Kementerian Komunikasi dan Informatika (Kominfo) memberikan pernyataan soal dugaan kebocoran data pribadi pada aplikasi Indonesia Health Alert Card atau eHAC yang digagas Kementerian Kesehatan Republik Indonesia (Kemenkes).

Menurut Kominfo, insiden ini tidak mempengaruhi data yang terintegrasi dalam aplikasi PeduliLindungi.

"Dugaan insiden kebocoran data pribadi ini tidak mempengaruhi keamanan data pada aplikasi eHAC yang terintegrasi dengan aplikasi PeduliLindungi, di mana penyimpanan data telah dilakukan di Pusat Data Nasional (PDN)," kata Juru Bicara Kementerian Kominfo, Dedy Permadi melalui keterangan yang diterima CNNIndonesia.com pada Selasa (31/8) malam.

-

-

Dalam keterangan tersebut, Dedy menyebut bahwa Kominfo pun telah melakukan pertemuan dengan Kementerian Kesehatan dan Badan Siber dan Sandi Negara (BSSN) untuk merespons dugaan kebocoran data pribadi tersebut.

Saat ini, Kominfo mengatakan sedang mengambil langkah-langkah untuk merespons dugaan kebocoran data pribadi pengguna aplikasi eHAC.

"Sebagai tindak lanjut dari pertemuan tersebut, Kementerian Kominfo bersama dengan pihak-pihak terkait akan melanjutkan investigasi lebih mendalam terhadap dugaan insiden kebocoran data pribadi pada aplikasi eHAC," kata Dedy.

Lebih lanjut, Dedy mengatakan bahwa Kominfo dan BSSN telah menyampaikan beberapa poin untuk ditindaklanjuti oleh Kementerian Kesehatan, terutama terkait dengan keamanan sistem elektronik, pencegahan insiden yang lebih besar, tanggung jawab hukum, dan kepatuhan terhadap aturan pelindungan data pribadi.

Dalam pertemuan itu, Kemenkes mengatakan bahwa berdasarkan hasil penelusuran sementara, terdapat dugaan kebocoran data pada aplikasi eHAC lama yang sudah dinonaktifkan sejak 2 Juli 2021.

Menurut laporan tim peneliti dari vpnMentor, Noam Rotem dan Ran Locar, mereka sudah mendeteksi ada dugaan kebocoran data eHAC sejak 15 Juli lalu.

Dalam laporan yang mereka paparkan di situs vpnMentor, kemudian mereka mengontak Kemenkes pada 21 Juli, tetapi tidak ada tanggapan.

Menurut vpnMentor, mereka memperkirakan data eHAC yang bocor sebesar 2 Gigabyte. Jumlah data warga Indonesia dan warga asing yang menginstal eHAC dan bocor diperkirakan mencapai lebih dari 1.4 juta orang.

Sedangkan data eHAC yang terekspos saat ini mencapai 1.3 juta orang.

Kebocoran jenis data eHAC yang diungkap vpnMentor adalah hasil tes Covid-19 termasuk nama orang yang melakukan tes, rumah sakit, nomor antrean, tipe tes hingga waktu dan tempat tes.

Selain itu, kebocoran data eHAC juga mengungkap data 226 rumah sakit di Indonesia, meliputi nama, alamat hingga kapasitas rumah sakit.

Kemudian data eHAC yang bocor juga meliputi data penumpang yang isinya merupakan identitas, nomor dan foto paspor, nomor Kartu Tanda Penduduk Elektronik yang digunakan saat membeli tiket, hotel tujuan penumpang dan data tambahan lainnya.

Menurut vpnMentor kebocoran data itu bisa mengancam individu seperti warga Indonesia atau asing karena data identitas mereka bisa disalahgunakan oleh peretas, seperti membobol akun rekening bank dan kartu kredit.

Kementerian Kominfo lantas mengimbau seluruh pengelola dan wali data untuk menjaga data pribadi masyarakat secara serius, baik dalam hal teknologi, tata kelola, maupun sumber daya manusia.

Dalam hal terjadi dugaan pelanggaran pelindungan data pribadi, masyarakat atau pihak terkait dapat melakukan pengaduan melalui [email protected] dan kanal aduan lain yang telah disediakan.

[-]