Bisnis.com, JAKARTA — Kementerian Komunikasi dan Informatika (Kominfo) tengah menginvestigasi terkait dengan dugaan pembobolan data nasabah BRI Life yang dijual secara daring.
“[Dugaan kebocoran] Ini sedang kami investigasi,” kata Juru Bicara Kementerian Komunikasi dan Informatika (Kemkominfo) Dedy Permadi saat dikonfirmasi Bisnis, Selasa (27/7/2021).
Adapun kabar mengenai kasus pembobolan data perusahaan asuransi tersebut muncul dari unggahan akun Twitter @UnderTheBreach. Akun tersebut menyertakan sebuah postingan dari web RaidForums dengan oknum yang namanya tidak disebutkan menjual 460.000 dokumen yang dikumpulkan dari 2 juta nasabah BRI Life seharga US$7000 atau sekitar Rp110 juta.
Dalam postingan tersebut juga ditampilkan sebuah video berdurasi 30 menit menampilkan besaran data hingga 250Gb terhadap data-data sensitif masyarakat seperti rincian rekening bank, salinan kartu tanda penduduk (KTP) dan Nomor Pokok Wajib Pajak (NPWP).
Selain itu, informasi lainnya yang bocor berupa pin polis asuransi Secure Hash Algorithm 1 (SHA-1), manfaat yang diterima nasabah, lama menjadi klien, Kartu Keluarga (KK), foto buku rekening, akta kelahiran, akta kematian, bukti transfer, foto hasil lab hingga keterangan penyakit.
Sementara itu, dikutip melalui laman akun Twitter @HRock, Co-Founder dan CTO perusahaan intelijen keamanan siber Hudson Rock Alon Gal mengatakan mereka saat ini tengah mengkaji kemungkinan peretasan terjadi lewat perangkat karyawan BRI Life.
“Kami mengidentifikasi beberapa komputer karyawan BRI Life dan Bank Rakyat Indonesia (BRI) yang disusupi, yang mungkin membantu peretas mendapatkan akses awal,” katanya melalui akunnya, Selasa (27/7/2021)
Belum ada penjelasan detail dari pihak BRI Life mengenai kejadian tersebut. Direktur BRI Life Iwan Pasila mengatakan perusahaan tengah menindaklanjuti dugaan pembobolan tersebut.
"Kami sedang menindaklanjuti hal ini dan nanti kami update ya," kata Iwan.
