Reporter: Vendy Yhulia Susanto | Editor: Tendi Mahadi
KONTAN.CO.ID – JAKARTA. Data Daftar Pemilih Tetap (DPT) Pemilu 2024 milik Komisi Pemilihan Umum (KPU) diduga bocor. Seorang peretas dengan nama anonim Jimbo mengklaim telah meretas situs kpu.go.id dan berhasil mendapatkan data pemilih dari situs tersebut.
Komisioner KPU Betty Epsilon Idroos mengatakan, KPU mengetahui informasi terkait adanya pihak yang menjual data yang diduga milik KPU sejak hari Senin, 27 November 2023 sekitar pukul 15.00 WIB. Setelah mendapatkan informasi tersebut, KPU langsung menginformasikan kepada BSSN, Bareskrim dan instansi terkait lainnya.
KPU kemudian melakukan pengecekan terhadap sistem informasi yang disampaikan oleh Threat Actor, yaitu Sistem Informasi Data Pemilih (Sidalih) dan menonaktifkan akun-akun pengguna Sidalih sebagai upaya penanganan peretasan tersebut lebih lanjut.
KPU senantiasa berkoordinasi dengan BSSN, Bareskrim, Pihak Pengembang, dan instansi terkait lainnya untuk mendapatkan data-data dan bukti-bukti digital terkait informasi data breach tersebut. KPU memberikan akses seluas-luasnya kepada tim tanggap insiden untuk bersama-sama melindungi dan mencegah terjadinya penyebaran data pemilih.
Baca Juga: Anies Isi Seminar Kebangsaan di Mubes Gereja Pantekosta pada Hari Ke-3 Kampanye
“Berdasarkan hasil pengecekan bersama, saat ini beberapa analisis sedang dijalankan seperti analisis log akses, analisis manajemen pengguna, dan analisis log lainnya yang diambil dari aplikasi maupun server yang digunakan untuk mengidentifikasi pelaku, jika benar melakukan peretasan terhadap Sistem Informasi Data Pemilih,” jelas Betty kepada wartawan, Kamis (30/11).
Chairman Lembaga Riset Keamanan Siber CISSReC, Pratama Persadha mengatakan, masih perlu dilakukan audit untuk memastikan titik serangan yang dimanfaatkan oleh peretas untuk mendapatkan data pemilih yang diklaim berasal dari website KPU tersebut. Serta forensik dari sistem keamanan serta server KPU.
Sambil melakukan investigasi, Pratama menyarankan tim IT KPU melakukan perubahan username dan password dari seluruh akun yang memiliki akses ke sistem KPU tersebut. Sehingga bisa mencegah user yang semula berhasil didapatkan oleh peretas supaya tidak dapat dipergunakan kembali.
Cek Berita dan Artikel yang lain di Google News
