Situs Pemerintah Mudah Diretas, Data Warga Dijual Bebas

;

Situs Pemerintah Mudah Diretas, Data Warga Dijual Bebas

Teknologi Hairul Rizal 29 Oct 2021 Kompas

Pada Mei 2021, di sebuah forum peretas, Raidforums.com, akun dengan nama Kotz mengklaim memiliki lebih dari 270 juta data pribadi warga Indonesia yang berasal dari Badan Penyelenggara Jaminan Sosial Kesehatan. Di forum itu, Kotz menjual lebih dari 270 juta data itu seharga 0,35 bitcoin atau sekitar Rp 297.850.000 berdasarkan kurs pada Kamis (28/10/2021) pukul 15.08 di Indodax.com. Badan Penyelenggara Jaminan Sosial (BPJS) Kesehatan masih membantah data yang dijual di Raidforums berasal dari instansinya. Sementara Polri belum dapat memastikan siapa pelaku pembobolan dan penjualan data tersebut.

Untuk memastikan apakah benar data yang diperjualbelikan di Raidforums.com tersebut data BPJS atau bukan, tim investigasi Kompas menghubungi Kotz dan menelusuri validitas data yang dijual dengan mengirim dua nomor induk kependudukan (NIK). Dari data NIK itu, Kotz merespons dengan memberikan data kependudukan (nama lengkap, alamat, agama, tanggal lahir, golongan darah), gaji selama tiga tahun (2017-2019), dan nomor kartu BPJS Kesehatan (noka). Noka yang diberikan Kotz pun identik dengan nomor yang tertera pada kartu BPJS Kesehatan pemilik NIK. Sementara itu, dari penilaian kerentanan dan penelusuran terhadap aktivitas para peretas di Indonesia, terungkap betapa mudahnya meretas situs-situs pemerintah. Beberapa hari lalu, subdomain situs Badan Siber dan Sandi Negara (BSSN) mengalami peretasan berupa perubahan muka (defacement).