ANALISIS
Bom Waktu Kejahatan Siber RI Kala Kasus Tokopedia Diremehkan
CNN Indonesia
Rabu, 06 Mei 2020 18:46 WIB
Berdasarkan potensi kejahatan di atas, tak selayaknya dan tak sepantasnya Kemenkominfo dan Tokopedia menyatakan bahwa kebocoran data masih bisa disebut aman. Ismail mengatakan Kemenkominfo dan Tokopedia harus memahami potensi kejahatan bermodalkan data-data yang telah bocor.
Ismail menjelaskan seharusnya baik Tokopedia dan Kemenkominfo memberi tahu publik tentang potensi-potensi kejahatan yang muncul akibat kebocoran data Tokopedia.
"Kalau Kominfo bilang aman ini harus dikritik, karena [konteksnya] tak hanya sekadar aman dari log in. Kominfo harus ingatkan publik apa yang harus dilakukan ke publik apabila datanya tersebar dengan memanfaatkan data. ini harus di jadi peringatan bahwa bukan bahaya ke log in," kata Ismail.
Ismail mengatakan publik harus memiliki kesadaran bahwa kebocoran data tak hanya soal peretasan akun platform, tapi juga bisa meluas ke penipuan berbasis rekayasa sosial.
"Selama ini publik tak peduli data yang bocor tak hanya di log in saja karena data itu bisa digunakan oleh hal lain. Selama ini publik itu tidak peduli, karena mereka tidak sadar dari bahaya dari data pribadi yang menyebar," kata Ismail.
Tokopedia Enggan
Ismail mengatakan Tokopedia juga sama sekali tidak menyebutkan data-data apa saja yang bocor. Tokopedia hanya mengatakan kata sandi dan informasi keuangan aman dari peretasan.
"Saya sudah terima email dari Tokopedia, isinya bahwa log in nya aman, kata sandi aman. Tapi saya perhatikan tidak ada pernyataan terkait kebocoran data lain. Bagaimana dengan data email, ponsel hingga alamat? Tidak disebut sama sekali," tutur ismail.
"Jadi dia sebut yang aman saja, yang tidak aman tidak disebut. Biar fair disebut semua dong," sambungnya.
[Gambas:Twitter]
Di sisi lain, Pratama mempersoalkan Tokopedia yang tidak membuat pengamanan secara menyeluruh. Dia juga mempertanyakan alasan Tokopedia tidak langsung memberikan notifikasi pada pengguna terdampak dan juga langkah preventif.
Padahal, dia menyebut notifikasi sebenarnya bisa saja mudah dilakukan melalui aplikasi, email, SMS, dan Whatsapp.
"Hal yang sebenarnya bisa saja mudah dilakukan, dengan notifikasi lewat aplikasi, email, SMS dan Whatsapp," kata Pratama.
Oleh karena itu, Ismail meminta seluruh pemangku kebijakan, khususnya Kemenkominfo dan Badan Siber & Sandi Negara (BSSN) untuk meningkatkan kesadaran publik tentang data pribadi.
"Kemenkominfo dan BSSN harus ingatkan publik apa yang harus dilakukan oleh publik apabila datanya tersebar. Ini harus dijadikan sebagai peringatan. Jadi masyarakat bisa bersiap-siap kalau ada spamming hingga penipuan lewat telepon. Jangan cuek," kata Ismail.
(jnp/dal)
[Gambas:Video CNN]
Ismail menjelaskan seharusnya baik Tokopedia dan Kemenkominfo memberi tahu publik tentang potensi-potensi kejahatan yang muncul akibat kebocoran data Tokopedia.
"Kalau Kominfo bilang aman ini harus dikritik, karena [konteksnya] tak hanya sekadar aman dari log in. Kominfo harus ingatkan publik apa yang harus dilakukan ke publik apabila datanya tersebar dengan memanfaatkan data. ini harus di jadi peringatan bahwa bukan bahaya ke log in," kata Ismail.
