Bisnis.com, JAKARTA – Kementerian Komunikasi dan Informatika (Kemkominfo) menyatakan tengah melakukan langkah-langkah cepat sesuai aturan perundangan yang berlaku untuk mengantisipasi dugaan kebocoran data yang dialami oleh BRI Life.
Juru Bicara Kementerian Komunikasi dan Informatika (Kemkominfo) Dedy Permadi mengatakan langkah yang sejauh ini dilakukan oleh pemerintah adalah investigasi internal.
“Sejak Selasa, 27 Juli 2021 sampai dengan saat ini, Direktorat Pengendalian Aplikasi Informatika melakukan investigasi internal untuk melakukan pendalaman terhadap sampling data pribadi yang diduga bocor,” ujarnya, Rabu (28/7/2021).
Lebih lanjut, dia mengatakan bahwa Kemenkominfo juga melakukan pemanggilan terhadap Direksi BRI Life pada hari ini, 28 Juli 2021 sebagai bagian dari proses investigasi.
Dedy memastikan sampai saat ini investigasi masih terus berjalan sehingga untuk hasil belum dapat disimpulkan.
Sekadar informasi, melalui postingan @UnderTheBreach yang menyertakan sebuah postingan dari web RaidForums dengan oknum yang namanya tidak disebutkan mengaku menjual 460.000 dokumen yang dikumpulkan dari 2 juta nasabah BRI Life seharga US$7000 atau sekitar Rp110 juta.
Dalam postingan tersebut juga ditampilkan sebuah video berdurasi 30 menit menampilkan besaran data hingga 250 GB terhadap data-data sensitif masyarakat seperti rincian rekening bank, salinan kartu tanda penduduk (KTP) dan Nomor Pokok Wajib Pajak (NPWP).
Selain itu, informasi lainnya yang bocor berupa pin polis asuransi Secure Hash Algorithm 1 (SHA-1), manfaat yang diterima nasabah, lama menjadi klien, Kartu Keluarga (KK), foto buku rekening, akta kelahiran, akta kematian, bukti transfer, foto hasil lab hingga keterangan penyakit.
Sementara itu, dikutip melalui laman akun Twitter @HRock, Co-Founder dan CTO perusahaan intelijen keamanan siber Hudson Rock Alon Gal mengatakan mereka saat ini tengah mengkaji kemungkinan peretasan terjadi lewat perangkat karyawan BRI Life.
“Kami mengidentifikasi beberapa komputer karyawan BRI Life dan Bank Rakyat Indonesia (BRI) yang disusupi, yang mungkin membantu peretas mendapatkan akses awal,” katanya melalui akunnya, Selasa (27/7/2021).
