KOMPAS.com - Isu kebocoran data pribadi kembali terjadi di Indonesia. Kali ini, data yang diklaim berasal dari 279 juta penduduk di Indonesia, dijual di situs surface web Raid Forum.
Situs ini bisa diakses siapa saja dengan mudah, karena bukan merupakan situs gelap atau situs rahasia (deep web).
Ratusan data tersebut dijual oleh seorang anggota forum dengan akun "Kotz". Dalam keterangannya, Kotz mengatakan data tersebut berisi NIK, nomor ponsel, e-mail, alamat, dan gaji. Data tersebut termasuk data penduduk Indonesia yang telah meninggal dunia.
Dari data 279 juta orang tersebut, 20 juta di antaranya disebut memuat foto pribadi. Penjual juga menyertakan tiga tautan berisi sampel data yang bisa diunduh secara gratis.
KompasTekno coba mengunduh data tersebut dan mencoba mengidentifikasi secara acak. Hasilnya, beberapa nomor ponsel teridentifikasi di aplikasi Get Contact dengan nama yang mirip dengan data yang ada di sampel.
Beberapa nomor lain yang dicoba juga teridentifikasi di aplikasi Get Contact, namun dengan nama yang berbeda.
Ketika menelusuri beberapa nama di Google, sangat mudah untuk menemukan media sosial mereka, yang tidak jarang mencakup identitas alamat lengkap, yang ternyata juga cocok dengan sampel.
Baca juga: Pembahasan RUU Perlindungan Data Pribadi Dinilai Sia-sia
Namun, banyak juga data yang tidak cocok dan tidak teridentifikasi ketika ditelusuri dengan mesin pencarian. Kendati demikian, belum diketahui pasti keabsahan data ini.
Di situs Raid Forum, penjual tidak menuliskan berapa harga yang dipatok untuk mendapatkan dataset yang diklaim data pribadi penduduk Indonesia itu.
Seorang pengguna Twitter dengan handle @Br_AM mengungkap bahwa dataset yang diduga berisi data pribadi penduduk Indonesia itu dijual dengan harga 0,15 bitcoin, atau sekitar Rp 84,4 juta.
![Data 279 Juta WNI Dijual Online , Termasuk Info Gaji. Diduga Bocor dari BPJS]()
Hal itu didapatkannya setelah mencoba menghubungi sang penjual. Dalam tangkapan layar percakapan @Br_AM dan penjual, diklaim bahwa dataset tersebut diambil dari situs bpjs-kesehatan.go.id.
KompasTekno telah menghubungi pihak BPJS Kesehatan untuk mengonfirmasi dugaan ini. Namun hingga berita ini ditayangkan, pihak BPJS belum memberi tanggapan.
kompos
Siap2 wa dan google dan no hp bakal banjir SMS email otp ganti password
Busuk banget dah pemerintah ini. Server kelas free hosting
Situs ini bisa diakses siapa saja dengan mudah, karena bukan merupakan situs gelap atau situs rahasia (deep web).
Ratusan data tersebut dijual oleh seorang anggota forum dengan akun "Kotz". Dalam keterangannya, Kotz mengatakan data tersebut berisi NIK, nomor ponsel, e-mail, alamat, dan gaji. Data tersebut termasuk data penduduk Indonesia yang telah meninggal dunia.
Dari data 279 juta orang tersebut, 20 juta di antaranya disebut memuat foto pribadi. Penjual juga menyertakan tiga tautan berisi sampel data yang bisa diunduh secara gratis.
KompasTekno coba mengunduh data tersebut dan mencoba mengidentifikasi secara acak. Hasilnya, beberapa nomor ponsel teridentifikasi di aplikasi Get Contact dengan nama yang mirip dengan data yang ada di sampel.
Beberapa nomor lain yang dicoba juga teridentifikasi di aplikasi Get Contact, namun dengan nama yang berbeda.
Ketika menelusuri beberapa nama di Google, sangat mudah untuk menemukan media sosial mereka, yang tidak jarang mencakup identitas alamat lengkap, yang ternyata juga cocok dengan sampel.
Baca juga: Pembahasan RUU Perlindungan Data Pribadi Dinilai Sia-sia
Namun, banyak juga data yang tidak cocok dan tidak teridentifikasi ketika ditelusuri dengan mesin pencarian. Kendati demikian, belum diketahui pasti keabsahan data ini.
Di situs Raid Forum, penjual tidak menuliskan berapa harga yang dipatok untuk mendapatkan dataset yang diklaim data pribadi penduduk Indonesia itu.
Seorang pengguna Twitter dengan handle @Br_AM mengungkap bahwa dataset yang diduga berisi data pribadi penduduk Indonesia itu dijual dengan harga 0,15 bitcoin, atau sekitar Rp 84,4 juta.
Hal itu didapatkannya setelah mencoba menghubungi sang penjual. Dalam tangkapan layar percakapan @Br_AM dan penjual, diklaim bahwa dataset tersebut diambil dari situs bpjs-kesehatan.go.id.
KompasTekno telah menghubungi pihak BPJS Kesehatan untuk mengonfirmasi dugaan ini. Namun hingga berita ini ditayangkan, pihak BPJS belum memberi tanggapan.
kompos
Siap2 wa dan google dan no hp bakal banjir SMS email otp ganti password
Busuk banget dah pemerintah ini. Server kelas free hosting
