Daftar Kasus Kebocoran Data di Indonesia Sepanjang 2023

Pihak Telkom membantah adanya kebocoran data tersebut dengan menyatakan data pengguna aman dan tidak ada serangan yang terjadi ke server My IndiHome.

Data Dukcapil Kemendagri

Teguh Aprianto kembali mengungkapkan kasus kebocoran data sebanyak 337 juta data di Direktorat Jenderal Kependudukan dan Pencatatan Sipil (Dukcapil) Kementerian Dalam Negeri pada 16 Juli 2023. Data yang bocor tersebut berisikan informasi pribadi mulai dari NIK hingga nomor akta lahir atau nikah.

Hal tersebut telah dibantah oleh pihak Dukcapil dengan menyatakan data yang tersebar tidak sama dengan data yang terdapat di database Dukcapil.

Data KPU

Terakhir ada kebocoran data situs KPU. Diketahui peretasnya menggunakan nama anonim Jimbo, yang mengklaim telah meretas situs kpu.go.id dan berhasil mendapatkan data pemilih.

Chairman Lembaga Riset Keamanan Siber CISSReC, Pratama Persadha menyebut, Jimbo membagikan 500.000 data sampel di situs BreachForums. Beberapa tangkapan layar dari website https://cekdptonline.kpu.go.id/ juga dibagikan untuk memverifikasi kebenaran data yang didapatkan tersebut. Ada 252 juta data yang berhasil didapatkan Jimbo.

Di dalam data yang didapatkan oleh Jimbo tersebut memiliki beberapa data pribadi yang cukup penting seperti NIK, No. KK, nomor KTP (berisi nomor passport untuk pemilih yang berada di luar negeri).

Ada juga nama lengkap, jenis kelamin, tanggal lahir, tempat lahir, status pernikahan, alamat lengkap, RT, RW, kodefikasi kelurahan, kecamatan dan kabupaten serta kodefikasi TPS.

Data BPJS Ketenagakerjaan

Kasus kebocoran data pernah terjadi pada pengguna BPJS Ketenagakerjaan dengan data sekitar 19,56 juta bocor di situs dark web pada 12 Maret 2023. Dark web merupakan bagian dari jaringan internet yang tidak bisa diakses dengan mesin pencari biasa

Kasus ini bermula setelah adanya unggahan dari akun yang bernama Bjorka di Breach Forums dengan deskripsi "BPJS Ketenagakerjaan Indonesia 19 Million". Dalam unggahan tersebut, Bjorka diketahui membagikan 100.000 contoh data pengguna yang berisikan informasi pribadi, seperti nomor induk kependudukan (NIK), nama lengkap, dan alamat.

Bjorka menjual data tersebut sebesar US$ 10.000 atau setara Rp 154 juta yang dapat dibayarkan melalui aset digital Bitcoin. Namun, dari hasil investigasi yang telah dilakukan kebocoran data tersebut bukan berasal dari pihak BPJS Ketenagakerjaan.