cpu-data.info

- Isu kebocoran data pribadi kembali terjadi di Indonesia. Kali ini, data yang diklaim berasal dari 279 juta penduduk di Indonesia, dijual di situs surface web Raid Forum.

Situs ini bisa diakses siapa saja dengan mudah, karena bukan merupakan situs gelap atau situs rahasia (deep web).

Ratusan data tersebut dijual oleh seorang anggota forum dengan akun "Kotz". Dalam keterangannya, Kotz mengatakan data tersebut berisi NIK, nomor ponsel, e-mail, alamat, dan gaji. Data tersebut termasuk data penduduk Indonesia yang telah meninggal dunia.

Dari data 279 juta orang tersebut, 20 juta di antaranya disebut memuat foto pribadi. Penjual juga menyertakan tiga tautan berisi sampel data yang bisa diunduh secara gratis.

Baca juga: 3 Miliar E-mail dan Password Bocor di Internet, Cek Apakah Anda Terdampak

KompasTekno coba mengunduh data tersebut dan mencoba mengidentifikasi secara acak. Hasilnya, beberapa nomor ponsel teridentifikasi di aplikasi Get Contact dengan nama yang mirip dengan data yang ada di sampel.

Beberapa nomor lain yang dicoba juga teridentifikasi di aplikasi Get Contact, namun dengan nama yang berbeda.

Ketika menelusuri beberapa nama di Google, sangat mudah untuk menemukan media sosial mereka, yang tidak jarang mencakup identitas alamat lengkap, yang ternyata juga cocok dengan sampel.

Baca juga: Pembahasan RUU Perlindungan Data Pribadi Dinilai Sia-sia

Namun, banyak juga data yang tidak cocok dan tidak teridentifikasi ketika ditelusuri dengan mesin pencarian. Kendati demikian, belum diketahui pasti keabsahan data ini.

Di situs Raid Forum, penjual tidak menuliskan berapa harga yang dipatok untuk mendapatkan dataset yang diklaim data pribadi penduduk Indonesia itu.

Seorang pengguna Twitter dengan handle @Br_AM mengungkap bahwa dataset yang diduga berisi data pribadi penduduk Indonesia itu dijual dengan harga 0,15 bitcoin, atau sekitar Rp 84,4 juta.

Min @BPJSKesehatanRI ada tanggapan? #

— Mas Adem (@ndagels) May 20, 2021

Hal itu didapatkannya setelah mencoba menghubungi sang penjual. Dalam tangkapan layar percakapan @Br_AM dan penjual, diklaim bahwa dataset tersebut diambil dari situs Badan Penyelenggara Jaminan Sosial (BPJS) Kesehatan di alamat bpjs-kesehatan.go.id.

KompasTekno telah menghubungi pihak BPJS Kesehatan untuk mengonfirmasi dugaan ini. Namun hingga berita ini ditayangkan, pihak BPJS belum memberi tanggapan. (Baca: Disebut Sebagai Sumber Kebocoran Data 279 Juta Penduduk Indonesia, Ini Kata BPJS)

Baca juga: 7 Kasus Kebocoran Data yang Terjadi Sepanjang 2020