ADVERTISEMENT
SCROLL TO CONTINUE WITH CONTENT
"Selama ini publik tak peduli data yang bocor tak hanya di log in saja karena data itu bisa digunakan oleh hal lain. Selama ini publik itu tidak peduli, karena mereka tidak sadar dari bahaya dari data pribadi yang menyebar," kata Ismail.
Tokopedia Enggan
Ismail mengatakan Tokopedia juga sama sekali tidak menyebutkan data-data apa saja yang bocor. Tokopedia hanya mengatakan kata sandi dan informasi keuangan aman dari peretasan.
"Saya sudah terima email dari Tokopedia, isinya bahwa log in nya aman, kata sandi aman. Tapi saya perhatikan tidak ada pernyataan terkait kebocoran data lain. Bagaimana dengan data email, ponsel hingga alamat? Tidak disebut sama sekali," tutur ismail.
"Jadi dia sebut yang aman saja, yang tidak aman tidak disebut. Biar fair disebut semua dong," sambungnya.
[Gambas:Twitter]
Di sisi lain, Pratama mempersoalkan Tokopedia yang tidak membuat pengamanan secara menyeluruh. Dia juga mempertanyakan alasan Tokopedia tidak langsung memberikan notifikasi pada pengguna terdampak dan juga langkah preventif.
Padahal, dia menyebut notifikasi sebenarnya bisa saja mudah dilakukan melalui aplikasi, email, SMS, dan Whatsapp.
"Hal yang sebenarnya bisa saja mudah dilakukan, dengan notifikasi lewat aplikasi, email, SMS dan Whatsapp," kata Pratama.
Oleh karena itu, Ismail meminta seluruh pemangku kebijakan, khususnya Kemenkominfo dan Badan Siber & Sandi Negara (BSSN) untuk meningkatkan kesadaran publik tentang data pribadi.
"Kemenkominfo dan BSSN harus ingatkan publik apa yang harus dilakukan oleh publik apabila datanya tersebar. Ini harus dijadikan sebagai peringatan. Jadi masyarakat bisa bersiap-siap kalau ada spamming hingga penipuan lewat telepon. Jangan cuek," kata Ismail.
(jnp/dal)
[Gambas:Video CNN]
Tokopedia telah mengatakan mengatakan kata sandi dan informasi keuangan aman dari peretasan. Namun data-data seperti email, nama lengkap, nomor ponsel, alamat, tanggal lahir, hingga jenis kelamin dipastikan telah bocor.
Pakar keamanan siber dan media sosial menekankan ada data-data yang bocor dapat disalahgunakan oleh oknum, terutama yang berkaitan dengan rekayasa sosial (social engineering).
ADVERTISEMENT
SCROLL TO CONTINUE WITH CONTENT
Bahkan Kementerian Komunikasi dan Informatika (Kemenkominfo) juga terlihat mendukung pernyataan tersebut dengan menyebutkan bahwa kata sandi dan informasi keuangan pengguna aman dari peretasan. Akan tetapi Kemenkominfo tidak menjelaskan apakah data-data yang berhasil dicuri bisa menjadi modal kejahatan.
Padahal bak bom waktu, kebocoran data ini bisa mengakibatkan ledakan kejahatan berbasis rekayasa sosial. Kebocoran data Tokopedia dinilai bisa mengakibatkan reaksi berantai.
Pakar keamanan siber dari CISSRec, Pratama Persadha menjelaskan Banyaknya data pengguna Tokopedia memang membuat resiko keamanan bertambah.
Data yang berhasil dicuri oleh peretas adalah data yang tidak terenkripsi, berbeda dengan data yang terenkripsi seperti kata sandi dan informasi keuangan. Bagi Pratama, tanpa mencuri kata sandi, data ini bisa dijadikan modal untuk mengambil alih akun korban tanpa rekayasa sosial.
