337 Juta Data Penduduk Indonesia Bocor dan Dilego di Internet, CISSReC: Ancaman Serius Bagi Negara

Lewat data pribadi tersebut, pelaku kejahatan dapat dengan leluasa melakukan penipuan dengan metode social engineering.

Kebocoran data ini tentu saja sangat berbahaya bagi masyarakat yang datanya termasuk dalam data yang didapatkan oleh hacker tersebut, karena data pribadi yang ada tersebut dapat dimanfaatkan oleh orang lain untuk melakukan tindak kejahatan.

Seperti penipuan, baik penipuan secara langsung kepada orang yang datanya bocor tersebut, maupun penipuan lain dengan mengatasnamakan atau menggunakan data pribadi orang lain yg bocor tersebut.

"Yang lebih berbahaya lagi jika data pribadi tersebut dipergunakan untuk membuat identitas palsu yang kemudian dipergunakan untuk melakukan tindakan terorisme, sehingga pihak serta keluarga yang data pribadinya dipergunakan akan mendapat tuduhan sebagai teroris atau kelompok pendukungnya." Ucap pria kelahiran Cepu, Jawa Tengah ini.

Mantan Direktur Pam Sinyal BSSN ini juga menambahkan jika kebocoran data yang terjadi juga dapat merugikan pemerintah, karena jika sumber kebocoran di klaim berasal dari salah satu lembaga pemerintahan, pihak lain akan menyimpulkan bahwa faktor keamanan siber sektor pemerintahan adalah cukup rendah.

Hal ini tentu saja akan mencoreng nama baik pemerintah, baik di mata masyarakat Indonesia maupun di mata dunia internasional, karena pemerintah tidak sanggup melakukan pengamanan siber untuk institusi nya, padahal banyak pihak yang memiliki kompetensi tinggi seperti BSSN, BIN serta Kominfo.

Lebih lanjut dipaparkannya, meskipun belum ada keterangan resmi dari Dirjen Disdukcapil, Ada beberapa field yang mengarah bahwa data yang bocor tersebut kemungkinan memang berasal dari antara lain ada beberapa field.

Di antaranya EKTP_CREATED_DATE, EKTP_CREATED_BY, EKTP_UPDATED_DATE, EKTP_UPDATED_BY, EKTP_UPLOAD_LOCATION, EKTP_BATCH serta EKTP_CURRENT_STATUS_CODE dimana data seharusnya terkait dengan penerbitan EKTP.

Hanya saja pada data sample yang diberikan oleh akun anonim "RRR" data tersebut masih kosong semua.

Selain data yang terkait dengan EKTP, ada beberapa field seperti IP_PET_REG, NAMA_PET_ENTRI, NIP_PET_ENTRI, TGL_ENTRI yang bisa dimanfaatkan untuk verififikasi apakah betul data bersumber dari disdukcapil.

"Dari hasil investigasi singkat CISSReC, beberapa nama yang tercantum dalam field "NAMA_PET_ENTRI" adalah karyawan dari Disdukcapil." imbuh dosen tetap STIN dan PTIK ini.

Hacker dengan nama anonim "RRR" tersebut tidak hanya memberikan informasi kebocoran data dari Disdukcapil saja.

di Forum tersebut akun "RRR" juga memberikan serta menawarkan beberapa data Indonesia lainnya seperti 1.3 Trilyun data registrasi simcard, 36 Juta data Kendaraan Bermotor, 272 Juta data BPJS, 2 Juta data photo dari BPJS, 34 Juta data Passport, 6,9 Juta data Visa.

Selanjutnya, 186 Juta data KPU, 1 Trilun data Kemendesa, 337 Juta data Disdukcapil serta yang paling baru adalah 6,8 Juta data DPT provinsi DKI.

Selain data dari negara Indonesia, akun "RRR" juga menawarkan beberapa data yang juga didapatkan dari negara lainnya seperti 15 Juta data korporasi Jepang, 108 Juta data Iran Telecom, 3 Juta data kendaraan & 2.8 Juta data penduduk Lebanon.