, Jakarta - Berdasarkan laporan DarkTracer Q1 2022, pemerintah Indonesia merupakan salah satu sektor yang cukup banyak mengalami kebocoran data.
Laporan itu menunjukkan dari 849.859 kredensial yang bocor dari seluruh dunia, ada lebih dari 240.000 kredensial berasal dari sektor pemerintah Indonesia.
Baca Juga
Sementara dari sisi domain dan subdomain yang bocor, dari 15.000 domain yang dilaporkan mengalami kebocoran data di seluruh dunia, domain milik pemerintah Indonesia tercatat sebanyak 3.714 atau 25 persen dari total domain yang dilaporkan mengalami kebocoran data.
Advertisement
Dari laporan, beberapa domain pemerintah yang diduga mengalami kebocoran data tersebut adalah dashboard.prakerja,go.id, sso.datadik.kemdikbud.go.id, djponline.pajak.go.id, gtk.belajar.kemdikbud.go.id, serta sscndaftar.bkn.go.id.
Meski terlihat banyak, menurut pengamatan pakar keamanan siber Alfons Tanujaya, tidak semua kebocoran data tersebut bersifat kritikal. Sebab, kebocoran kredensial yang terjadi cukup banyak berasal dari akun layanan pemerintahan, seperti akun layanan komplain, layanan perizinan atau layanan yang bersifat informatif.
"Namun banyak juga layanan kritikal, rahasia atau internal pemerintahan yang mengalami kebocoran seperti absensi pegawai, akun email, data laporan wajib pajak atau lembaga yang tugasnya mengurus keamanan data digital justru mengalami kebocoran kredensial, sehingga perlu menjadi evaluasi dan pembelajaran untuk mengamankan aset digital dengan baik," tulis Alfons dalam keterangan resmi yang diterima, Jumat (21/4/2022).
Menurut Alfons, data internal seperti absensi pegawai tidak bisa dianggap remeh, karena ada dua pertimbangan yang menjadi perhatian.
Pertama, jika data absensi tersebut dikumpulkan dan diolah menjadi big data, akan ada banyak informasi yang bisa didapatkan pihak luar, mulai dari kebiasaan ASN, kedisplinan ASN, termasuk pemetaan aktivitas ASN.
Alfons menuturkan, data tersebut lantas secara tidak langsung akan memberikan informasi cukup akurat mengenai kondisi pemerintah. Informasi tersebut meliputi kesolidan ASN, sense of belonging ASN, termasuk motivisi dan efisiensi kerja para ASN.
"Hal kedua yang tidak kalah penting adalah karena kebocoran kredensial absensi secara tidak langsung mencerminkan kemampuan pengelolaan aset digital (kredensial) yang kurang baik," tutur spesialis teknologi keamanan Vaksincom ini.
Padahal, kemampuan pengelolaan aset digital yang baik merupakan hal sangat penting. Karenanya, apabila pegawai pemerintah tidak memiliki kemampuan mengelola aset digital yang baik, lalu mendapatkan tanggung jawab mengelola data digital masyarakat, hal tersebut berpotensi berbahaya.
"Data tersebut akan mudah bocor dan masyarakat pemilik data yang akan menerima akibat dari kebocoran data tersebut, seperti data e-KTP yang bocor dan banyak dieksploitasi sampai hari ini," ujarnya melanjutkan.
* Fakta atau Hoaks? Untuk mengetahui kebenaran informasi yang beredar, silakan WhatsApp ke nomor Cek Fakta 0811 9787 670 hanya dengan ketik kata kunci yang diinginkan.
![keamanan siber](https://cdn1-production-images-kly.akamaized.net/9hFiBx4V5YI_9OrtkcA6J4eEsQk=/640x360/smart/filters:quality(75):strip_icc():format(webp)/kly-media-production/medias/2994249/original/007182200_1576135218-Screen_Shot_2019-12-12_at_12.55.09.jpg)
* Follow Official WhatsApp Channel untuk mendapatkan berita-berita terkini dengan mengklik tautan ini.
Kredensial Pengguna Mailserver
Hal lain yang juga perlu menjadi perhatian adalah kebocoran kredensial pengguna mailserver. Menurut pantauan Vaksincom, ada kebocoran yang terjadi lebih dari 28 mailserver pada ribuan akun email di berbagai institusi pemerintah.
Kondisi ini bisa menjadi pintu masuk yang efektif bagi kebocoran data lain, karena berbekal kredensial mailserver yang bocor, peretas dapat mengirimkan email palsu yang mudah menembus perlindungan anti-spam dan lebih muda dipercaya penerima.
