Kominfo Akan Sanksi PLN dan IndiHome jika Terbukti Langgar Keamanan Data Pribadi Pelanggan

KOMPAS.com - Kementerian Komunikasi dan Informatika (Kominfo) mengklarifikasi pernyataan Menteri Komunikasi dan Informatika (Menkominfo) Johnny G. Plate tentang sanksi terhadap IndiHome dan Perusahaan Listrik Negara (PLN), terkait dugaan kebocoran data pelanggan.

Kedua perusahaan badan usaha milik negara (BUMN) tersebut diduga mengalami kebocoran data pelanggan dalam waktu yang berdekatan.

PLN diduga mengalami kebocoran data 17 juta pelanggan yang diperjual-belikan di forum online. Adapun IndiHome diduga mengalami hal serupa dan disebut memengaruhi 26 juta data pelanggan.

Menkominfo Johnny G. Plate dalam konferensi pers, Selasa (23/8/2022), berkata telah memberikan sanksi kepada PLN maupun IndiHome. Namun, kemudian pernyataan itu diluruskan oleh Dirjen Aplikasi dan Informatika Kementerian Kominfo (Aptika) Semuel Abrijani Pangerapan.

Baca juga: Pengamat Pertanyakan Keseriusan Negara Amankan Data Pribadi Masyarakat Indonesia

Dalam keterangan resmi Kominfo, Semuel mengatakan, konteks pernyataan Menkominfo terkait sanksi tersebut adalah "jika" PLN atau Telkom (induk Indihome) terbukti melanggar kewajiban perlidungan data pribadi.

"Dalam doorstop dengan wartawan pada hari Selasa, 23 Agustus 2022, konteks pernyataan Menteri Kominfo adalah bahwa sanksi akan diberikan “jika” PLN dan/atau Telkom terbukti melanggar kewajiban pelindungan data pribadi berdasarkan hasil investigasi yang dilakukan oleh Kementerian Kominfo," kata Semuel dikutip KompasTekno dari keterangan resmi Kominfo, Rabu (24/8/2022).

Pernyataan tersebut sekaligus mengklarifikasi bahwa Kominfo "tidak pernah menyatakan bahwa Telkom dan PLN telah menerima sanksi dari Kementerian Kominfo atas kasus dugaan kebocoran data pribadi."

Meski demikian, pria yang akrab disapa Semmy itu tidak menjelaskan secara rinci sanksi apa yang akan diberikan kepada PLN dan IndiHome.

Selanjutnya, Semmy menyatakan, pihaknya akan melakukan pendalaman dan investigasi lebih lanjut berdasarkan laporan yang disetorkan PLN dan Indihome. Kominfo bersama Badan Siber dan Sandi Negara (BSSN) juga akan mengaudit dan meningkatkan keamanan siber kedua perusahaan BUMN tersebut.

Baca juga: Orang Indonesia Hanya Bisa Pasrah kalau Ada Kebocoran Data

Data 17 juta pelanggan PLN dijual di forum online?

Data 17 juta pelanggan PLN diduga bocor dan diperjual-belikan di suatu forum online. Data-data yang bocor tersebut mencakup informasi identitas (ID) pelanggan, nama konsumen, alamat konsumen, hingga informasi besarnya penggunaan listrik dalam kWh dan tipe energi.

Saat insiden ini terungkap, juru Bicara PLN, Gregorius Adi Trianto mengatakan bahwa pihaknya tengah bekerja sama dengan Kementerian Komunikasi dan Informatika (Kominfo) dan Badan Siber dan Sandi Negara (BSSN) untuk menelusuri dugaan kebocoran data tersebut.

KOMPAS.com/ Galuh Putri Riyanto Ilustrasi data 17 juta pelanggan PLN diduga bocor dan dijual di forum online.

“Kami terus berkoordinasi dengan Kominfo dan BSSN untuk menemukan sumber data pelanggan yang beredar di internet sekaligus upaya untuk peningkatan pengamanan,” ucap Adi dalam keterangan resmi yang diterima KompasTekno, Sabtu (20/8/2022).

Adi melanjutkan, ia juga akan menindaklanjuti berbagai rekomendasi dari berbagai pihak, termasuk Kementerian Kominfo untuk mempercepat proses investigasi dan melakukan sejumlah langkah perbaikan bersama.

Baca juga: RUU PDP Ditargetkan Akan Disahkan September 2022

Terkait data pelanggan, per Sabtu (20/8) siang, Adi memastikan bahwa data-data pelanggan aktual PLN aman dan tidak dimasuki oleh pihak luar. Hal tersebut diketahui berdasarkan sejumlah pengecekan yang dilakukan pada data center utama PLN melalui sistem dari berbagai perimeter.

Adapun sampel data yang bocor di media sosial, lanjut Adi, merupakan replikasi data pelanggan yang bersifat umum dan tidak spesifik, yang disinyalir diambil dari aplikasi dashboard data pelanggan untuk keperluan data analitik.