Heboh Data Bocor, Jasa Marga: Tidak Berkaitan Dengan Pelanggan

VIVA Bisnis – PT Jasa Marga Tbk menanggapi dugaan kebocoran sejumlah data anak usaha di bidang pengoperasian jalan tol, PT Jasamarga Tollroad Operator (JMTO). 

Corporate Communication & Community Development Group Head Jasa Marga, Lisye Octaviana mengatakan, data bocor yang dimaksud adalah data internal dan administrasi yang ada di aplikasi PT JMTO.

"Dipastikan tidak berkaitan dengan data pelanggan," kata Lisye dalam keterangan resminya, Kamis, 25 Agustus 2022.

Server Terdampak Dinonaktifkan

PT JMTO, lanjutnya, saat ini telah menonaktifkan server yang terdampak serangan dan melakukan recovery atas data tersebut serta memindahkan sistem ke server yang lebih aman. 

"PT JMTO juga telah menutup celah kerentanan keamanan aplikasi serta menjalin kerja sama dengan pihak yang kompeten dalam melakukan asesmen cyber security dalam sistem di PT JMTO," katanya.

Lisye melanjutkan, Jasa Marga akan terus mengevaluasi serta terus meningkatkan sistem keamanan siber Jasa Marga Group. "Tidak hanya untuk internal namun juga kepada stakeholder eksternal," imbuhnya.

Sebelumnya, diberitakan VIVA Tekno, Dugaan kebocoran data menimpa Jasa Marga di mana kabar tersebut pertama kali ditulis oleh akun Twitter @FalconFeedsio. Dalam tangkapan layar yang diunggah, postingan tersebut diberi judul 'Indonesia's Largest Tollway PT Jasa Marga Hacked by Desorden'.

"Vendor in hackers forum has added Indonesia's Largest Tollway Operator PT JASAMARGA. They claims to have 252GB of data, coding and documents, and involves their users, customers, employees, corporate and financial data. #databreach #darkweb #deepweb #cyberrisk," tweetnya, dikutip VIVA Tekno pada Rabu, 24 Agustus 2022.

Dia mengatakan bahwa Desorden yang merupakan vendor hacker, menjual data Jasa Marga yang mereka klaim sebesar 252GB, di mana itu terdiri dari data, coding dan dokumen.

Tidak hanya itu, kebocoran juga kabarnya melibatkan pengguna, pelanggan, karyawan bahkan data perusahaan serta keuangan Jasa Marga.

"Kami bertanggung jawab atas peretasan dan pelanggaran data PT JASAMARGA TOLLROAD OPERATOR (https://www.jmto.co.id), operator jalan tol dan jalan tol terbesar di Indonesia, dengan laba bersih Rp1,62 triliun pada tahun 2021," tulis hacker dalam postingannya.

"Kebocoran data melibatkan 252 GB data, coding, dan dokumen di 5 server mereka. Pelanggaran data melibatkan pengguna, pelanggan, karyawan, data perusahaan dan keuangan mereka. Berikut adalah contoh kartu ID nasional (KTP) pengguna dan dokumen internal perusahaan," lanjut mereka.

Desorden adalah grup hacker atau peretas pendatang baru yang menjadi terkenal pada musim gugur 2021 setelah serangkaian pelanggaran data profil tinggi.

Pada bulan September dan Oktober 2021, Desorden melakukan serangkaian serangan terhadap target seperti Acer Taiwan, Acer India, SkyNet.com.my Malaysia Logistics, ProTempts, dan ABX Express Enterprise.

Para hacker atau peretas menjelaskan bahwa serangan mereka bermotivasi finansial dan menargetkan rantai pasokan dan perusahaan besar. Pada Oktober 2021, Acer India mengonfirmasi bahwa lebih dari 60GB informasi sensitif jutaan pelanggan Acer dicuri termasuk nama, alamat dan nomor telepon beberapa juta klien.