ARA-GEN - Belasan juta informasi data pribadi yang diduga milik warga Indonesia ditawarkan di sebuah forum jual beli data.
Penjual dengan akun “RafRR” mengklaim basis data yang dimilikinya itu berasal dari sebuah perusahaan internet asal Indonesia.
Penawaran itu diunggah pada Rabu (12 Januari 2022) pukul 00.09 dengan tajuk “Indonesia Data (Financial Company) 12million Customer data”.
Akulaku merupakan perusahaan internet asal Indonesia yang berdiri sejak 2016. Didirikan oleh William Li dan Gordn Hu, Akulaku memiliki sejumlah lini bisnis, seperti pasar daring (e-commerce), pinjaman online, dan layanan kredit.
RafRR memberikan sejumlah sampel data berisi informasi nama, nomor ponsel, dan alamat rumah. Jumlahnya mencapai 265 orang.
Ia mengklaim data tersebut diambil dari server milik Akulaku melalui peretasan pada 7 Januari 2022. Lima hari kemudian, data tersebut diunggahnya di forum jual beli data dan dibanderol seharga US$500 atau sekitar Rp7.159.500.
Salah seorang pengguna yang berhasil dihubungi ialah Renni Septiani. Ia membenarkan informasi data dirinya yang disebutkan dalam sampel.
Renni mengatakan memang pernah mendaftar dan menggunakan aplikasi Akulaku beberapa kali untuk meminjam uang. Namun, dia tidak yakin jika data yang bocor tersebut berasal dari Akulaku, karena saat registrasi ada banyak informasi yang harus dimasukkan; tidak hanya nama, nomor ponsel, dan alamat.
“Waktu daftar sih juga diminta KTP, informasi pekerjaan, juga informasi keluarga,” ujar Renni.
Nama lain yang dihubungi ialah Annisa Widy Astuti. Ia juga membenarkan informasi data dirinya tercantum di sampel data tersebut. Ia mengatakan, telah lama tidak menggunakan aplikasi Akulaku dan hanya pernah mendaftar pada 2018.
“Aku cuma daftar aja sih, enggak pernah pakai aplikasinya. Sekarang pun aku enggak instal aplikasinya,” kata Annisa.
Temukan artikel atau berita tentang keamanan siber lainnya disini, Bagikan artikel ini jika dirasa perlu, ikuti kami di Facebook dan LinkedIn, terima kasih.
Posting Komentar