KTP hingga Slip Gaji 908 Orang Diduga Dijual di Dark Web, CNBC Indonesia Bungkam

Jagat keamanan siber Indonesia kembali dihebohkan dengan adanya dugaan kebocoran data berskala kecil namun sangat sensitif. Seorang aktor ancaman (threat actor) di forum dark web mengklaim telah memiliki dan menawarkan data rekrutmen serta sumber daya manusia (SDM) milik CNBC Indonesia seharga 1.000 dolar AS atau sekitar Rp15,6 juta.

Berdasarkan informasi yang dihimpun dari pantauan dark web, penjual tersebut mengeklaim memiliki cache (kumpulan file) berukuran 5,5 GB. Data tersebut disebutkan mencakup informasi dari 908 orang, yang terdiri dari para pencari kerja, calon peserta tes psikologi, hingga staf kontrak.

Namun, penting untuk digarisbawahi bahwa hingga berita ini diturunkan, klaim tersebut masih bersifat dugaan sepihak. Belum ada verifikasi independen yang membuktikan kebenaran isi file tersebut. Pihak CNBC Indonesia juga belum memberikan pernyataan resmi terkait dugaan insiden ini.

Apa Saja Data yang Diduga Bocor?

Meskipun jumlah individu yang terdampak terbilang relatif kecil (908 orang) jika dibandingkan dengan kebocoran data berskala jutaan, jenis dokumen yang diduga diperjualbelikan ini sangat berbahaya. Berikut adalah rincian file yang diklaim ada di dalam paket tersebut:

• Dokumen Identitas: Kartu Tanda Penduduk (KTP) dan Kartu Keluarga (KK).
• Dokumen Finansial: Nomor Pokok Wajib Pajak (NPWP) dan slip gaji. Ini adalah data yang sangat sensitif karena berkaitan langsung dengan kondisi keuangan korban.
• Dokumen Pendidikan dan Karier: Curriculum Vitae (CV), ijazah, dan transkrip akademik.
• Data Privasi Lainnya: Foto-foto pribadi milik pelamar dan karyawan.

Ancaman Nyata di Balik Bocornya Data HRD

Data yang berkaitan dengan proses rekrutmen dan SDM seringkali menjadi target empuk karena kelengkapannya. Jika klaim ini benar, para korban berpotensi menghadapi beberapa risiko serius di kemudian hari.

Pertama, risiko penipuan pinjaman online (pinjol) ilegal. Dengan bermodalkan foto KTP, KK, dan nomor NPWP, pelaku kejahatan bisa dengan mudah mengajukan pinjaman atas nama korban. Slip gaji juga bisa digunakan untuk memanipulasi data agar pinjaman disetujui dengan nominal yang lebih besar.

Kedua, pencurian identitas (identity theft). Data seperti CV, ijazah, dan transkrip akademik bisa digunakan oleh pelaku untuk melamar pekerjaan palsu di perusahaan lain, atau bahkan mendaftar ke institusi pendidikan menggunakan identitas korban.

Ketiga, penipuan perekrut palsu (fake recruiter scam). Pelaku yang memiliki data pelamar bisa menghubungi korban melalui WhatsApp atau email. Mereka akan menyamar sebagai HRD perusahaan (mungkin CNBC Indonesia atau perusahaan lain) dan meminta korban untuk mentransfer sejumlah uang dengan dalih biaya tes kesehatan, administrasi, atau pelatihan.

Klaim Belum Terverifikasi: Jangan Panik, Tetap Waspada

Dalam dunia keamanan siber, klaim dari aktor ancaman di dark web tidak bisa langsung ditelan mentah-mentah. Seringkali, penjual data memanipulasi informasi, menggabungkan data dari kebocoran lama, atau bahkan berbohong untuk mendapatkan uang cepat dari pembeli yang tidak waspada.

Tim riset Data Cyber Indonesia selalu mengingatkan bahwa penting untuk membedakan antara klaim dan fakta. Tanpa adanya sampel data yang diverifikasi atau konfirmasi resmi dari perusahaan, insiden ini masih berstatus sebagai dugaan. Namun, terlepas dari benar atau tidaknya klaim tersebut, ini adalah pengingat keras bagi seluruh perusahaan dan individu untuk memperketat keamanan data.

Bagi perusahaan, data pelamar kerja adalah amanah yang harus dilindungi. Menyimpan dokumen identitas seperti KTP dan slip gaji dalam waktu lama setelah proses rekrutmen selesai justru meningkatkan risiko kebocoran. Prinsip data minimization (hanya menyimpan data yang benar-benar diperlukan) harus diterapkan.

Langkah Preventif untuk Masyarakat

Jika Anda pernah melamar pekerjaan atau pernah menjadi karyawan kontrak di CNBC Indonesia maupun perusahaan lain, ada baiknya Anda mulai mengambil langkah pencegahan. Anda tidak perlu panik, tetapi kewaspadaan ekstra sangat diperlukan.

Pertama, jangan pernah mengunggah foto KTP atau dokumen pribadi secara sembarangan di media sosial atau platform yang tidak terpercaya. Kedua, waspadai panggilan atau pesan singkat dari orang tak dikenal yang mengaku sebagai pihak bank atau HRD dan meminta konfirmasi data pribadi.

Ketiga, pantau terus riwayat kredit atau tagihan Anda melalui aplikasi layanan finansial resmi. Jika melihat ada tagihan atau pinjaman yang tidak pernah Anda ajukan, segera laporkan ke pihak berwenang dan Otoritas Jasa Keuangan (OJK).

Data pribadi adalah aset yang sangat berharga di era digital ini. Sekali data Anda bocor dan tersebar di dark web, Anda tidak akan pernah bisa menariknya kembali. Selalu berhati-hati dalam memberikan data, dan jangan pernah menyepelekan celah keamanan sekecil apa pun.