Data KPAI Diduga Bocor dan Dijual di RaidForums

Suara.com - Dugaan kebocoran data pribadi masyarakat Indonesia lagi-lagi terjadi di lembaga pemerintahan. Kali ini, basis data atau database milik Komisi Perlindungan Anak Indonesia atau KPI diduga telah diperjual-belikan di RaidForums.

Database milik KPAI disebut diperdagangkan oleh sebuah akun bernama C77 di RaidForums. Username itu mengunggah dokumen bernama "Leaked Database KPAI" pada 13 Oktober 2021.

Akun ini juga memberikan tawaran demi menarik perhatian pembeli. Tawaran ini berupa sampel data demi meyakinkan calon pembeli bahwa dokumen tersebut benar adanya.

Berdasarkan penelusuran Suara.com, database diduga merupakan data pribadi warga Indonesia yang pernah mengadu ke KPAI.

Tentu data pribadi yang dijual itu berpotensi disalahgunakan. Apalagi KPAI banyak menerima data pengaduan pelecehan seksual anak.

Data yang dijual berupa nama, nomor KTP, alamat, nomor ponsel, agama, pekerjaan, pendidikan, email, jenis kelamin, tempat tanggal lahir, sampai domisili tempat tinggal.

Dugaan kebocoran database KPAI ini mendapatkan sorotan tajam warganet. Mereka mengkritik laman daring pemerintah yang dinilai gagal melindungi data warga Indonesia dan menghadapi ancaman peretasan.

Berikut beragam komentar warganet:

"Database KPAI benar-benar playground ya. Gosipnya database aduan yang masuk securitynya lemah. Lalu kalau seseorang mau ngadu ke KPAI, terus databasenya diacak-acak sama hacker gini gimana nasib yang ngadu? Gila bocor semua yang di KPAI terus dijual semua," kritik warganet.

"Bukan, ini data KPAI gak jebol. Cuma dibuka buat umum aja atau open source," sindir warganet.

"Ini mah hacker yang gaya-gayaan doang. Datanya untuk testing aja," tambah yang lain.

"Data orang Indonesia sekarang sudah jadi open source," komentar warganet.

"Setahun ini banyak berita soal data bocor ya," keluh warganet.

Kebocoran database di lembaga pemerintahan sendiri bukan pertama kali terjadi. Sebelumnya, pangkalan BPJS Kesehatan juga dikabarkan bocor di laman Raid Forum.

Laman tersebut merupakan tempat para peretas membocorkan 279 juta data penduduk Indonesia dari BPJS Kesehatan. Data ini dijual sekitar 0,15 bitcoin atau setara Rp 87,6 juta.

Akibat kejadian itu, Kominfo langsung memanggil Direksi BPJS Kesehatan sebagai pengelola data pribadi untuk proses investigasi secara lebih mendalam, sesuai amanat Peraturan Pemerintah Nomor 71 Tahun 2019.

Selain itu, Kominfo juga memblokir situs Raid Forums. Juru Bicara Kominfo Dedy Permadi mengatakan, langkah tersebut dilakukan sebagai antisipasi penyebaran data pribadi yang lebih luas.

"Raid Forums teridentifikasi sebagai forum yang banyak menyebarkan konten yang melanggar perundang-undangan di Indonesia, sehingga website tersebut, termasuk akun bernama Kotz sedang dilakukan proses pemblokiran," kata Dedy, dikutip dari keterangan tertulis di situs Kominfo, Minggu (23/5/2021).