Diduga Data 279 Juta Penduduk Bocor, Kemendagri Pastikan Bukan dari Dukcapil

Dukcapil memastikan hal tersebut diketahui berdasarkan hasil analisis Tim Ditjen Dukcapil setelah mengimpor dan menelusuri data yang ada dalam website Raid Forums dalam akun bernama Kotz.

“Berdasarkan poin 4, dari struktur dan pola datanya, saya memastikan itu bukan data yang bersumber dari dukcapil. Karena struktur data di Dukcapil tidak seperti itu,” tulis Dirjen Dukcapil Zudan Arif Fakrulloh dalam keterangan tertulis, Kamis (20/5/2021).

Sebab, ia mengatakan, data di Dukcapil tidak memiliki informasi terkait tanggungan, NPWP, hingga nomor telepon.

“Struktur data di dukcapil tidak ada tanggungan, e-mail, NPWP, nomor HP, TMT, TAT,” lanjutnya.

Zudan menyampaikan, Tim Ditjen Dukcapil telah berusaha melakukan analisis serta menemukan struktur dari data yang bocor tersebut.

Hasilnya terdapat banyak kolom yang di antaranya adalah kolom nama, NIK, NPWP, nomor telepon, agama, tempat tanggal lahir, hingga nomor KTP.

"Hasil penelusuran tim dari hasil import data sampel tersebut, diperoleh struktur data yang terdiri dari kolom-kolom sebagai berikut: PSNOKA, PSNOKALAMA, PSNOKALAMA2, NAMA, NMCETAK, JENKEL, AGAMA, TMPLHR, TGLLHR, FLAGTANGGUNGAN, NOHP, NIK, NOKTP, TMT, TAT, NPWP, EMAIL, NOKA, KDHUBKEL, KDSTAWIN, KDNEGARA, KDGOLDARAH, KDSTATUSPST, KDKANTOR, TSINPUT, TSUPDATE, USERINPUT, USERUPDATE, TSSTATUS, DAFTAR," ungkapnya.

Diberitakan sebelumnya, kebocoran data pribadi kembali terjadi di Indonesia. Kali ini, data yang diklaim berasal dari 279 juta penduduk di Indonesia itu dijual di situs surface web Raid Forum.

Situs ini bisa diakses siapa saja dengan mudah karena bukan merupakan situs gelap atau situs rahasia (deep web). Ratusan data tersebut dijual oleh seorang anggota forum dengan akun "Kotz".

Dalam keterangannya, Kotz mengatakan data tersebut berisi NIK, nomor ponsel, e-mail, alamat, dan gaji. Data tersebut termasuk data penduduk Indonesia yang telah meninggal dunia.

Dari data 279 juta orang tersebut, 20 juta di antaranya disebut memuat foto pribadi. Penjual juga menyertakan tiga tautan berisi sampel data yang bisa diunduh secara gratis.

KompasTekno coba mengunduh data tersebut dan mencoba mengidentifikasi secara acak.

Hasilnya, beberapa nomor ponsel teridentifikasi di aplikasi Get Contact dengan nama yang mirip dengan data yang ada di sampel. Beberapa nomor lain yang dicoba juga teridentifikasi di aplikasi Get Contact, namun dengan nama yang berbeda.