"Selain kata sandi, data lain berupa nama lengkap, user ID, email, jenis kelamin, tanggal lahir dan nomor seluler tidak dienkripsi Alias terbuka dengan kasat mata," kata Pratama saat dihubungi CNNIndonesia.com, Rabu (6/5).
Pratama menjelaskan cara mengambil alih akun korban cukup mudah. Caranya mudah, pelaku melakukan melakukan one time password (OTP) karena sudah mendapatkan nomor telepon korban.
Selanjutnya korban ditelepon dan pelaku bisa mengaku sebagai pihak Tokopedia maupun platform lain yang digunakan korban. Kemudian ia meminta OTP untuk mengambil alih akun korban.
"Cara ini sering berhasil untuk mengambil alih akun GoPay para korban, cukup dengan mengetahui nomor seluler yang terdaftar," kata Pratama.
Dengan modal data nomor ponsel dari Tokopedia, peretas bisa mengecek apakah nomor tersebut memiliki akun GoPay. Dengan modus yang sama, ia akan mengajukan OTP dan meminta OTP tersebut dari korban.
 Aplikasi tokopedia digunakan untuk belanja online di kala Work Form Home (WFH). (Foto: CNN Indonesia/Adhi Wicaksono) |
Pratama juga mengatakan rekayasa sosial melalui phising atau tautan berbahaya yang bisa menguras uang korban. Link tersebut dikirimkan ke email-email yang didapat dari kebocoran data Tokopedia.
"Phising akan lebih mudah dilakukan juga dengan memakai isu corona yang saat ini sedang terjadi di masyarakat. Dengan pendekatan isu corona pastinya akan banyak korban yang melakukan klik link yang bisa berisi malware maupun situs jebakan. Hal ini patut diwaspadai," kata Pratama.
Pratama juga menjelaskan penjahat juga bisa mengajukan peminjaman di aplikasi pinjaman online dengan bermodalkan data-data yang sudah bocor. Pertama-tama peretas harus mampu mengumpulkan data KTP dari data-data yang telah bocor.
Data-data yang sudah tersebar juga bisa digunakan sebagai bahan telemarketing.
"Data yang sudah tersebar ini nantinya pasti akan diperjualbelikan kembali ke berbagai pihak, terutama yang menggunakannya sebagai bahan telemarketing. Tentu ini akan mengganggu privasi korban," ujar Pratama
Dihubungi terpisah, analis media sosial Drone Emprit and Kernels Indonesia, Ismail Fahmi tetap menekankan ada data-data yang bocor dan dapat disalahgunakan oleh penjahat.
Ismail mengatakan Tokopedia memang memiliki keamanan data berlapis, mulai dari hash password hingga OTP yang merupakan kode verifikasi yang dikirimkan lewat SMS.
Akan tetapi, senada dengan Pratama, Ismail mengatakan masalah kebocoran data tidak hanya berhenti di situs, sebab bisa meluas dan disalahgunakan oleh peretas. Bentuk penyalah gunaan mulai dari digunakan untuk telemarketing hingga penipuan rekayasa sosial.
"Data-data yang sudah bocor dimanfaatkan untuk telemarketing. Kan sudah tahu nama, nomor ponsel, bisa dicari media sosial, sehingga bisa dihubungi," ujar Ismail saat dihubungi CNNIndonesia.com, Selasa (5/5).
Ismail juga mengatakan data-data personal yang diambil bisa dipakai untuk rekayasa sosial penjahat dengan mudah melakukan serangan rekayasa sosial, pertama-tama penjahat akan profiling korban terlebih dahulu dengan mengandalkan data-data yang sudah diperoleh.
Salah satu contoh penipuan yang paling sering terjadi adalah penipuan dengan modus penjahat mengaku sebagai teman korban dan meminta sejumlah uang.
"Misalnya ada tahun orang ini pernah bekerja di mana, kemudian tahu temannya siapa dan detail informasinya. Jadi penjahat yang sudah punya nomor telepon korban, menelepon korban dan meminta transfer sejumlah uang," kata Ismail.
