Kementerian Komunikasi dan Digital (Komdigi) tengah menginvestigasi peredaran data pribadi ilegal yang kembali muncul di ruang digital. Praktik jual-beli data yang diduga berasal dari kebocoran lama ini mencuat setelah sejumlah unggahan di forum daring dan kanal percakapan tertutup memperdagangkan basis data berisi informasi pribadi warga, mulai dari nama, nomor telepon, alamat surel, hingga nomor induk kependudukan.
Kebocoran Lama Daur Ulang di Pasar Gelap
Data yang diperdagangkan bukan merupakan hasil pembobolan baru. Sejumlah sampel yang diperiksa menunjukkan struktur dan pola yang identik dengan insiden kebocoran data pada periode sebelumnya. Pelaku memanfaatkan arsip lama yang masih tersimpan di berbagai server tidak terlindungi, lalu mengemasnya kembali sebagai paket data siap jual dengan harga bervariasi, mulai dari puluhan ribu hingga jutaan rupiah per kumpulan data.
Modus ini memperlihatkan pergeseran pola. Jika sebelumnya kebocoran data identik dengan serangan siber berskala besar, kini peredarannya lebih banyak dilakukan melalui penjualan ulang data yang sudah bocor. Arsip lama yang seharusnya sudah tidak lagi bernilai tetap memiliki permintaan di pasar gelap karena dapat dimanfaatkan untuk penipuan bertarget, pembukaan rekening ilegal, hingga pemasaran tanpa persetujuan.
Langkah Investigasi Komdigi
Komdigi menyatakan telah menelusuri jejak digital para pengedar, termasuk akun-akun yang aktif menawarkan data di platform tertutup. Penelusuran mencakup identifikasi kanal distribusi, analisis sampel data, serta koordinasi dengan penyedia layanan internet dan platform digital untuk menutup akses terhadap konten yang melanggar hukum.
Kementerian juga menggandeng aparat penegak hukum untuk mendalami kemungkinan keterlibatan jaringan yang lebih luas. Pendekatan yang digunakan tidak hanya bersifat represif, tetapi juga mencakup pemetaan sumber kebocoran agar peredaran data tidak terus berulang. Komdigi menegaskan bahwa peredaran data pribadi tanpa hak melanggar Undang-Undang Perlindungan Data Pribadi, dengan ancaman sanksi pidana dan denda bagi pelaku.
Respons Platform dan Tantangan Pengawasan
Sejumlah platform digital diminta meningkatkan pengawasan terhadap konten yang memperdagangkan data pribadi. Namun pengawasan menghadapi tantangan karena transaksi kerap berpindah ke kanal terenkripsi dan forum tertutup yang sulit dijangkau pemantauan otomatis. Pelaku juga menggunakan nama samaran dan sistem pembayaran yang sulit dilacak untuk menghindari deteksi.
Pengamat keamanan siber menilai peredaran data lama menunjukkan persoalan mendasar dalam pengelolaan arsip digital. Banyak institusi menyimpan data dalam jangka panjang tanpa pembaruan sistem keamanan, sehingga arsip tersebut menjadi titik lemah yang dapat dieksploitasi kapan saja. Mereka mendorong audit berkala, penghapusan data yang tidak lagi diperlukan, serta penerapan enkripsi menyeluruh.
Dampak bagi Masyarakat
Masyarakat menjadi pihak yang paling dirugikan. Data pribadi yang beredar dapat disalahgunakan untuk penipuan telepon, pengambilalihan akun, hingga penagihan utang fiktif. Korban umumnya baru menyadari datanya bocor setelah menerima pesan atau panggilan mencurigakan. Pemulihan dampak sering kali memakan waktu dan biaya, sementara pelaku sulit diidentifikasi.
Komdigi mengimbau warga untuk meningkatkan kewaspadaan, seperti mengganti kata sandi secara berkala, mengaktifkan verifikasi dua langkah, dan tidak membagikan data pribadi di kanal yang tidak terverifikasi. Masyarakat juga diminta melaporkan indikasi penyalahgunaan data melalui kanal pengaduan resmi agar dapat ditindaklanjuti.
Pencegahan Berulang
Persoalan ini menuntut kerja sama lintas sektor. Pemerintah, penyedia layanan digital, lembaga pengelola data, dan masyarakat memiliki peran masing-masing dalam menekan peredaran data ilegal. Tanpa perbaikan tata kelola data yang menyeluruh, kebocoran lama berpotensi terus muncul kembali dalam bentuk baru dan memperpanjang rantai penyalahgunaan informasi pribadi.
Investigasi Komdigi masih berlangsung. Hasilnya akan menentukan langkah hukum berikutnya sekaligus menjadi acuan evaluasi kebijakan perlindungan data pribadi di Indonesia. Publik menantikan kepastian bahwa penegakan hukum tidak berhenti pada penutupan akses, tetapi juga menjangkau aktor di balik peredaran data tersebut.
Komentar (0)