Pakar Ungkap Data Curian dari KPU Bisa Buat Cari Utangan Online
Jum'at, 22 Mei 2020 - 20:02 WIB
Ilustrasi pengguna smarphone. FOTO/ Ist
JAKARTA - Pakar keamanan siber, Pratama Persadha, mengungkapkan bahaya penyebaran data kependudukan Komisi Pemilihan Umum (KPU). Hal ini terutama karena ada data nomor Kartu Tanda Kependudukan (KTP) dan Kartu Keluarga (KK). BACA JUGA - Ninja Kelahiran Indonesia Jadi Perbincangan Dunia
"Data yang disebar tanpa enkripsi sama sekali. Nomor KTP dan KK bersamaan misalnya bisa digunakan untuk mendaftarkan nomor seluler dan juga melakukan pinjaman online bila pelaku mahir melengkapi data,” jelas chairman lembaga riset siber Indonesia CISSReC (Communication & Informatian System Security Research Center) ini dalam keterangan tertulis di Jakarta, Jumat (22/5/2020).
Meski KPU menjelaskan bahwa itu adalah data terbuka, kata Pratama, bukan berarti tidak perlu dilindungi. Bukan informasi rahasia, tapi informasi yang perlu dilindungi minimal dienkripsi agar tidak sembarangan orang bisa memanfaatkan.
"Apalagi verifikasi data DPT hanya perlu data NIK, bukan semua data dijadikan satu apalagi tanpa pengamanan," jelasnya.
Ia memperingatkan jika data ini dikombinasikan dengan data Tokopedia dan Bukalapak yang lebih dahulu terekspos, maka akan dihasilkan data yang cukup berbahaya dan bisa dimanfaatkan untuk kejahatan. Baca Juga: Yamaha NMax Roda Tiga 'Tricity' Siap Meluncur
"Misalnya mengkombinasikan data telepon dari marketplace dengan data KTP dan KK, jelas ini sangat berbahaya," terangnya.
Pratama menilai peristiwa ini juga harus menjadi peringatan bagi Dukcapil agar bisa mengamankan data kependudukan. Perlu dipikirkan lebih jauh terkait pengamanan enkripsi pada data penduduk.
Peristiwa ini juga membuat pengamanan sistem IT KPU dipertanyakan. Apalagi 2020 terdapat agenda Pilkada, sehingga diharapkan masalah ini menjadi isu tersendiri bagi KPU. Selama ini sistem IT KPU selalu dijadikan rujukan saat hitung cepat hasil Pemilu maupun Pilkada.
"Kita tentu khawatir, setiap gelaran Pemilu dan Pilkada KPU selalu mendapat ancaman untuk diretas. Bagi Dukcapil ini harus menjadi catatan penting untuk waspada, jangan sampai sistem ditembus dan peretas bisa memodifikasi sesuka mereka," tegas Pratama.
"Data yang disebar tanpa enkripsi sama sekali. Nomor KTP dan KK bersamaan misalnya bisa digunakan untuk mendaftarkan nomor seluler dan juga melakukan pinjaman online bila pelaku mahir melengkapi data,” jelas chairman lembaga riset siber Indonesia CISSReC (Communication & Informatian System Security Research Center) ini dalam keterangan tertulis di Jakarta, Jumat (22/5/2020).
Meski KPU menjelaskan bahwa itu adalah data terbuka, kata Pratama, bukan berarti tidak perlu dilindungi. Bukan informasi rahasia, tapi informasi yang perlu dilindungi minimal dienkripsi agar tidak sembarangan orang bisa memanfaatkan.
"Apalagi verifikasi data DPT hanya perlu data NIK, bukan semua data dijadikan satu apalagi tanpa pengamanan," jelasnya.
Ia memperingatkan jika data ini dikombinasikan dengan data Tokopedia dan Bukalapak yang lebih dahulu terekspos, maka akan dihasilkan data yang cukup berbahaya dan bisa dimanfaatkan untuk kejahatan. Baca Juga: Yamaha NMax Roda Tiga 'Tricity' Siap Meluncur
"Misalnya mengkombinasikan data telepon dari marketplace dengan data KTP dan KK, jelas ini sangat berbahaya," terangnya.
Pratama menilai peristiwa ini juga harus menjadi peringatan bagi Dukcapil agar bisa mengamankan data kependudukan. Perlu dipikirkan lebih jauh terkait pengamanan enkripsi pada data penduduk.
Peristiwa ini juga membuat pengamanan sistem IT KPU dipertanyakan. Apalagi 2020 terdapat agenda Pilkada, sehingga diharapkan masalah ini menjadi isu tersendiri bagi KPU. Selama ini sistem IT KPU selalu dijadikan rujukan saat hitung cepat hasil Pemilu maupun Pilkada.
"Kita tentu khawatir, setiap gelaran Pemilu dan Pilkada KPU selalu mendapat ancaman untuk diretas. Bagi Dukcapil ini harus menjadi catatan penting untuk waspada, jangan sampai sistem ditembus dan peretas bisa memodifikasi sesuka mereka," tegas Pratama.
tulis komentar anda