Sepanjang tahun 2020, muncul rentetan kasus kebocoran data baik yang dialami pemerintah maupun perusahaan swasta seperti platform e-commerce. Kasus kebocoran data ini terjadi mulai bulan Mei hingga November 2020.
Dalam kasus kebocoran tersebut, peretas mencuri data pengguna lalu menjualnya ke forum gelap.
Adapun data yang tersebar di antaranya seperti nama akun, alamat e-mail, tanggal lahir, nomor telepon, dan beberapa data pribadi lainnya yang tersimpan dalam sebuah file (dump) database.
Selengkapnya, berikut ini rangkuman kasus kebocoran data yang terjadi di Indonesia sepanjang tahun 2020.
1. Tokopedia
Pada awal Mei 2020, sebanyak 91 juta data pengguna dan lebih dari tujuh juta data merchant Tokopeda dikabarkan dijual di situs gelap (dark web). Kasus kebocoran data pengguna Tokopedia ini mulanya diungkap oleh akun Twitter @underthebreach, yang kerap membagikan isu soal peretasan.
Data pengguna Tokopedia yang dijual mencakup gender, lokasi, username, nama lengkap pengguna, alamat e-mail, nomor ponsel, dan password. Data tersebut kabarnya sudah dikumpulkan peretas sejak Maret 2020.
Kendati membenarkan adanya upaya pencurian, Tokopedia mengklaim bahwa informasi milik pengguna tetap aman dan terlindungi. VP of Corporate Communications Tokopedia, Nuraini Razak mengatakan bahwa password milik pengguna telah terlindungi dan dienkripsi. Tokopedia juga menerapkan sistem kode OTP (one-time password) yang hanya bisa diakses secara real time oleh pemilik akun.
2. Bhinneka.com
Sekelompok peretas dengan nama ShinyHunters mengklaim telah menjual 1,2 juta data pelanggan Bhinneka.com. ShinyHunters kabarnya menjual 1,2 juta pengguna Bhinneka.com tersebut dengan banderol 1.200 dollar AS atau sekitar Rp 17,8 juta pada Mei 2020 lalu.
3. Daftar Pemilih Tetap (DPT) Pemilu 2014
Jutaan data kependudukan milik warga Indonesia diduga bocor dan dibagikan lewat forum komunitas hacker. Data tersebut diklaim merupakan data Daftar Pemilih Tetap (DPT) Pemilu 2014.