Peretas Badan Kepegawaian Negara Jual Data ASN di Breachforums Seharga Rp160 Juta

AKURAT.CO Kebocoran data pribadi masih kembali terjadi menjelang hari kemerdekaan RI yang ke-79. Kali ini yang menjadi korban peretasan adalah Badan Kepegawaian Negara (BKN).

Chairman Lembaga Riset Keamanan Siber CISSReC, Dr. Pratama Persadha mengungkapkan temuan ini berawal dari sebuah postingan dari peretas dengan nama anonim "TopiAx" di Breachforums pada hari Sabtu, 10 Agustus 2024.

"Pada postingannya peretas tersebut mengklaim berhasil mendapatkan data dari BKN sejumlah 4.759.218 baris yang berisi sangat banyak data," ujarnya dalam keterangan tertulis yang diterima AKURAT.CO.

Diantaranya adalah nama, tempat lahir, tanggal lahir, gelar, tangal CPNS, tanggal PNS, NIP, Nomor Sk CPNS, Nomor Sk PNS, golongan, jabatan, instansi, alamat, nomor identitas, nomor HP, email, pendidikan, jurusan, tahun lulus.

Pratama menuturkan selain data tersebut, masih banyak lagi data lainnya baik yang berupa cleartext maupun text yang sudah diproses menggunakan metode kriptografi.

Pada postingannya, peretas yang sudah bergabung dalam forum yang biasa dipergunakan untuk jual-beli hasil peretasan tersebut menawarkan seluruh data yang berhasil didapatkannya tersebut sebesar 10 ribu Dollar Amerika atau sekitar 160 juta Rupiah.

Dia juga membagikan sample data berisi 128 ASN yang berasal dari berbagai instansi di Aceh. CISSReC sendiri sudah melakukan verifikasi secara random pada 13 ASN yang namanya tercantum dalam sample data tersebut melalui whatsapp.

"Menurut mereka data tersebut adalah valid, meskipun ada yang menginformasikan tentang adanya kesalahan penulisan digit terakhir pada field NIP dan NIK," imbuhnya.

Belum ada konfirmasi secara resmi baik dari pihak BKN maupun pihak terkait seperti BSSN dan Kominfo terkait dugaan kebocoran data ini. BKN sendiri sudah melakukan MoU dengan BSSN untuk memperkuat data ASN dan meningkatkan kualitas perlindungan informasi dan transaksi elektronik pada tanggal 3 Oktober 2022.

Namun MoU ini hanya berlaku selama 1 tahun dan berakhir pada bulan Oktober tahun 2023. Belum diketahui apakah BKN memperpanjang MoU dengan BSSN tersebut atau tidak.