Sementara itu, Lembaga Riset Keamanan Siber Communication and Information System Security Research Center (CISSReC) mengungkapkan, jumlah data pemilih yang diretas oleh hacker Jimbo hampir sama dengan daftar pemilih tetap DPT di KPU.
Chairman CISSReC Pratama Persadha menjelaskan, hacker Jimbo membagikan 500 data contoh yang dia retas ke situs BreachForums yang biasa digunakan untuk menjual hasil retasan.
“Jimbo juga menyampaikan dalam postingan di forum tersebut bahwa data 252 juta yang berhasil dia dapatkan terdapat beberapa data yang terduplikasi, dimana setelah Jimbo melakukan penyaringan, terdapat 204.807.203 data unik dimana jumlah ini hampir sama dengan jumlah pemilih dalam DPT Tetap KPU yang berjumlah 204.807.222 pemilih dari dengan 514 kab/kota di Indonesia serta 128 negara perwakilan,” kata Pratama dalam keterangannya, dikutip Rabu (29/11/2023).
Adapun data yang didapatkan oleh Jimbo berupa NIK, nomor KK, nomor KTP, nomor Parpor, dan data pribadi lainnya. Data tersebut dijual dengan harga 74000 USD atau hampir Rp 1,2 miliar.
Bahkan, kata Pratama, salah satu unggahan Jimbo menampilkan halaman website KPU yang diduga berasal dari halaman dashboard pengguna.
“Dengan adanya tangkapan layar tersebut, maka kemungkinan besar Jimbo berhasil mendapatkan akses login dengan role admin KPU dari domain sidalih.kpu.go.id menggunakan metode phising, social engineering atau melalui malware, di mana dengan memiliki akses dari salah satu pengguna tersebut, Jimbo mengunduh data pemilih serta beberapa data lainnya,” beber Pratama.
