Darurat Keamanan Siber: Dugaan Kebocoran Data Paspor Indonesia

SEOLAH tak berkaca dari pengalaman. Masih segar dalam ingatan, tepatnya Mei 2023 lalu, Indonesia dibuat geger dengan serangan siber yang menimpa Bank Syariah Indonesia (BSI).

Serangan itu melumpuhkan seluruh aktifitas dan transaksi keuangan hingga merugikan berbagai pihak, khususnya para nasabah.

Kini Indonesia kembali digemparkan dugaan kebocoran data 34 juta paspor WNI. Hal ini pertama kali disampaikan oleh Praktisi Keamanan Siber Teguh Aprianto.

Pelaku diduga adalah Bjorka, yang juga sempat menghebohkan Indonesia melalui jagad maya 2022 lalu.

Sebanyak 34 juta data paspor yang bocor itu diperjualbelikan di dark web. Pelaku memberikan sampel sebanyak 1 juta data berisi nomor paspor, tanggal berlaku, nama lengkap, tanggal lahir dan jenis kelamin.

Data tersebut diduga dari tahun 2009-2020 dan dijual dengan harga 10.000 dollar AS.

Negara open source?

Indonesia tidak luput dari sasaran para peretas. Badan Siber dan Sandi Negara (BSSN) mengalkulasi selama 2022, Indonesia mendapatkan 370.022.283 serangan siber.

Serangan tersebut berasal dari berbagai negara, termasuk dari dalam negeri sendiri. Potensi risiko serangan menjadi semakin besar mengingat betapa masifnya penggunaan teknologi dalam berbagai sektor vital, baik negara maupun swasta, yang tentunya memuat banyak data yang bersifat private & confidential.

Idealnya penguatan keamanan siber dalam berbagai sektor vital tersebut diselaraskan dengan gencarnya upaya digitalisasi yang sedang dilakukan masing-masing stakeholder.

Hal ini membuat warganet Indonesia menyatakan pasrah terhadap nasib data pribadinya. Pasalnya, kasus kebocoran data sudah terlalu sering terjadi. Tidak sedikit warganet yang menyebut bahwa mereka hidup di “negara open source”.

Meski begitu, minimnya pemahaman akan konsekuensi dan ancaman berbahaya di balik bocornya data pribadi juga berkorelasi dengan tidak banyaknya masyarakat yang merasa masalah ini adalah urgen.

Tentunya hal itu bukan menjadi satu-satunya faktor penentu. Meski banyak kasus kebocoran data di Indonesia, hingga saat ini tidak banyak yang mengawal bagaimana proses penegakan hukumnya, apa sanksi yang diterima para Pengendali Data Pribadi?

Isu itu seringkali hilang dimakan waktu. Bahkan, seringkali para Pengendali Data Pribadi menyatakan diri sebagai korban karena telah mengalami serangan siber.

Para Pengendali Data Pribadi bisa dianggap sebagai korban. Namun, juga tidak bisa menegasikan bahwa ia juga merupakan pelaku karena tidak mampu menjaga keamanan data pribadi yang ia himpun dan wajib menjaga kerahasiaanya.

Hal ini sebagaimana diamanatkan dalam Pasal 35 hingga pasal 39 UU Perindungan Data Pribadi.

Ancaman kebocoran data paspor

Kebocoran data pribadi sesungguhnya bukanlah masalah sepele. Ada banyak sekali ancaman yang bisa terjadi pada subjek data pribadi yang bocor, terlebih dalam konteks data pribadi di dalam paspor.

Dampaknya tidak hanya dalam skala nasional, namun juga internasional. Pergerakan atau mobilisasi pemilik paspor berpotensi mudah dilacak, baik dari segi waktu maupun tempat.

Hal ini berpotensi membahayakan bagi keamanan negara apabila yang terlacak adalah subjek data pribadi yang merupakan para pejabat negara ataupun orang-orang penting lainnya.

Selain itu, hal ini bisa berakibat pada menurunnya kepercayaan internasional terhadap Indonesia karena dinilai sebagai negara yang tidak memiliki kemananan siber yang mumpuni.

Sangat tidak elok apabila situs web pemerintahan maupun pelayanan publik dapat dengan mudah “dibobol” sehingga memberikan indikasi dan kesan bahwa sistem keamanan siber negara yang bersangkutan sangat lemah.

Alhasil dapat berdampak pada berbagai sektor, baik pariwisata, ekonomi, keamanan dan pertahanan negara, dll.

Padahal dalam berbagai kesempatan, Presiden Jokowi sering menyebut bahwa "data is new oil". Pernyataan tersebut menunjukan bahwa di era digital, data merupakan sesuatu yang sangat berharga hingga bisa disamakan nilainya dengan minyak.

Dengan data, segala sesuatu bisa menjadi hal yang baik dan konstruktif. Sebaliknya, di tangan yang salah, data justru bisa disalahgunakan untuk hal yang membahayakan dan bersifat destruktif.