Badan Kepegawaian Negara (BKN) bekerja sama dengan Badan Siber dan Sandi Negara (BSSN) dan Kementerian Komunikasi dan Informatika, untuk melakukan investigasi atas isu dugaan kebocoran data Aparatur Sipil Negara (ASN). Para pengguna layanan diimbau untuk segera mengganti kata sandi (password).

Imbauan ini menyusul kabar dugaan kebocoran data 4.759.218 Pegawai Negeri Sipil (PNS) dan Pegawai Pemerintah dengan Perjanjian Kerja (PPPK). Bahkan disebut-sebut data ini diperdagangkan di forum hacker, Breachforums, senilai US$ 10 ribu atau hampir Rp 159,4 juta (kurs Rp 15.949).

Pelaksana tugas (Plt) Kepala Biro Hubungan Masyarakat, Hukum, dan Kerja Sama (BHHK) BKN, Vino Dita Tama, mengatakan pihaknya bekerja sama dengan BSSN dan Kominfo tengah melakukan proses identifikasi dan investigasi atas dugaan tersebut.

"Investigasi ini bertujuan untuk memastikan keamanan data ASN dan mitigasi risiko yang perlu dilakukan," kata Vino, dalam keterangan tertulis, dikutip Senin (12/8/2024).

Vino memastikan, dugaan gangguan ini tidak berdampak pada layanan manajemen ASN sehingga tidak mengganggu proses berjalannya sistem elektronik yang di akses oleh masyarakat.

Namun demikian, lanjut Vino, pihaknya mengimbau kepada seluruh pengguna layanan BKN agar segera memperbarui kata kunci atau password untuk menghindari hal-hal yang tidak diinginkan.

"Kami mengimbau kepada seluruh pengguna layanan BKN untuk segera memperbarui kata kunci atau password dan pembaharuan kata kunci wajib dilakukan secara berkala untuk menghindari hal-hal yang tidak diinginkan," ujarnya.

Vino mengatakan, informasi lanjutan terkait perkembangan dugaan kebocoran data 4,7 juta ASN ini akan disampaikan kemudian.

Sebelumnya, dugaan kebocoran data ini sempat diunggah oleh salah satu platform keamanan siber, Falcon Feeds, di media sosial X (dulunya Twitter). Disebutkan, seorang pelaku mengaku telah menjual database yang berisi informasi pribadi 4,7 juta Pegawai Negeri Sipil (PNS) dan Pegawai Pemerintah dengan Perjanjian Kerja (PPPK).

Kabar ini juga selaras dengan pernyataan Chairman Lembaga Riset Keamanan Siber CISSReC Pratama Persadha. Katanya, temuan ini berawal dari sebuah postingan dari peretas dengan nama anonim TopiAx.

"Temuan ini berawal dari sebuah postingan dari peretas dengan nama anonim TopiAx di Breachforums pada hari Sabtu, 10 Agustus 2024," kata Pratama, dikutip dari Antara, Minggu (11/8/2024).

Pada postingan tersebut, lanjut Pratama, peretas mengklaim mendapatkan data dari BKN sejumlah 4.759.218 baris yang berisi sangat banyak data, di antaranya adalah nama, tempat lahir, tanggal lahir, gelar, tanggal CPNS, tanggal PNS, NIP, nomor SK CPNS, dan nomor SK PNS.

Disebutkan juga, peretas yang sudah bergabung dalam forum jual beli hasil peretasan itu menawarkan seluruh data tersebut sebesar US$ 10.000 atau sekitar Rp 159,4 juta. Peretas juga disebut-sebut membagikan sampel data berisi 128 ASN yang berasal dari berbagai instansi di Aceh.

Mengenai hal ini, Pratama mengatakan, CISSReC sudah melakukan verifikasi secara random terhadap 13 ASN yang namanya tercantum dalam sampel data tersebut melalui WhatsApp. "Menurut mereka data tersebut adalah valid meskipun ada yang menginformasikan tentang adanya kesalahan penulisan digit terakhir pada field NIP dan NIK," ujarnya.

JAKARTA, investor.id - Kebocoran data pribadi masih kembali terjadi menjelang hari kemerdekaan RI yang ke-79. Kali ini, Badan Kepegawaian Negara (BKN) yang diduga menjadi korban peretasan. Temuan berawal dari sebuah postingan dari peretas dengan nama anonim TopiAx di pasar gelap online Breachforums pada Sabtu (10/8/2024).

Peretas mengklaim berhasil mendapatkan 4.759.218 baris data dari BKN yang berisi antara lain nama, tempat dan tanggal lahir, gelar, tanggal CPNS dan PNS, NIP, Nomor Sk CPNS, Nomor SK PNS, golongan, jabatan, instansi, alamat, nomor identitas dan HP, e-mail, pendidikan, jurusan, dan tahun lulus.

“Selain data tersebut, masih banyak lagi data lainyang diklaim telah dibobol, baik yang berupa cleartext maupun text yang sudah diproses menggunakan metode kriptografi,” ungkap Chairman Lembaga Riset Keamanan Siber CISSReC Dr Pratama Persadha, Minggu (11/8/2024).

Peretas juga mengaku sudah bergabung dalam forum yang biasa dipergunakan untuk jual-beli hasil peretasan tersebut peretas menawarkan seluruh data yang berhasil didapatkannya tersebut US$ 10 ribu atau sekitar Rp 160 juta. Dia juga membagikan sampel data berisi 128 ASN yang berasal dari berbagai instansi di Aceh.

CISSReC sudah melakukan verifikasi secara random pada 13 ASN yang namanya tercantum dalam sampel data tersebut melalui WhatsApp. “Dan menurut mereka, data tersebut adalah valid, meskipun ada yang menginformasikan tentang adanya kesalahan penulisan digit terakhir pada field NIP & NIK,” imbuhnya.

Belum ada konfirmasi secara resmi, baik dari BKN maupun pihak terkait, seperti BSSN dan Kemenkominfo terkait dugaan kebocoran data itu. BKN sudah menjalin MoU dengan BSSN untuk memperkuat data ASN dan meningkatkan kualitas perlindungan informasi dan transaksi elektronik pada 3 Oktober 2022.

Namun, MoU ini hanya berlaku selama 1 tahun dan berakhir pada bulan Oktober 2023. Belum diketahui, apakah BKN telah memperpanjang MoU dengan BSSN tersebut atau tidak.

Badan Pelindungan

Dengan semakin seringnya terjadi kejadian kebocoran data pribadi, pemerintah pun didesak membentuk Badan Pelindungan Data Pribadi, sehingga bisa diambil tindakan serta memberikan sanksi kepada penyelenggara sistem elektronik (PSE) yang mengalami insiden kebocoran data.

Seiring dengan itu, harus dibuat aturan yang tegas bahwa PSE yang tidak bisa menjaga sistemnya harus bisa dikenakan konsekuensi hukum, baik untuk PSE publik maupun privat. Karena jika tidak, PSE tidak akan pernah jera dan akan memperkuat sistem keamanan siber serta SDM yang dimiliki.

Sudah saatnya semua kementerian/lembaga (K/L) pemerintah, baik pusat maupuan daerah untuk diwajibkan melakukan assessment sistem teknolgi informasinya (TI) yang dimiliki secara menyeluruh, sehingga bisa melihat keamanan sistemnya sendiri seperti hacker melihat sistem dari luar.

Editor: Abdul Muslim (abdul_muslim@investor.co.id)

Follow Channel Telegram Official kami untuk update artikel-artikel investor.id

Baca Berita Lainnya di Google News