Heboh Situs KPU Dibobol, 204 Juta Data DPT Bocor Dijual Peretas Miliaran Rupiah
JAKARTA - Komisi Pemilihan Umum (KPU) dikabarkan kembali menjadi target serangan siber oleh seorang peretas bernama anonim "Jimbo". Dia mengklaim berhasil meretas situs kpu.go.id dan mengakses data pemilih dari situs tersebut.
Peretasan juga pernah terjadi pada 2022, yakni peretas Bjorka juga mengaku telah mendapatkan 105 juta data pemilih dari situs web KPU.
Demikian dikatakan Chairman Lembaga Riset Keamanan Siber CISSReC, Pratama Persadha dalam keterangannya, Selasa (28/11/2023).
Sementara Jimbo, kata Pratama, juga membagikan 500 ribu data contoh yang berhasil diperolehnya di situs BreachForums, yang biasanya digunakan untuk memperjualbelikan hasil peretasan. Selain itu, dia menunjukkan tangkapan layar dari situs https://cekdptonline.kpu.go.id/ untuk memverifikasi keaslian data yang telah ditemuinya.
"Dalam postingannya di forum tersebut, Jimbo mengklaim bahwa dari 252 juta data yang dia peroleh, beberapa di antaranya terduplikasi," ujarnya.
Setelah penyaringan, ternyata ada 204.807.203 data unik, jumlah yang hampir sama dengan pemilih dalam Daftar Pemilih Tetap (DPT) KPU yang berjumlah 204.807.222 pemilih dari 514 kabupaten/kota di Indonesia dan 128 negara perwakilan.
Pratama menambahkan, data yang berhasil diperoleh Jimbo mencakup informasi pribadi yang sangat penting, seperti NIK, No. KK, nomor KTP (berisi nomor paspor untuk pemilih yang berada di luar negeri), nama lengkap, jenis kelamin, tanggal lahir, tempat lahir, status pernikahan, alamat lengkap, RT, RW, kode kelurahan, kecamatan, kabupaten, serta kode TPS.
Tim Cissrec telah mencoba memverifikasi data sampel secara acak melalui situs web cekdpt, dan ternyata data yang dikeluarkan oleh situs web tersebut sama dengan data sampel yang dibagikan oleh Jimbo, termasuk nomor TPS di mana pemilih terdaftar.
"Jimbo menawarkan data yang dia dapatkan seharga $74,000 atau setara dengan 1,2 miliar rupiah,"
