Saat KPU RI Akui Punya Kerja Sama dengan Alibaba Cloud di Persidangan Sengketa Informasi

Sementara itu, dua perkara sengketa lain yang disebut sebagai perkara register 001 dan perkara register 002, dikecualikan oleh KPU RI.

Namun, baru perkara register 002 yang disertai hasil uji konsekuensi. Sehingga Majelis Kehormatan KIP RI meminta dilakukan uji konsekuensi terhadap register 001 dan uji konsekuensi ulang terhadap register 002 untuk diperiksa pada persidangan Senin (18/4/2024) pekan depan.

Adapun pada perkara register 001 pemohon meminta agar informasi data real count dalam bentuk data mentah seperti file .csv harian agar dapat dipublikasikan di situs web resmi KPU RI atau dikirimkan langsung kepada pemohon setiap harinya.

Kemudian pada perkara register 002, pemohon meminta informasi rincian infrastruktur sistem informasi teknologi KPU RI, terkait Pemilu 2024.

Termasuk di dalamnya topologi, rincian server-server fisik, server-server cloud dan jaringan, lokasi setiap alat dan jaringan, rincian alat-alat keamanan siber seperti CDN, DDoS protection dan lainnya.

Baca juga: Sistem Sirekap Dinilai Lemah, Layanan Cloud Disebut Terkoneksi Alibaba di China

Pemohon juga meminta rincian layanan-layanan Alibaba Cloud yang digunakan, termasuk proses pengadaan layanan cloud dan kontrak antara KPU (atau perwakilannya) dan Alibaba Cloud.

Pernah disorot masyarakat

Sementara itu, sebelumnya Lembaga Studi dan Advokasi Masyarakat (ELSAM) dan Cyberity menyoroti lemahnya keamanan data pada Sistem Informasi Rekapitulasi (Sirekap) Pemilu 2024.

Ketua Cyberity Arif Kurniawan mengungkapkan, sistem pemilu2024.kpu.go.id dan sirekap-web.kpu.go.id menggunakan layanan cloud yang lokasi servernya berada di China, Perancis, dan Singapura.

"Layanan cloud tersebut merupakan milik layanan penyedia internet (ISP) raksasa Alibaba," kata Arif dalam keterangan tertulis pada 17 Februari 2024.

Posisi data dan lalu lintas email pada dua lokasi di atas, sebut Arif, berada dan diatur di luar negeri, tepatnya di China

Sementara itu, Direktur Eksekutif ELSAM Wahyudi Djafar mengatakan, pihaknya menyoroti ancaman dan risiko terkait dengan kerahasiaan, integritas, dan ketersediaan data yang diproses Sirekap.

"Teridentifikasi bahwa Sirekap memakai IP dengan AS (Autonomous System) detail number AS45102, yang merupakan kode yang melekat pada Alibaba Cloud Private Ltd (Aliyun) di Singapura," kata Wahyudi dalam siaran pers pada 18 Februari 2024.

Apabila dilihat dari lokasi IP tersebut, domain sirekap-web.kpu.go.id dikendalikan di data center Aliyun di Jakarta.

"Untuk memastikan dugaan serta simpang siurnya lokasi penyimpanan data, KPU perlu mengklarifikasi serta menjelaskan pada publik, karena hal ini menyangkut penyelenggaraan pemilu yang transparan dan kepercayaan pada hasil pemilu," ujar Wahyudi.

Baca juga: KPU Bantah Kunci Suara Ganjar-Mahfud Maksimal 17 Persen