KPU Belum Bisa Pastikan soal Data Pemilih Bocor

JAKARTA - Anggota Komisi Pemilihan Umum (KPU) RI Idham Holik menyatakan proses pencetakan salinan Daftar Pemilih Tetap (DPT) Pemilu 2024 untuk kepentingan pemungutan suara tidak terganggu dengan isu dugaan kebocoran data pemilih di sistem milik KPU. Namun, KPU belum dapat memastikan secara detail terkait kebocoran data pemilih karena masih dalam penelusuran.

"Untuk kepentingan pencetakan data pemilih untuk pemungutan suara, dalam kondisi aman dan tidak terganggu," kata Idham dalam diskusi daring bertajuk "Ngeriii... Data Pemilih Bocor" seperti dipantau di Jakarta, kemarin.

Terkait dugaan kebocoran data pemilih, Idham belum dapat memastikan secara detail terkait kebocoran tersebut, termasuk apakah itu terkait Pemilu Serentak 2024 atau data pemilih dari pemilu sebelumnya. "Kami belum bisa pastikan (terkait kebocoran data). Saat ini, gugus tugas keamanan siber sistem informasi KPU masih bekerja," imbuhnya.

Dia juga belum bisa memastikan kapan hasil penelusuran atau forensik digital tersebut akan disampaikan ke publik. "Ya, prinsipnya, (kalau penelusurannya) selesai, kami akan sampaikan kepada publik," katanya.

Sementara itu, Badan Siber dan Sandi Negara (BSSN) telah melakukan forensik digital sebagai langkah penanganan dalam dugaan kasus kebocoran data yang dialami KPU.

BSSN melakukan itu untuk mencari penyebab dari dugaan kebocoran data tersebut. "Dalam penanganan insiden siber yang terjadi di KPU, BSSN sedang melakukan analisis dan forensik digital dari sisi aplikasi dan server untuk mengetahui root couse dari insiden siber yang terjadi," kata Juru Bicara BSSN Ariandi Putra di Jakarta, Jumat (1/12).

Terkait tindak lanjut terhadap penanganan dugaan kebocoran data tersebut akan disampaikan secara langsung oleh KPU sebagai pemilik sistem elektronik.

Dugaan kebocoran data pemilih di KPU terjadi setelah muncul peretas anonim bernama "Jimbo" yang mengklaim telah meretas situs KPU dan mengakses data pemilih dari situs tersebut. Akun tersebut membagikan 500 ribu data contoh dalam satu unggahan di situs BreachForums. Situs tersebut biasanya digunakan untuk menjual data-data hasil peretasan.

Jimbo juga memverifikasi kebenaran data dengan beberapa tangkapan layar dari situs cekdptonline.kpu.go.id. Dalam unggahannya, Jimbo mengungkapkan dari 252 juta data yang diperolehnya, terdapat beberapa data yang terduplikasi.

Setelah dilakukan penyaringan, ditemukan 204.807.203 data unik. Angka tersebut hampir sama dengan jumlah pemilih dalam Daftar Pemilih Tetap (DPT) KPU yang mencapai 204.807.222 pemilih dari 514 kabupaten dan kota di Indonesia serta 128 negara perwakilan.

Data yang berhasil diakses Jimbo itu mencakup informasi pribadi, seperti NIK, nomor KK, nomor KTP, nomor paspor pemilih di luar negeri, nama lengkap, jenis kelamin, tanggal lahir, tempat lahir, status pernikahan, alamat lengkap, serta kode TPS.