Beberapa waktu lalu kasus kebocoran data telah terjadi yang menimpa hampir seluruh masyarkat di Indonesia yang memiliki BPJS Kesehatan. Saat ini kelanjutan dari masalah tersebut sendiri masih belum cukup jelas.
Dan baru saja salah satu peneliti keamanan bernama Alon Gal dari Under the Breach melaporkan kembali kebocoran data yang dialami oleh salah satu layanan asuransi di Indonesia yaitu BRI Life.
Disebutkan bahwa terdapat 2 juta data nasabah BRI Life dan 463.000 dokumen yang bocor dan kini berencana untuk dijual di internet dengan harga sekitar US$7.000 atau kurang lebih sekitar Rp100 jutaan.
Huge breach - threat actor is selling sensitive data from BRI Life, the insurance arm of Bank Rakyat Indonesia ????????.
— Alon Gal (Under the Breach) (@UnderTheBreach) July 27, 2021
In a 30 minutes video they demonstrate the vast amount of data (250gb) they managed to obtain.
- 2,000,000 clients
- 463,000 documents
- $7,000 asking price pic.twitter.com/3nm8StPLIa
Penjual data tersebut bahkan memberikan bukti jika data-data yang mereka jual ini valid dengan memberi video berdurasi 30 menit yang menampilkan sebagian dari data-data tersebut.
Terlihat bahwa penjual data itu memiliki informasi terkait foto KTP dan dokumen kesehatan nasabah BRI Life. File-file tersebut pun memiliki ukuran sebesar 250GB yang bisa dibilang cukup besar.
Perusahaan keamanan Hudson Rock tempat Alon Gal bekerja juga melaporkan jika kebocoran data tersebut kemungkinan terjadi karena ada komputer karyawan di BRI Life yang telah diretas oleh hacker sehingga data tersebut dapat dicuri dan kini dijual.
"Kami mengidentifikasi bahwa ada beberapa komputer milik karyawan BRI Life dan Bank Rakyat Indonesia yang kemungkinan 'membantu' hacker tersebut agar dapat memiliki akses ke perusahaan ini," tulis Hudson Rock.
Sampai saat ini pihak BRI Life ataupun BRI masih belum memberikan konfirmasi terkait kebocoran data ini. Hal tersebut tentu menjadi peringatan bahwa perusahaan kini harus benar-benar menjaga keamanan perangkat mereka agar tidak diretas oleh orang lain.