Heboh Situs KPU Dibobol, 204 Juta Data DPT Bocor Dijual Peretas Miliaran Rupiah

Dalam tangkapan layar lain yang dibagikan Jimbo, terlihat halaman situs web KPU yang kemungkinan berasal dari halaman dashboard pengguna. Dengan adanya tangkapan layar tersebut, kemungkinan besar Jimbo berhasil mendapatkan akses login dengan peran Admin KPU dari domain sidalih.kpu.go.id, menggunakan metode phishing, social engineering, atau melalui malware.

"CISSREC sebelumnya telah memberikan peringatan kepada Ketua KPU tentang kerentanan dalam sistem KPU pada tanggal 7 Juni 2023," katanya.

Pratama menambahkan, jika klaim Jimbo tentang perolehan kredensial dengan peran Admin benar, ini dapat menjadi ancaman serius terhadap integritas pemilihan umum yang akan datang. Akun dengan peran admin tersebut dapat dimanfaatkan untuk mengubah hasil rekapitulasi penghitungan suara, yang dapat merusak proses demokrasi bahkan memicu kerusuhan skala nasional.

Untuk memastikan identifikasi titik serangan yang digunakan oleh peretas dalam mendapatkan data pemilih dari situs web KPU, langkah-langkah audit dan forensik pada sistem keamanan serta server KPU perlu segera dilakukan. Hingga saat ini, belum ada tanggapan resmi dari KPU terkait kebocoran data pemilih di forum breachforums.

"Sambil melakukan investigasi, disarankan agar tim IT KPU segera mengubah nama pengguna dan kata sandi dari semua akun yang memiliki akses ke sistem KPU, untuk mencegah pengguna yang awalnya berhasil diakses oleh peretas agar tidak dapat digunakan kembali," pungkasnya.

Sementara KPU terkait dengan kabar peretasan tersebut belum menyampaikan keterangan.

(Arief Setyadi )