Bisnis.com, JAKARTA - Jutaan data Pegawai Negeri Sipil (PNS) diduga bocor dan dijual seharga US$10 juta atau sekitar Rp160 juta di BreachForums.

Peretasan tersebut terjadi di situs laman Satu Data Aparatur Sipil Negara (ASN) atau satudataasn.bkn.go.id. Dugaan kebocoran data ini sempat diunggah oleh akun media sosial Twitter atau X pada Sabtu (10/8/2024).

Tampak dalam unggahan, data BKN yang bocor mencakup informasi pribadi dari 4.759.218 pegawai negeri sipil (PNS) dan pegawai pemerintah dengan perjanjian kerja (PPPK) di seluruh provinsi.

Dugaan data yang bocor yakni diantaranya nama, tempat lahir, tanggal lahir, gelar, tanggal CPNS, tanggal PNS, NIP, nomor SK CPNS, dan nomor SK PNS.

Data lainnya yaitu golongan, jabatan, instansi, alamat, nomor identitas, nomor HP, surel (email), pendidikan, jurusan, dan tahun lulus.

Kemudian ada juga kebocoran data berupa cleartext (informasi yang disimpan atau dikirim dalam bentuk yang tidak terenkripsi) maupun text yang sudah diproses dengan metode kriptografi.

Pakar keamanan siber Chairman Lembaga Riset Keamanan Siber CISSReC Dr. Pratama Persadha mengungkapkan bahwa peretas juga membagikan sampel data berisi 128 ASN yang berasal dari berbagai instansi di Aceh.

Setelah dilakukan pengecekan, ternyata data-data tersebut valid meskipun ada beberapa kesalahan dalam penulisan NIP.

Penjelasan BKN

Badan Kepegawaian Negara (BKN) memastikan dugaan gangguan kebocoran data yang terjadi tidak berdampak pada layanan manajemen ASN.

Pihaknya pun meminta para pengguna layanan untuk mengganti kata sandi atau password secara berkala.

Dalam keterangan resminya, BKN bekerja sama dengan Badan Siber dan Sandi Negara (BSSN) dan Kementerian Komunikasi dan Informatika (Kemenkominfo) untuk melakukan identifikasi dan investigasi atas munculnya isu dugaan kebocoran data ASN itu.

Adapun investigasi tersebut bertujuan memastikan keamanan data ASN dan mitigasi risiko yang perlu dilakukan.

"BKN memastikan dugaan gangguan ini tidak berdampak pada layanan manajemen ASN sehingga tidak mengganggu proses berjalannya sistem elektronik yang diakses oleh masyarakat," tulis pihak BKN dalam siaran pers, Minggu (11/8/2024).

JAKARTA, investor.id - Kebocoran data pribadi masih kembali terjadi menjelang hari kemerdekaan RI yang ke-79. Kali ini, Badan Kepegawaian Negara (BKN) yang diduga menjadi korban peretasan. Temuan berawal dari sebuah postingan dari peretas dengan nama anonim TopiAx di pasar gelap online Breachforums pada Sabtu (10/8/2024).

Peretas mengklaim berhasil mendapatkan 4.759.218 baris data dari BKN yang berisi antara lain nama, tempat dan tanggal lahir, gelar, tanggal CPNS dan PNS, NIP, Nomor Sk CPNS, Nomor SK PNS, golongan, jabatan, instansi, alamat, nomor identitas dan HP, e-mail, pendidikan, jurusan, dan tahun lulus.

“Selain data tersebut, masih banyak lagi data lainyang diklaim telah dibobol, baik yang berupa cleartext maupun text yang sudah diproses menggunakan metode kriptografi,” ungkap Chairman Lembaga Riset Keamanan Siber CISSReC Dr Pratama Persadha, Minggu (11/8/2024).

Peretas juga mengaku sudah bergabung dalam forum yang biasa dipergunakan untuk jual-beli hasil peretasan tersebut peretas menawarkan seluruh data yang berhasil didapatkannya tersebut US$ 10 ribu atau sekitar Rp 160 juta. Dia juga membagikan sampel data berisi 128 ASN yang berasal dari berbagai instansi di Aceh.

CISSReC sudah melakukan verifikasi secara random pada 13 ASN yang namanya tercantum dalam sampel data tersebut melalui WhatsApp. “Dan menurut mereka, data tersebut adalah valid, meskipun ada yang menginformasikan tentang adanya kesalahan penulisan digit terakhir pada field NIP & NIK,” imbuhnya.

