Tangani Dugaan Insiden Siber di KPU, BSSN Lakukan Analisis Forensik Digital

Sebelumnya diberitakan, peretas dengan nama anonim "Jimbo" mengklaim telah meretas situs kpu.go.id dan berhasil mendapatkan data pemilih dari situs KPU RI.

"Jimbo" membagikan 500 ribu data contoh yang berhasil diperoleh melalui salah satu unggahan di situs BreachForums yang kerap digunakan untuk jual-beli hasil peretasan.

Di dalam data yang diduga bocor itu, "Jimbo" mendapatkan data pribadi seperti NIK, nomor KTP, nama lengkap, jenis kelamin, tanggal lahir, tempat lahir, status pernikahan, alamat lengkap, RT, RW, sampai kode kelurahan, kecamatan dan kabupaten serta TPS.

Data-data itu dijual dengan harga 74.000 dollar AS atau sekitar Rp 1,2 miliar.

Baca juga: Data Pemilih di KPU Diduga Bocor, Legitimasi Pemilu 2024 Bisa Menurun

Ia juga membagikan beberapa tangkapan layar dari website https://cekdptonline.kpu.go.id/ untuk meyakinkan kebenaran data yang didapatkan.

Dalam unggahan itu, "Jimbo" juga mengaku menemukan 204.807.203 data unik, jumlah yang hampir sama dengan jumlah pemilih di dalam daftar pemilih tetap (DPT) KPU RI sebanyak 204.807.203 pemilih.

KPU RI mengaku masih berkoordinasi dengan pihak terkait untuk menelusuri kebocoran data pemilih tersebut.

“Sekarang lagi kita minta bantuan dari satgas siber, sekarang yang bekerja BSSN (Badan Siber dan Sandi Negara), dia menaungi Mabes,” kata Betty Epsilon Idroos pada 28 November 2023.

Ia mengaku belum dapat memastikan apakah data yang bocor tersebut terkonfirmasi data milik KPU RI atau bukan.

“Sudah kita koordinasikan, lagi di-crosscheck dulu ya,” ujarnya.

Baca juga: Data KPU Diduga Bocor, Cak Imin: Upaya Sistematis Ganggu Pemilu

Pada tangkapan layar lainnya, "Jimbo" mengunggah foto menyerupai halaman situs KPU yang dianggap membuktikan bagaimana dirinya meretas situs KPU.

Chairman Lembaga Riset Siber Indonesia (CISSReC/Communication & Information System Security Research Center), Pratama Persadha, menengarai "Jimbo" berhasil masuk ke situs KPU RI sebagai admin.

"Nampak sebuah halaman website KPU yang kemungkinan berasal dari halaman dashboard pengguna, di mana dengan adanya tangkapan layar tersebut, maka kemungkinan besar Jimbo berhasil mendapatkan akses login dengan dengan role Admin KPU dari domain sidalih.kpu.go.id menggunakan metode phising, social engineering atau melalui malware," kata Pratama dalam keterangan tertulisnya, Selasa malam.

"Dengan memiliki akses dari salah satu pengguna tersebut Jimbo mengunduh data pemilih serta beberapa data lainnya. CISSReC juga sebelumnya sudah memberikan alert kepada Ketua KPU tentang vulnerability di sistem KPU pada tanggal 7 Juni 2023," ujarnya lagi.

Baca juga: TPN Ganjar-Mahfud Dorong Kemenkominfo, BSSN, dan KPU untuk Perkuat Keamanan Data Pemilih