Kasus Data Bocor di Indonesia Sepanjang 2022, dari PLN, Pertamina, hingga Aksi Bjorka

Kompas.com - 29/12/2022, 09:02 WIB

Bill Clinten,

Yudha Pratomo

Tim Redaksi

Bill Clinten

Penulis

Yudha Pratomo

Editor

Lihat Foto

Kasus Kebocoran Data Pribadi di Indonesia(KOMPAS.com/Akbar Bhayu Tamtomo)

Ilustrasi data 17 juta pelanggan PLN diduga bocor dan dijual di forum online.

Data 26 juta riwayat pencarian pengguna Indihome diduga bocor di forum online.

Ilustrasi kebocoran data SIM card 1,3 miliar nomor pengguna di Indonesia dan dijual Rp 745 juta di forum online.

Ilustrasi anggota Breached Forums dengan username Bjorka yang menjual data kependudukan 105 juta warga Indonesia. Data kependudukan ini diklaim berasal dari Komisi Pemilihan Umum (KPU).

Tangkapan layar dari situs Breached.to yang diduga berisi dokumen surat menyurat Presiden Joko Widodo. Salah satu dokumen yang diunggah oleh akun Bjorka itu diduga berasal dari BIN.

Bjorka kembali melakukan doxing ke sejumlah pejabat publik di grup Telegram barunya.

Tangkapan layar Bjorka mengklaim telah meretas 44 juta data MyPertamina.

500 juta data pengguna WhatsApp diduga bocor dan dijual online. Data pengguna WhatsApp Indonesia yang ikut bocor disebut mencapai 130.331 data.

KOMPAS.com - Keamanan data pribadi masih menjadi pekerjaan rumah yang harus serius dibenahi di Indonesia hingga saat ini.

Bahkan, sepanjang tahun 2022 ini Indonesia dihebohkan setidaknya dengan tujuh dugaan kasus kebocoran data yang berasal dari perusahaan besar, lembaga, hingga instansi pemerintah.

Semua kasus kebocoran data ini terungkap kepada publik karena data-data tersebut dijual bebas di forum online.

Salah satu peretas sekaligus penjual data-data tersebut adalah akun bernama "Bjorka", yang sempat bikin ramai warganet Indonesia.

Lantas, kasus kebocoran data apa saja yang pernah terjadi di Indonesia sepanjang tahun ini?

1. Kebocoran data PLN (18 Agustus 2022)

KOMPAS.com/ Galuh Putri Riyanto Ilustrasi data 17 juta pelanggan PLN diduga bocor dan dijual di forum online.

Sehari setelah peringatan Hari Kemerdekaan Republik Indonesia, tepatnya pada 18 Agustus lalu, kasus kebocoran data sekitar 17 juta pelanggan Perusahaan Listrik Negara (PLN) muncul.

Belasan juta data tersebut dijual bebas di Breached Forums oleh seorang pengguna yang bernama "loliyta".

Dalam postingan yang ia unggah, data pelanggan yang bocor dan dijual ini mencakup informasi ID pelanggan, nama konsumen, alamat konsumen, hingga informasi besarnya penggunaan listrik dalam kWh dan tipe energi.

Menurut peneliti keamanan siber independen Afif Hidayatullah, data yang dibagikan loliyta ini adalah valid dan berasal dari server pusat PLN.

Terkait dugaan kebocoran data ini, Juru bicata PT PLN (Persero) Gregorius Adi Trianto mengatakan bahwa data yang tersebar di internet merupakan data replikasi yang lama alias tidak update.

Sembari melakukan investigasi, PLN mengatakan bahwa data server pelanggan PLN terkini tersimpan dalam server data yang berada dalam kondisi aman.

2. Kebocoran data IndiHome (20 Agustus 2022)

Kompas.com/Wahyunanda Kusuma P Data 26 juta riwayat pencarian pengguna Indihome diduga bocor di forum online.

Dua hari usai kebocoran data PLN yaitu pada 20 Agustus, netizen Indonesia kembali dihebohkan dengan dugaan kasus kebocoran data.

Kali ini yang bocor adalah data 26 juta riwayat pencarian (browsing history) milik pelanggan layanan internet IndiHome. Puluhan juta data ini dijual bebas di Breached Forums oleh peretas bernama "Bjorka".

Adapun rincian informasi yang diduga milik pelanggan IndiHome ini mencakup domain, platform, browser, URL, Google keyword, IP address, resolusi layar, lokasi pengguna, e-mail, gender, nama, hingga NIK.

Seperti kasus kebocoran data PLN, data pelanggan IndiHome yang dijual di forum online ini disebut valid.