Belum ada konfirmasi secara resmi, baik dari BKN maupun pihak terkait, seperti BSSN dan Kemenkominfo terkait dugaan kebocoran data itu. BKN sudah menjalin MoU dengan BSSN untuk memperkuat data ASN dan meningkatkan kualitas perlindungan informasi dan transaksi elektronik pada 3 Oktober 2022.

Namun, MoU ini hanya berlaku selama 1 tahun dan berakhir pada bulan Oktober 2023. Belum diketahui, apakah BKN telah memperpanjang MoU dengan BSSN tersebut atau tidak.

Badan Pelindungan

Dengan semakin seringnya terjadi kejadian kebocoran data pribadi, pemerintah pun didesak membentuk Badan Pelindungan Data Pribadi, sehingga bisa diambil tindakan serta memberikan sanksi kepada penyelenggara sistem elektronik (PSE) yang mengalami insiden kebocoran data.

Seiring dengan itu, harus dibuat aturan yang tegas bahwa PSE yang tidak bisa menjaga sistemnya harus bisa dikenakan konsekuensi hukum, baik untuk PSE publik maupun privat. Karena jika tidak, PSE tidak akan pernah jera dan akan memperkuat sistem keamanan siber serta SDM yang dimiliki.

Sudah saatnya semua kementerian/lembaga (K/L) pemerintah, baik pusat maupuan daerah untuk diwajibkan melakukan assessment sistem teknolgi informasinya (TI) yang dimiliki secara menyeluruh, sehingga bisa melihat keamanan sistemnya sendiri seperti hacker melihat sistem dari luar.

Editor: Abdul Muslim (abdul_muslim@investor.co.id)

Follow Channel Telegram Official kami untuk update artikel-artikel investor.id

Baca Berita Lainnya di Google News

Bisnis.com, JAKARTA — Peneliti dari keamanan siber Cybernews menemukan hampir 10 miliar password bocor yang diunggah di forum peretasan BreachForums.

Kompilasi kata sandi itu berada dalam file rockyou2024.txt yang diunggah pada 4 Juli oleh pengguna ObamaCare yang berisi hampir 10 miliar kata sandi (password), tepantnya 9.948.575.739 kata sandi.

Menurut Cybernews, file RockYou2024 ini adalah kata sandi ini berasal dari campuran pelanggaran data lama dan baru.

“Pada intinya, kebocoran RockYou2024 adalah kompilasi kata sandi dunia nyata yang digunakan oleh individu di seluruh dunia,” kata peneliti, dikutip dari Cybernews, Senin (8/7/2024).

Namun, tim peneliti Cybernews mengungkap bahwa banyak kata sandi yang dapat meningkatkan risiko serangan kredensial. Serangan ini dapat sangat merusak pengguna dan bisnis.

"Aktor yang mengancam dapat mengeksploitasi kompilasi kata sandi RockYou2024 untuk melakukan serangan brute-force dan mendapatkan akses tidak sah ke berbagai akun online yang digunakan oleh individu yang menggunakan kata sandi yang termasuk dalam kumpulan data,” jelasnya.

Perlu diketahui, pada tiga tahun lalu, Cybernews menerbitkan kompilasi kata sandi RockYou2021 yang terbesar pada saat itu yang berisikan 8,4 miliar kata sandi.

Menurut analisis tim RockYou2024, penyerang mengembangkan kumpulan data dengan menjelajahi internet untuk kebocoran data, menambahkan 1,5 miliar kata sandi lainnya dari 2021 hingga 2024 dan meningkatkan kumpulan data sebesar 15%.

Kompilasi RockYou2021 merupakan perluasan pelanggaran data dari tahun 2009, termasuk puluhan juta kata sandi pengguna untuk akun media sosial.

Tim Cybernews percaya bahwa penyerang dapat memanfaatkan kompilasi RockYou2024 sepuluh-billion-strong untuk menargetkan sistem apa pun yang tidak dilindungi dari serangan brute-force. Ini mencakup semuanya mulai dari layanan online dan offline hingga kamera yang menghadap internet dan perangkat keras industri.

"Selain itu, dikombinasikan dengan basis data bocor lainnya di forum peretas dan pasar, yang, misalnya, berisi alamat email pengguna dan kredensial lainnya, RockYou2024 dapat berkontribusi pada serangkaian pelanggaran data, penipuan keuangan, dan pencurian identitas," pungkasnya.