapat gaji pertama sekitar 300 dolar. Itu pun dari sistem kerentanan yang paling rendah," katanya.

 

Meskipun tidak selalu memperoleh upah saat melakukan penjelajahan bug, Rehan mengakui tetap antusias dalam belajar. Ia bahkan memiliki rencana untuk mampu mengakses kerentanan di tingkat yang lebih kompleks.

Dukungan Orang Tua 

 

Ternyata keberhasilan Rehan hingga saat ini tidak lepas dari dukungan orang tua dan guru di sekolah sebelum ia lulus.

 

Menurutnya, saat di sekolah guru selalu memberikan dukungan berupa bantuan kepada Rehan agar tetap semangat dalam belajar.

 

Selain itu, meskipun ayahnya hanya seorang tukang bangunan dan ibunya adalah ibu rumah tangga, Rehan menyebutkan bahwa keduanya sangat mendukung dengan memberikan fasilitas berupa ponsel baru. Ia juga merupakan satu-satunya dari dua bersaudara yang terlibat dalam dunia siber.

 

"Sebelumnya saya melakukan bug hunting menggunakan HP, dulu HP saya hanya memiliki RAM 3, sekarang sudah diupgrade, dibeli oleh orang tua untuk melanjutkan kegiatan bug hunting ini," katanya.

 

Sampai saat ini, sebagian besar kegiatan bug hunting masih ia lakukan menggunakan ponsel.

 

"Sebenarnya lebih mudah menggunakan laptop, tapi saya belum mampu membelinya, jadi sementara masih menggunakan ponsel," katanya.

Mimpi Jadi Polisi Siber

 

Kini, setelah Rehan lulus dari Sekolah Menengah Kejuruan, ia menghabiskan tahun jeda. Kegiatan sehari-harinya tetap diisi dengan membantu kedua orang tuanya serta mencari celah keamanan sambil belajar bersama komunitas.

 

Di masa depan, Rehan menyatakan memiliki keinginan untuk melanjutkan pendidikan perguruan tinggi di bidang Teknik Informatika dan berharap bisa menjadi anggota dari tim siber kepolisian.

 

Ia menganggap bahwa saat ini sistem keamanan di Indonesia, termasuk di Purbalingga, masih cukup rentan.

 

Salah satu faktor utamanya adalah jarangnya pembaruan sistem dan pengelolaan keamanan yang kurang memadai. Oleh karena itu, ia ingin terus belajar dan berkontribusi bagi negara sebagai seorang bug hunter.

 

"Saya ingin terus berkontribusi untuk negara. Mudah-mudahan nanti pemerintah juga lebih memperhatikan masalah keamanan siber serta membuka lebih banyak kesempatan kerja di bidang ini," tutupnya.(*)