Haikal diburu pihak kepolisian setelah membobol situs jual beli tiket online [url=http://www.tiket.com.]www.tiket.com.[/url] Dari hasil kejahatannya, Haikal mendapatkan keuntungan hingga Rp4,1 miliar, Pihak tiket.com mengalami kerugian sebesar Rp4.124.000.982 karena pelaku meretas, mengambil serta menjual jatah deposito tiket pesawat pada server Citilink Indonesia.

Pihak Citilink juga mengalami kerugian sebesar Rp1.973.784.434 karena ada sejumlah orang yang membeli tiket dari sindikat peretas tersebut melakukan pembatalan dan refund.

Dalam melakukan aksinya, Haikal dibantu oleh tiga anak buahnya yakni MKU (19 th), AI (20 th) dan NTM (27 th). Ketiganya hanya lulusan sekolah menengah atas. Ketiganya telah ditangkap di Balikpapan, lebih dulu dibanding Haikal.

Meski di lingkungannya dikenal sebagai anak yang kalem ternyata Haikal merupakan sosok yang cukup terkenal di kalangan Hacker Indonesia. Menurut sumber, Haikal kerap memamerkan hasil retasannya di grup Facebook miliknya, Gantengers Crew, kepada kalangan Hacker Indonesia.



Di kalangan komunitas (hacker) dirinya cukup dikenal. Karena memang sering sekali dia pasang status di grup fb nya. Kadang suka direspon atau diinformasikan. Di dunia Hacker dirinya dikenal sebagai Sultan Haikal.

Dirinya sering melakukan hacking terutama dengan teknik deface, yaitu dengan mengganti tampilan gambar suatu situs dengan gambar-gambar tertentu. Sejak 2016 dirinya sudah meretas lebih dari 1.500 situs.

Haikal Pernah meretas sistem tiket maskapai penerbangan Garuda Indonesia Airways. Dirinya juga pernah membobol situs pengusaha milik Aburizal Bakrie, [url=http://www.aburizalbakrie.id.]www.aburizalbakrie.id.[/url] Situs milik mantan ketua Partai Golkar ini diretas dan diganti tampilannya dengan gambar anak kecil.

"Haikal tidak semata bertujuan mencari keuntungan saat ingin menjebol suatu situs. Tapi, ia juga sering meretas suatu situs, seperti situs lembaga tertentu, demi unjuk gigi".

Bagaimana bisa Haikal meretas situs jual beli tiket itu hingga mengeruk keuntungan?

Menurut ahli keamanan siber, ada banyak kemungkinan cara yang digunakan Haikal untuk membobol situs [url=http://www.tiket.com.]www.tiket.com.[/url]

Bisa saja Haikal memanfaatkan kerentanan atau vulnerability pada framework atau 3rd party modul component yang digunakan oleh situs tiket.com. Ada kemungkinan dari sisi tiket.com sendiri yang rentan seperti belum membatasi penyaringan terhadap special character yang memungkinkan seorang penyerang untuk menarik konten di database dari halaman front end aplikasi (dikenal SQL Injection).

Umumnya dari hasil ini, seseorang dapat mempergunakan data untuk login ke halaman yang lebih tertentu (seperti halaman admin) atau dapat juga untuk mengambil data sensitif pengguna lain. Namun, bila ditarik dari kesimpulan tersebut, masih terlalu banyak hal yang dapat dijadikan dugaan karena tidak hanya SQL Injection yang dapat membuat seseorang berhasil memperoleh akses masuk. Masih cukup banyak model serangan lain.

Untuk kasus Yahoo, yaitu dengan mengirimkan sesuatu yang malicious (malware / halaman palsu dengan keylogger / lainnya) ke individu yang memiliki peranan di dalam sistem. Yang kemudian dilanjutkan dengan melakukan pencurian data setelah penyerang berhasil mengambil akun untuk mengambil alih komputer yang dipakai individu terkait atau sistem yang dikelola.