TRIBUNPONTIANAK.CO.ID - Sosok hacker ternama diduga meretas data pribidai milik 4,7 juta Pegawai Negeri Sipil akhirnya terungkap.

Basis Data Badan Kepegawaian Negara dari Laman Satu Data Aparatur Sipil Negara diduga diretas. 

Dugaan kebocoran pertama kali diunggah forum rench-forums oleh anonim "Topiax" pada Sabtu pekan lalu. 

Pada unggahannya, peretas mengklaim mendapat 4,7 juta data Pegawai Negeri Sipil berupa nama, tempat tinggal, golongan jabatan, instansi dan tanggal lahir.

Data diduga dijual peretas ke Breach-Forums dan ditawarkan senilai 10.000 dollar Amerika Serikat atau sekitar Rp 160 juta.

• Resmi Naik! Besaran Gaji ASN Tahun 2025 Terbaru Berlaku untuk PNS TNI Polri dan Pensiunan Cek Disini

Badan Kepegawaian Negara (BKN) meminta pengguna layanan instansinya untuk memperbarui password atau kata kunci akunnya setelah lembaga ini diduga diretas.

Dugaan peretasan tersebut diketahui publik ketika Chairman Lembaga Riset Keamanan Siber CISSReC Pratama Persadha menemukan unggahan peretas dengan nama TopiAx di Breachforums atau wadah jual-beli hasil peretasan pada Sabtu 10 Agustus 2024.

Unggahan tersebut berisi 4.759.218 baris yang berisi nama, tempat dan tanggal lahir, nomor Surat Keputusan (SK) PNS, golongan, jabatan, instansi, alamat, termasuk nomor telepon PNS.

Plt Kepala Biro Humas, Hukum, dan Kerja Sama BKN Vino Dita Tama mengatakan, pembaharuan kata kunci wajib dilakukan secara berkala untuk menghindari hal-hal yang tidak diinginkan.

Namun, ia tidak merinci lebih lanjut layanan mana saja yang perlu dilakukan pembaruan kata kunci.

BKN gandeng BSSN dan Kemenkominfo

Selain diduga diretas, TopiAx juga menjual informasi terkait ASN yang ia bobol dari data BKN seharga Rp 160 juta ke Breachforums.

Terkait dugaan peretasan dan penjualan data, Vino mengatakan, pihaknya sudah bekerja sama dengan Badan Siber dan Sandi Negara (BSSN) dan Kementerian Komunikasi dan Informatika (Kemenkominfo) untuk melakukan identifikasi dan verifikasi atas kejadian ini.

Investigasi dilakukan untuk memastikan keamanan data aparatur sipil negara (ASN) dan mitigasi risiko yang perlu dilakukan.

Ia menambahkan, BKN akan menyampaikan informasi perkembangan atas dugaan kebocoran secara lebih lanjut.

Data ASN Aceh disebar

Pratama mengatakan, dari 4,7 juta data yang dibobol, TopiAx membagikan sampel data berisi informasi 128 ASN dari berbagai instansi di Aceh.

CISSReC sempat melakukan verifikasi secara acak terhadap 13 ASN yang namanya tercantum dalam sampel data melalui WhatsApp.

Hasil penelusuran CISSReC menunjukkan, data 13 ASN yang diperiksa valid meski ada kesalahan penulisan terakhir pada nomor induk kependudukan (NIK) dan nomor induk pegawai (NIP).

“Belum ada konfirmasi secara resmi baik dari pihak BKN maupun pihak terkait seperti BSSN dan Kominfo terkait dugaan kebocoran data ini,” ujar Pratama, Minggu 11 Agustus 2024.

Pemerintah diminta berbenah

Agar kebocoran data tidak terulang, ia meminta pemerintah untuk mendirikan Badan Perlindungan Data Pribadi.

Pembentukan badan tersebut dinilai penting supaya pemerintah bisa mengambil tindakan dan sanksi bagi penyelenggara sistem elektronik (PSE) yang mengalami kebocoran data.

Pratama juga meminta pemerintah membuat peraturan yang tegas bahwa PSE yang tidak bisa menjaga sistemnya akan dijatuhi konsekuensi hukum, baik PSE privat maupun publik.

Ia khawatir jika hal tersebut tidak dilakukan, PSE tidak akan melakukan penguatan sistem keamanan siber dan sumber daya manusia.

• Bocoran Nominal Kenaikan Gaji PNS Terbaru Per 1 Januari 2025 di Seluruh Indonesia Cek Disini

“Asesmen ini tidak hanya dilakukan satu kali saja, tetapi harus dilakukan secara rutin,” saran Pratama.

“Mengingat keamanan sistem informasi bukanlah sebuah hasil akhir, melainkan merupakan sebuah proses sehingga apa yang kita yakini aman pada saat ini belum tentu masih akan tetap aman pada keesokan harinya,” pungkasnya.

(*)

# Berita Viral

‎Ikuti saluran Tribun Pontianak di WhatsApp: KLIK DISINI

Cek Berita dan Artikel Mudah Diakses di Google News