"Hal ini dapat dikembangkan dengan mudah seperti memalsukan diri sebagai administrator dari mailserver tersebut menipu pengguna email lain guna mendapatkan akses lebih jauh ke dalam sistem," ujar Alfons.
Kendati demikian, menurut Alfons, kebocoran data tidak melulu negatif, karena selalu ada dua sisi yang bisa diambil dari setiap kejadian, termasuk kebocoran data ini. Sisi positifnya, ia melihat ada tren positif dalam usaha digitalisasi atau implementasi teknologi informasi di layanan pemerintah Indonesia.
"Meskipun tetap harus dikawal dengan cermat karena dalam banyak sektor digitalisasi ini masih dilakukan setengah hati. Dan, yang terjadi bukan digitalisasi untuk memangkas birokrasi melainkan usaha yang terkesan menghabiskan dana saja," ujarnya.
Dalam hal ini, Alfons mencontohkan layanan kemigirasian yang sudah bertahun-tahun mengimplementasikan sistem digital, tapi hingga saat ini masih jalan di tempat. Sebab, pengurusan paspor dan urusan keimigrasian lain masih banyak dikeluhkan masyarakat.
Ia menuturkan, keluhan yang kerap dilayangkan masyarakat adalah soal mendapatkan layanan dasar, seperti nomor antrian secara online yang sangat sulit dan harus berebut. Bahkan, pengurusan sering kali kembali ke sistem lama, karena implementasi sistem digital sering bermasalah.
"Padahal informasi kependudukan dasar seperti KTP elektronik, KK dan informasi kependudukan pendukung lainnya sudah tersedia secara digital dan dapat diakses dengan mudah karena sudah disediakan oleh Dukcapil," ujar Alfons lebih lanjut.
Oleh sebab itu, Alfons memberikan apresiasi pada keseriusan Dukcapil untuk melakukan digitalisasi data kependudukan, sehingga bisa memangkas birokrasi. Terlebih, data tersebut cukup andal dan bisa digunakan untuk data dasar kebutuhan lain, seperti pendaftaran kartu SIM, pembukaan rekening, data wajib pajak, hingga aplikasi Peduli Lindungi.
Advertisement
Mengapa Akun Media Sosial Kementerian dan Lembaga Rentan Diretas? Ini Penjelasan Pakar
Di sisi lain, belakangan ini sejumlah akun media sosial, terutama Twitter dan Instagram, milik kementerian dan lembaga di Indonesia kerap diretas dan dibajak, lalu kemudian digunakan untuk hal yang tak semestinya.
Terkini, akun milik Twitter milik Dewan Pers @dewanpers dibajak untuk digunakan sebagai lapak jualan NFT oleh hacker tak dikenal.
Sebelumnya, akun media sosial Twitter resmi Kementerian Kelautan dan Perikanan (KKP) dengan nama @kkpgoid juga mengalami nasib serupa.
Begitu pula akun Instagram Kementerian Pariwisata dan Ekonomi Kreatif (Kemenparekraf) Republik Indonesia yang juga diretas oleh hacker dan akun tersebut sempat menghilang.
Lantas, mengapa akun media sosial kementerian dan lembaga rentas diretas dan dibajak?
Alasan mengapa kasus ini selalu berulang, menurut pakar sekaligus praktisi keamanan siber, Alfons Tanujaya, karena akun media sosial itu tidak dimaintain dengan baik.
"Kalau akun kementerian dibajak harusnya malu yah, kok institusi negara yang follower-nya sudah sedemikian banyak tidak dimaintain dengan baik," ujar Alfons kepada Tekno , Sabtu (9/4/2022).
"Masih bagus dipakai untuk jualan NFT, bagaimana kalau dipakai untuk propaganda, fitnah atau menjual barang-barang yang melanggar hukum, seperti pornografi atau barang bajakan," sambungnya.
Ia menuturkan saat ini memang kesadaran atas pentingnya aset digital perlu digalakkan.
"Dalam hal ini pemerintah juga harus memiliki modal dasar yang kuat untuk mengamankan aset digital milik kemeterian atau lembaga," ucapnya memberikan saran kepada pemerintah.
Tips Agar Media Sosial Sulit Diretas
Untuk mencegah peretasan akun media sosial, Alfons menyarankan untuk melakukan 'Call Paman One-time'. Berikut ini penjabarannya.
Call: Pakai Truecaller untuk mengidentifikasi scam dan spam dari selular.
Paman (password manager), gunakan password manager untuk menyimpan informasi akun digital. Dan gunakan password manager cloud jika berbagi kredensial. Password akan disimpan dengan sangat aman dan tetap bisa dibagikan jika ada akun digital yang dikelola bersama.