Ismail mengatakan dirinya sejak awal tidak khawatir dengan peretasan akun Tokopedia atau informasi keuangan yang berada di akun karena lapisan keamanan Tokopedia. Akan tetapi, data-data yang sudah terlanjur bocor bisa digunakan untuk tindak kejahatan.
Menanggapi hal tersebut, VP of Corporate Communications, Tokopedia Nuraini Razak mengklaim pihaknya memastikan tidak ada kebocoran data pembayaran.
"Tidak ada kebocoran data pembayaran. Seluruh transaksi dengan semua metode pembayaran, termasuk informasi kartu debit, kartu kredit dan OVO, di Tokopedia tetap terjaga keamanannya," tegas Nuraini kepada wartawan, Minggu (3/5).
Pihak Tokopedia mengakui pihaknya menemukan ada upaya pencurian data terhadap pengguna Tokopedia, namun Tokopedia memastikan, informasi penting pengguna, seperti password, tetap berhasil terlindungi.
Kominfo dan Tokopedia Dikritik
Ilustrasi Tokopedia. (CNN Indonesia/Jonathan Patrick)
Ismail menjelaskan seharusnya baik Tokopedia dan Kemenkominfo memberi tahu publik tentang potensi-potensi kejahatan yang muncul akibat kebocoran data Tokopedia.
"Kalau Kominfo bilang aman ini harus dikritik, karena [konteksnya] tak hanya sekadar aman dari log in. Kominfo harus ingatkan publik apa yang harus dilakukan ke publik apabila datanya tersebar dengan memanfaatkan data. ini harus di jadi peringatan bahwa bukan bahaya ke log in," kata Ismail.
Ismail mengatakan publik harus memiliki kesadaran bahwa kebocoran data tak hanya soal peretasan akun platform, tapi juga bisa meluas ke penipuan berbasis rekayasa sosial.
"Selama ini publik tak peduli data yang bocor tak hanya di log in saja karena data itu bisa digunakan oleh hal lain. Selama ini publik itu tidak peduli, karena mereka tidak sadar dari bahaya dari data pribadi yang menyebar," kata Ismail.
Tokopedia Enggan
Ismail mengatakan Tokopedia juga sama sekali tidak menyebutkan data-data apa saja yang bocor. Tokopedia hanya mengatakan kata sandi dan informasi keuangan aman dari peretasan.
"Saya sudah terima email dari Tokopedia, isinya bahwa log in nya aman, kata sandi aman. Tapi saya perhatikan tidak ada pernyataan terkait kebocoran data lain. Bagaimana dengan data email, ponsel hingga alamat? Tidak disebut sama sekali," tutur ismail.
"Jadi dia sebut yang aman saja, yang tidak aman tidak disebut. Biar fair disebut semua dong," sambungnya.
[Gambas:Twitter]
Di sisi lain, Pratama mempersoalkan Tokopedia yang tidak membuat pengamanan secara menyeluruh. Dia juga mempertanyakan alasan Tokopedia tidak langsung memberikan notifikasi pada pengguna terdampak dan juga langkah preventif.
Padahal, dia menyebut notifikasi sebenarnya bisa saja mudah dilakukan melalui aplikasi, email, SMS, dan Whatsapp.
"Hal yang sebenarnya bisa saja mudah dilakukan, dengan notifikasi lewat aplikasi, email, SMS dan Whatsapp," kata Pratama.
Oleh karena itu, Ismail meminta seluruh pemangku kebijakan, khususnya Kemenkominfo dan Badan Siber & Sandi Negara (BSSN) untuk meningkatkan kesadaran publik tentang data pribadi.
"Kemenkominfo dan BSSN harus ingatkan publik apa yang harus dilakukan oleh publik apabila datanya tersebar. Ini harus dijadikan sebagai peringatan. Jadi masyarakat bisa bersiap-siap kalau ada spamming hingga penipuan lewat telepon. Jangan cuek," kata Ismail.
