Penelusuran Kebocoran Data ASN oleh Kemenkominfo dan BSSN
Kementerian Komunikasi dan Informatika (Kemenkominfo) bersama Badan Siber dan Sandi Negara (BSSN) melakukan penelusuran terkait dugaan kebocoran data milik Badan Kepegawaian Negara (BKN). Dilansir dari Antaranews pada Senin, Wakil Menteri Komunikasi dan Informatika Nezar Patria menyatakan di Jakarta bahwa langkah kolaborasi ini diambil untuk memastikan kebenaran dari informasi kebocoran data yang beredar.
Nezar menegaskan bahwa penelusuran ini penting karena klaim pelaku kejahatan siber di dark web sering kali tidak sesuai dengan kondisi data yang sebenarnya. Menurutnya, data yang diklaim bocor kerap berbeda dari apa yang dijual oleh peretas di platform tersebut.
Detail Temuan Dugaan Kebocoran Data BKN
Dugaan kebocoran data ini pertama kali terungkap dari unggahan peretas beridentitas anonim TopiAx di forum peretasan Breachforums pada Sabtu, 10 Agustus 2024. Chairman Lembaga Riset Keamanan Siber CISSReC, Dr. Pratama Persadha, mengonfirmasi kabar tersebut dari Semarang pada Minggu (11/8/2024).
Pratama yang juga dosen pascasarjana Sekolah Tinggi Intelijen Negara (STIN) menjelaskan, peretas mengklaim telah menguasai sebanyak 4.759.218 baris data milik BKN. Data yang diduga bocor tersebut mencakup berbagai informasi sensitif ASN, seperti:
- Nama, tempat lahir, tanggal lahir, dan gelar
- Tanggal CPNS, tanggal PNS, NIP, serta nomor SK CPNS/PNS
- Golongan, jabatan, instansi, dan alamat
- Nomor identitas (NIK), nomor HP, email, pendidikan, jurusan, dan tahun lulus
Data tersebut tersimpan baik dalam bentuk cleartext (tidak terenkripsi) maupun teks yang telah diproses dengan metode kriptografi. Peretas menawarkan seluruh data tersebut di forum seharga 10.000 dolar AS atau sekitar Rp160 juta.
Uji Validitas Sampel Data oleh CISSReC
Untuk membuktikan klaimnya, peretas sempat membagikan sampel data berisi 128 ASN yang berasal dari berbagai instansi di Aceh. CISSReC kemudian melakukan verifikasi acak terhadap 13 ASN yang terdaftar dalam sampel tersebut melalui pesan WhatsApp.
Hasil verifikasi menunjukkan bahwa para ASN mengonfirmasi kebenaran data tersebut, meskipun ditemukan sedikit kesalahan teknis seperti kekeliruan penulisan digit terakhir pada bidang NIP dan NIK. Hingga kini, Kemenkominfo dan BSSN terus mendalami investigasi guna menentukan langkah mitigasi selanjutnya.