One time: One time password (OTP). Aktifkan OTP/TFA pada akun digital supaya kalau kredensial akun berhasil dicuri, akun tetap aman dan tidak bisa diambil alih.
Sebelumnya, akun Twitter Dewan Pers dengan nama @dewanpers dibajak oleh hacker tak dikenal untuk diigunakan sebagai lapak jualan aset non-fungible token (NFT)
Pantauan Tekno , Sabtu (9/4/2021), saat ini akun bercentang biru milik Dewan Pers itu tidak memiliki foto profil. Sejumlah kicauan sebelumnya juga sudah menghilang.
Kabar pembajakan akun Twitter ini pun diinformasikan oleh Direktur Eksekutif Southeast Asia Freedom of Expression Network (Safenet), Damar Juniarto, melalui Twitter.
"Akun Twitter @dewanpers kena retas sejak kemarin. Semoga cepat ditangani karena sudah seharian isinya jadi segala rupa. Saatnya perkuat keamanan digital dengan sejumlah langkah digital hygiene : ganti password, 2FA, manajemen identitas," tulis @DamarJuniarto.
(Dam/Isk)
Terkini Lainnya
PSN dan Huawei Gelar Kompetisi WRECK IT 5.0, Perkuat Talenta Digital di Keamanan Siber
Perusahaan Minyak Raksasa Halliburton Akui Kena Serangan Siber, Sistem Jaringan sampai Tutup!
Melihat Risiko Keamanan Siber di Balik Andalkan Sistem Operasi Asing
Kredensial Pengguna Mailserver
Mengapa Akun Media Sosial Kementerian dan Lembaga Rentan Diretas? Ini Penjelasan Pakar
Tips Agar Media Sosial Sulit Diretas
Keamanan Siber
domain
pemerintah
Kebocoran Data
Institusi
Pemerintah Indonesia
Aset Digital
Rekomendasi
Perusahaan Minyak Raksasa Halliburton Akui Kena Serangan Siber, Sistem Jaringan sampai Tutup!
Melihat Risiko Keamanan Siber di Balik Andalkan Sistem Operasi Asing
Ketua MPR: Indonesia Butuh Angkatan Siber untuk Perkuat Keamanan
Bamsoet Dorong TNI Bentuk Angkatan Siber Sebagai Matra ke-IV di Sidang Tahunan MPR
Telkom Gandeng Palo Alto Networks Guna Perkuat Keamanan Siber
BSSN Bentuk Satgas Internal Tangkal Serangan Siber Saat HUT ke-79 RI
Ini Temuan CISSReC Soal Dugaan Kebocoran Data BKN
Sektor Telekomunikasi Jadi Target Utama Serangan Siber pada 2024
Mengenal Forensik Digital dan Manfaatnya Usai Terjadinya Insiden Siber
Revisi UU Pilkada
Kawal Putusan MK, Ratusan Mahasiswa Unjuk Rasa di DPRD Sumbar
Pendaftaran Semakin Dekat, KPU Sebut PKPU Sesuai Putusan MK Harus Segera Diundangkan
Putri Cak Imin Ikut Demo Menolak Revisi UU Pilkada, Kritisi Kinerja DPR yang Serampangan
Alasan DPR Sahkan PKPU Pilkada soal Ambang Batas dan Usia Calon di Hari Libur
Partai Buruh Gelar Demo di KPU, Ini Tuntutannya
Prof Henry Indraguna: Revisi UU Pilkada Berpotensi Melanggar Konstitusi
Bahlil Lahadalia
Viral Foto Bahlil dengan Miras, Kader Muda Golkar Laporkan Penyebar ke Polisi
Airin Diusung PDIP di Pilgub Banten, Bahlil Buka Suara
Bahlil Pastikan Tagih Denda ke Perusahaan Tambang yang Mandek Bangun Smelter
Adies Kadir: Munas Golkar Tak Melanggar AD/ART Partai
Andhika Hazrumy Ungkap Nasib Airin Rachmi Diany dalam Pilgub Banten 2024
Top 3: Menteri Bahlil Setujui Proyek Hulu Migas Raksasa di Kaltim Senilai Rp 280 Triliun
Monkeypox
Soal Kasus Mpox di Indonesia, Menkes Budi Gunadi Sadikin: Masih Terkendali
Mpox adalah Penyakit Menular dari Hewan yang Bisa Serang Janin, Simak Penjelasan Pakar di Sini!
4 Cara Penularan Mpox, Salah Satunya dari Ibu ke Janin!
Haruskah Saya Mendapatkan Vaksin Mpox Jika Saya Menderita Mpox? Ini Jawabannya!
