Bisnis.com, JAKARTA -- Badan Reserse Kriminal (Bareskrim) Polri, menyampaikan tersangka BAG (25) dalam kasus dugaan ilegal akses dan penjualan data elektronik telah menyebarkan data universitas dan perusahaan swasta luar negeri.

Sebelumnya, BAG selaku guru honorer SD telah ditetapkan tersangka dalam kasus pembobolan dan penjualan data milik Badan Kepegawaian Negara (BKN).

Dirtipidsiber Bareskrim Polri Brigjen Himawan Bayu Aji mengatakan BAG menjual data tersebut ke web breachforum.st melalui akun Topiax.

Total, 40 sistem elektronik yang diduga sudah dibobol oleh BAG.

"Tersangka telah melakukan penyebaran data elektronik yang diunggah pada akun breachforum.st topiax sebanyak 40 sistem elektronik yang tidak hanya milik BKN, namun juga milik salah satu universitas di Amerika, perusahaan swasta di Amerika, Taiwan, Belgia, Inggris, Thailand, Afsel, India dan Hong Kong," ujar Himawan di Bareskrim, Selasa (24/9/2024).

Hanya saja, kata Himawan, pihaknya hingga saat ini belum mengetahui data-data apa saja yang telah disebarluaskan dan dijual oleh BAG.

Meskipun demikian, khusus data yang telah diambil dari situs satudataasn.bkn.go.id mencapai 6,3 gigabyte.

"Kemudian data yang sudah dipindah, sampai dengan hari ini kita juga masih melakukan penyelidikan forensik terhadap barang bukti yang ada untuk bisa menentukan sebetulnya data-data apa saja pentingnya," tambahnya.

Sebagai tindak lanjut, jenderal polisi bintang satu ini menegaskan bahwa pihaknya akan melakukan verifikasi dengan menggandeng BKN dan Badan Siber dan Sandi Negara (BSSN).

"Memang jumlahnya hampir sekitar 6,3 [GB] tetapi apa jenis datanya dan apa saja itu sedang kita verifikasi sehingga nanti itu mungkin berkoodinasi dengan BKN dan BSSN untuk melakukan mitigasi setelah pasca insiden ini," pungkasnya.

Bisnis.com, JAKARTA -- Badan Reserse Kriminal (Bareskrim) Polri menangkap guru honorer berinisial BAG (25) dalam perkara dugaan ilegal akses dan penjualan data elektronik milik Badan Kepegawaian Negara (BKN).

Dirtipidsiber Bareskrim Polri Brigjen Himawan Bayu Aji mengatakan BAG menjual data tersebut melalui web breachforum.st dengan nama akun Topiax pada 2023.

Sebelumnya, BAG juga memiliki akun bernama Topi_X breachforum.io pada 2021. Total keuntungan yang didapatkan oleh BAG mencapai US$8.000 atau Rp121 juta (kurs Rp15.120 per dolar AS) dari penjualan data-data tersebut.

"Untuk keuntungan pribadi dan tersangka mendapat keuntungan sejumlah US$8.000 dari hasil penjualan data data tersebut," ujar Himawan di Bareskrim Polri, Selasa (24/9/2024).

Kemudian, Himawan menjelaskan kronologi tersangka melakukan penyebaran data milik BKN. Awalnya, BAG melakukan akses ilegal pada laman satudataasn.bkn.go.id melalui login akses milik admin domain tersebut pada (9/8/2024).

Tersangka mendapatkan akun tersebut melalui salah satu forum di breachforum.st. Perlu diketahui, forum itu merupakan tempat ditemukannya banyak akun dengan password dari sistem elektronik di seluruh dunia.

Hanya saja, tidak semua akun tersebut masih aktif atau berstatus kedaluwarsa. Selanjutnya, tersangka mengunduh data di web satudataasn.bkn.go.id pada (9/8/2024) sekitar 22.00 WIB. Unduhan itu baru rampung pada (10/8/2024) pada 10.16. WIB.

"Pelaku mengunduh data dari sistem elektronik milik BKN dengan total 6,3 GB," tambahnya.

Hanya saja, Himawan masih mengidentifikasi data yang berhasil diambil oleh BAG tersebut. Namun demikian, data yang berhasil diunggah oleh tersangka yaitu dari database dan sampel data ASN yang berasal dari salah satu provinsi ke domain pastebin.com.

"Selanjutnya, link pastebin tersebut diunggah pada akun topiax milik tersangka pada breachforum.st," pungkas Himawan.

Adapun, tersangka diamankan oleh penyidik pada Rabu (11/9/2024) di rumahnya di Banyuwangi, Jawa Timur. Adapun, barang bukti yang diamankan yaitu laptop, flashdisk, ponsel hingga uang Rp4,1 juta.

Atas perbuatannya, tersangka BAG terancam dijerat dengan Pasal 65 ayat (1) UU No.27/2022 tentang perlindungan data pribadi dengan ancaman pidana 5 tahun dan denda maksimal Rp5 miliar.

San Fransisco (ANTARA) - Seorang peretas mengakses dan mengunduh data panggilan dan pesan teks dari hampir seluruh pelanggan AT&T Wireless, ungkap perusahaan itu dalam sebuah pengajuan sekuritas pada Jumat (12/7).

Pembobolan tersebut mencakup panggilan dan pesan teks yang dilakukan dari 1 Mei hingga 31 Oktober 2022, serta Januari lalu, kata AT&T, sebuah perusahaan telekomunikasi multinasional yang berbasis di Dallas, Negara Bagian Texas, Amerika Serikat (AS).

Data yang dicuri meliputi nomor pelanggan dan durasi panggilan, tetapi bukan isi komunikasinya, imbuhnya.

AT&T mengatakan bahwa catatan tersebut tidak tersedia untuk umum, dan perusahaan "telah mengambil langkah-langkah keamanan siber tambahan ... termasuk menutup titik akses yang melanggar hukum."

Total perangkat yang terhubung di jaringan AT&T meningkat menjadi 127 juta pada akhir 2023, termasuk sekitar 87 juta pelanggan nirkabel pascabayar, menurut laporan tahunan perusahaan pada 2023.

Pewarta: Xinhua
Editor: Maria Rosari Dwi Putri
Copyright © ANTARA 2024