Deretan Kasus Kebocoran Data Pribadi dalam Dua Tahun Terakhir...

JAKARTA, KOMPAS.com - Regulasi terkait perlindungan data pribadi tak kunjung disahkan oleh pemerintah. Pembahasan Rancangan Undang-undang Perlindungan Data Pribadi atau RUU PDP masih buntu.

Alhasil, kebocoran data pribadi terus terjadi, bahkan diperjualbelikan di dunia maya. Dalam dua tahun terakhir, Litbang Kompas mencatat sejumlah kasus kebocoran data pribadi di Indonesia. Apa saja?

September 2021

Beredar Nomor Induk Kependudukan (NIK) para calon presiden dan wakil presiden dalam Pemilu 2019 di media sosial.

NIK para calon presiden dan wakil presiden Pemilu 2019 itu ditampilkan dalam laman infopemilu2.kpu.go.id.

NIK Presiden Joko Widodo dan Wapres Ma’ruf Amin, serta kandidat pesaingnya, yang sekarang menjadi anggota kabinet, Menteri Pertahanan Prabowo Subianto dan Menteri Pariwisata Sandiaga Uno, dengan mudah diakses melalui mesin pencarian di internet.

Agustus 2021

Data pengguna e-HAC Kementerian Kesehatan sebanyak 1,3 juta data diduga bocor. Ukuran data tersebut kurang lebih mencapai 2 GB.

Sebuah situs pengulas perangkat lunak VPN, vpnMentor, memublikasikan temuan kebocoran pada bank data (database) e-HAC yang pertama kali diketahui pada 15 Juli 2021.

VpnMentor mengklaim telah berusaha menginformasikan kepada Kemenkes pada 21 dan 26 Juli 2021, tetapi tidak ditanggapi.

Tindak lanjut dan penanggulangan kebocoran data yang dimaksud baru dilakukan sebulan setelahnya, yakni pada 24 Agustus 2021, ketika vpnMentor menginformasikan temuan itu ke Badan Siber dan Sandi Negara (BSSN).

Juli 2021

Sebanyak 2 juta data nasabah perusahaan asuransi BRI Life juga diduga bocor, bahkan diperjualbelikan di dunia maya.

Bocornya data nasabah BRI Life pertama kali diungkap oleh akun Twitter @UnderTheBreach pada 27 Juli 2021. Akun tersebut mengatakan bahwa data nasabah yang bocor bersifat sensitif.

Akun tersebut juga mengatakan bahwa sekitar 463.000 dokumen berhasil diambil oleh peretas. 

Selain itu, akun tersebut juga menyebut bahwa peretas memiliki video demonstrasi berdurasi 30 menit, yang berisi tentang sejumlah besar data sekitar 250 GB yang mereka peroleh.

Mei 2021

Data ratusan juta anggota BPJS Kesehatan diduga diretas dan dijual di forum Raidforums dengan harga sekitar Rp 84 juta.

April 2021

Data pribadi sekitar 130.000 penggunan Facebook di Indonesia diduga bocor dan disebarluaskan di sebuah situs peretas amatir.

September 2020

Data pribadi sekitar 5,8 juta pengguna aplikasi RedDoorz di Indonesia diduga dijual.

Agustus 2020

Data sekitar 890.000 nasabah perusahaan teknologi finansial Kreditplus diduga bocor dan dijual di forum Raidforums.

Mei 2020

• 2,3 juta data pribadi warga Indonesia dari daftar Pemilu 2014 diduga berhasil dipanes dari situs Komisi Pemilihan Umum.

• Sebanyak 1,2 juta data penggunan Bhineka.com diduga bocor dan diperjualbelikan di Dark Web.

• Sebanyak 91 juta data pengguna dan 7 juta penjual di Tokopedia diduga bocor pada Mei 2020.

Maret 2019

Peretas Gnosticplayes mengeklaim menjual 13 juta data akun pengguna dari Bukalapak. Pihal Bukalapak menyatakan peretas gagal menembus sistem keamanan mereka.