Penjahat siber mengklaim telah membobol data karyawan perusahaan operator seluler Indosat Ooredoo Hutchison (IOH) dan membocorkannya di situs Breachforums.
"Pada Desember 2023, Indosat Ooredoo dibobol oleh saya sendiri yang mengakibatkan pencurian data karyawan. Data ini tidak pernah dipublikasikan dan diunggah ke internet untuk pertama kalinya setelah Indosat gagal memenuhi tuntutan kami," ujar pemilik akun abuss0, Sabtu (6/4).
Dia mengatakan data tersebut dibagi dalam dua file; satu file yang mengandung informasi login karyawan, dan file lain yang memuat denah lantai seluruh perusahaan dengan lokasi gedung serta lantai setiap karyawan.
ADVERTISEMENT
SCROLL TO CONTINUE WITH CONTENT
Data karyawan dalam file pertama memuat nomor induk karyawan, nama, emaill, dan password.
Sementara file kedua memuat nomor induk karyawan, nama, lokasi kerja, lantai, dan status pekerja.
Penjahat siber ini tidak menjual data-data tersebut dan hanya menyediakannya untuk diunduh pengguna lain. Ia juga menyediakan data sampel yang bisa dilihat pengguna Breachforums tanpa harus mengunduh file terlebih dulu.
Merespons klaim tersebut, SVP Head of Corporate Communications IOH Steve Saerang membantah terjadi kebocoran data karyawan di perusahaannya.
"Tidak benar bahwa data karyawan Indosat bocor karena hacker," ujarnya kepada CNNIndonesia.com, Jumat (12/4).
Steve mengaku pihaknya langsung melakukan pengecekan sistem usai mendapat kabar dugaan kebocoran data. Pengecekan tersebut menunjukkan data yang diklaim telah dibajak merupakan data non-sensitif.
"Indosat Ooredoo Hutchison (Indosat atau IOH) melalui tim IT Security segera melakukan pengecekan sistem secara menyeluruh untuk menindaklanjuti klaim pengambilalihan data dari pihak tidak bertanggung jawab."
"Kami menemukan bahwa data karyawan yang diklaim telah dibajak merupakan data non-sensitif yang digunakan untuk keperluan acara internal perusahaan," tuturnya.
"Data non-sensitif tersebut dikelola oleh pihak rekanan Indosat untuk registrasi acara dan tidak dipakai untuk kepentingan lainnya," imbuh dia.
Lebih lanjut, Steve memastikan tidak ada akses ilegal ke sistem Indosat dan semua data yang dikelola tetap tersimpan dengan aman.
(lom/arh)