Mpox Clade 1 Menyebar di Afrika, Rasa Sakit Tak Tertahankan Menghantui Seorang Pria di Burundi
Waspada Wabah Mpox, Bandara Changi Singapura Berlakukan Cek Suhu dan Visual Pelancong
BRI Liga 1
Mau Nonton Pertandingan BRI Liga 1? Beli Tiketnya Lewat BRImo Aja!
Hasil BRI Liga 1 2024/2025: Hajar Dewa United, PSM Makassar Masih Sempurna dan Pimpin Klasemen
Hasil BRI Liga 1 Semen Padang vs PSS Sleman: Taklukkan Super Elja, Kabau Sirah Petik Kemenangan Perdana
Beli Tiket Liga 1 Lewat Mobile Banking BRImo, Satset Nggak Perlu Ribet
Jadwal BRI Liga 1 2024/2025, 23-27 Agustus: Semen Padang vs PSS Sleman
Hasil BRI Liga 1 Persib Bandung vs Arema FC: Pangeran Biru Kembali Terpeleset
TOPIK POPULER
TIPS TEKNO
Cara Menambahkan Lagu Favorit di Profil Instagram
5 Fitur AI Samsung Galaxy Z Flip6 Paling Digandrungi Pengguna
Buat Foto Liburan Makin Seru dengan Sketch to Image di Samsung Galaxy Z Fold6
Populer
Indosat Janjikan Internet di Kalimantan 15 Persen Lebih Cepat
Perusahaan Minyak Raksasa Halliburton Akui Kena Serangan Siber, Sistem Jaringan sampai Tutup!
Threads akan Disusupi Iklan? Ini Jawaban Meta
Deretan Rumor Hajatan Tahunan Apple: Bocoran iPhone 16, Watch SE hingga Airpods Terbaru
XL Axiata Tambah 22 BTS 4G di Nusa Penida Bali
Top 3 Tekno: Kekayaan Bos Telegram Pavel Durov yang Ditangkap Tuai Perhatian
Google Keep Kini Lebih Pintar dengan Fitur AI Gemini, Apa Saja Fitur Barunya?
CEO Telegram Pavel Durov Ditangkap di Prancis, Telegram Buka Suara
Instagram Uji Coba Tampilan Profil Pengguna Berbentuk Persegi Panjang
Kementerian Kominfo Ajukan Harmonisasi RPP Tata Kelola Anak di Internet
RUU Pilkada
Kawal Putusan MK, Ratusan Mahasiswa Unjuk Rasa di DPRD Sumbar
4.716 Personel Gabungan Kawal Demo di DPR dan KPU Hari Ini
Metro Sepekan: Pengendara Diimbau Hindari Jalur Puncak Bogor pada Senin 26 Agustus 2024
Video Viral Mahasiswi Minta Tanda Tangan Dosen yang Ikut Demo Menolak Revisi UU Pilkada
Bantah Hubungan dengan Jokowi Retak, Prabowo: Jangan Adu Domba
Prabowo: Saya Jamin Tidak Akan Intervensi Pilkada, Jokowi juga Tak Pernah Titip Calon
Berita Terkini
Kisaran Harga Tiket ke Jepang, Segini Estimasi Biaya Liburan ke Negeri Sakura
Tips Meratakan Warna Kulit Belang Secara Efektif, Cobain dan Rasakan Hasil Baiknya
Asap Kebakaran Hutan Mencekik Ibu Kota Brasil
Rekomendasi Moisturizer untuk Kulit Berjerawat yang Super Rewel
Toyota Sediakan 3.374 Unit Kendaraan Listrik saat Paralimpiade Paris 2024
Resep Puding Regal Sederhana, Manis dan Lembut
Kantongi Dukungan PSI, Pasangan Khofifah-Emil Bakal Daftar ke KPU di Hari Kedua
Manchester United Rekrut Manuel Ugarte, Ada Pemain yang Patah Hati
Deretan Hoaks yang Mencatut Tokoh Politik, dari Soal Kondisi Kesehatan sampai Pembagian Harta
Rahasia Jennie BLACKPINK Jaga Berat Badan Tetap Stabil, Tak Mengonsumsi Makanan Asin
Harga Emas Antam Tak Berubah Sejak Sabtu, Mau Borong Sebelum Melonjak?
6 Potret Prilly Latuconsina Mancing di Danau Tajwid Pekanbaru, Perutnya Curi Perhatian Mona Ratuliu
Solo Traveling ke Taman Nasional Baluran, Naik Damri dari Banyuwangi Hanya Rp15 Ribuan
Pilgub Jakarta 2024, Calon Independen Dharma Pongrekun-Kun Wardana Daftar ke KPU 29 Agustus
Bursa Asia Anjlok Meskipun Wall Street Cetak Rekor