Kejahatan teknologi informasi - Data Breach (Kebocoran Data)

 Kejahatan teknologi informasi - Data Breach (Kebocoran Data)

Data Breach adalah insiden di mana informasi rahasia, sensitif, atau dilindungi diakses, dicuri, atau dibocorkan oleh pihak yang tidak berwenang.
Informasi tersebut bisa berupa:

• Data pribadi (nama, alamat, NIK, nomor telepon, email)
• Data keuangan (nomor kartu kredit, rekening bank)
• Data kesehatan, login akun, atau rahasia perusahaan

Kebocoran data bisa terjadi karena:

1. Serangan siber (cyber attack) seperti phishing, malware, SQL injection, atau ransomware.
2. Kelalaian manusia, misalnya salah kirim file atau tidak mengamankan data dengan benar.
3. Insider threat, yaitu kebocoran dari orang dalam organisasi.
4. Konfigurasi sistem yang salah (misalnya server cloud tidak dienkripsi).

 ⚙️ Proses Terjadinya Kebocoran Data

1. Akses awal – peretas menemukan celah keamanan atau memanfaatkan password lemah.
2. Eksfiltrasi data – data disalin, diunduh, atau ditransfer secara diam-diam.
3. Eksploitasi – data dijual di dark web, digunakan untuk penipuan, atau disebar untuk merusak reputasi.
4. Dampak – korban kehilangan privasi, keuangan, atau reputasi perusahaan rusak.

 💣 Kasus Kebocoran Data Terkenal di Dunia

1. Yahoo Data Breach (2013–2014)

• 📅 Tahun: 2013 dan 2014
• 📍 Target: Yahoo
• 🧠 Jumlah akun bocor: 3 miliar akun pengguna (terbesar dalam sejarah)
• 🔍 Data bocor: nama, alamat email, tanggal lahir, dan pertanyaan keamanan.
• ⚖️ Dampak:
• Nilai jual Yahoo ke Verizon turun lebih dari $350 juta.
• Muncul tuntutan hukum dari pengguna di seluruh dunia.

 2. Facebook–Cambridge Analytica (2018)

📍 Target: Pengguna Facebook

📅 Tahun: 2018

🧠 Data bocor: informasi pribadi 87 juta pengguna Facebook tanpa izin.

📊 Tujuan: digunakan oleh Cambridge Analytica untuk kampanye politik Donald Trump dan Brexit.

⚖️ Dampak:

• Facebook didenda $5 miliar oleh Federal Trade Commission (FTC).
• Kasus ini membuka mata dunia tentang penyalahgunaan data media sosial.

 3. Equifax Breach (2017)

📍 Target: Equifax, lembaga kredit besar di AS.

📅 Tahun: 2017

🧠 Data bocor: 147 juta orang

🔍 Data sensitif: nomor Jaminan Sosial (SSN), tanggal lahir, alamat, dan data kartu kredit.

⚖️ Dampak:

• Kerugian lebih dari $700 juta.
• Data finansial jutaan warga AS dijual di dark web.

 4. Marriott International (2018)

📍 Target: Jaringan Hotel Marriott

📅 Tahun: 2018

🧠 Data bocor: 500 juta tamu hotel

🔍 Data: paspor, nama, tanggal lahir, alamat, dan riwayat perjalanan.

⚖️ Dampak:

• Denda besar dan kerugian reputasi.
• Menjadi contoh penting lemahnya sistem keamanan di sektor hospitality.

 🇮🇩 Kasus Kebocoran Data di Indonesia

1. Kebocoran Data BPJS Kesehatan (2021)

📅 Tahun: 2021

📍 Target: BPJS Kesehatan

🧠 Jumlah data bocor: 279 juta data warga Indonesia dijual di forum hacker.

🔍 Data bocor: NIK, nama lengkap, alamat, gaji, dan status vaksinasi.

⚖️ Dampak:

• Meningkatkan kesadaran tentang pentingnya perlindungan data pribadi (PDP).
• Pemerintah mempercepat pembahasan UU Perlindungan Data Pribadi (UU PDP).

 2. Kebocoran Data Tokopedia (2020)

📅 Tahun: 2020

     📍 Target: Tokopedia

🧠 Data bocor: 91 juta akun pengguna dijual di dark web.

🔍 Data: nama, email, tanggal lahir, hash password.

⚖️ Dampak:

• Tokopedia segera memaksa semua pengguna mengganti password.
• Kasus ini meningkatkan perhatian terhadap keamanan e-commerce di Indonesia.

 3. Kebocoran Data KPU (2023)

📅 Tahun: 2023

📍 Target: Komisi Pemilihan Umum (KPU)

🧠 Data bocor: 204 juta data pemilih dijual di forum hacker BreachForums.

🔍 Data: NIK, nama, alamat, jenis kelamin, dan tanggal lahir.

⚖️ Dampak:

• Kekhawatiran publik terhadap keamanan data pemilih.
• Pemerintah dan BSSN melakukan investigasi besar-besaran.

 Dampak Kebocoran Data

1. Identitas dicuri (identity theft) – pelaku bisa membuka akun bank atau pinjaman atas nama korban.
2. Kerugian finansial – data kartu kredit bisa disalahgunakan.
3. Kehilangan reputasi – perusahaan kehilangan kepercayaan publik.
4. Masalah hukum – pelanggaran Undang-Undang Perlindungan Data Pribadi (UU PDP).
5. Eksposur informasi sensitif – data kesehatan, foto, atau dokumen rahasia bisa tersebar.

 Cara Mencegah Data Breach

1. Gunakan password kuat dan berbeda di setiap akun.
2. Aktifkan Two-Factor Authentication (2FA).
3. Jangan bagikan data pribadi di media sosial.
4. Pastikan situs yang digunakan memiliki HTTPS (aman).
5. Gunakan antivirus dan update sistem keamanan secara rutin.
6. Untuk perusahaan, lakukan audit keamanan dan enkripsi data.