Sosok Hacker Jimbo yang Diduga Bobol Situs KPU, 204 Juta Data Pemilih Bocor dan Dijual Rp 1,2 M

Chairman Lembaga Riset Siber Indonesia (Communication & Information System Security Research Center/CISSReC), Pratama Persadha, menengarai "Jimbo" berhasil masuk ke situs KPU RI sebagai admin.

"Nampak sebuah halaman website KPU yang kemungkinan berasal dari halaman dashboard pengguna, di mana dengan adanya tangkapan layar tersebut, maka kemungkinan besar Jimbo berhasil mendapatkan akses login dengan dengan role Admin KPU dari domain sidalih.kpu.go.id menggunakan metode phising, social engineering atau melalui malware," kata Pratama dalam keterangan tertulisnya, Selasa malam.

"Dengan memiliki akses dari salah satu pengguna tersebut Jimbo mengunduh data pemilih serta beberapa data lainnya.

CISSReC juga sebelumnya sudah memberikan alert kepada Ketua KPU tentang vulnerability di sistem KPU pada tanggal 7 Juni 2023," tutupnya.

Baca juga: Timnas AMIN Ragukan Kerja KPU, Tahapan Kampanye Mulai, Tapi Jadwal Debat Capres Cawapres Belum Jelas

Hacker Bjorka

Sebelum viral hacker Jimbo retas situs KPU, ada juga hacker Bjorka yang menghebohkan.

Berbagai data dibobol hacker Bjorka. Berikut sejumlah dugaan kebocoran data yang dibeberkan "Hacker" Bjorka seperti dikutip TribunKaltim.co dari kompas.com:

1. Data pelanggan IndiHome Dikutip dari Kompas.com, 21 Agustus 2022, Bjorka mengumumkan bahwa dirinya menjual 26 juta data riwayat pencarian pengguna IndiHome di situs Breached Forums.

Data tersebut diungggah oleh Bjorka pada Sabtu 20 Agustus 2022. Rincian informasi yang diduga milik pelanggan IndiHome ini berisi domain, platform, browser, URL, Google keyword, IP, resolusi layar, lokasi pengguna, e-mail, gender, nama, NIK, dan sebagainya.

Terkait hal ini, Vice President Corporate Communication Telkom Pujo Pramono mengatakan, Telkom sedang memeriksa data 26 juta pelanggan IndiHome yang diduga bocor.

"Sehubungan dengan munculnya pemberitaan terkait kebocoran data pribadi pelanggan IndiHome, dapat kami sampaikan, kami tengah melakukan koordinasi internal untuk mengecek dan memastikan validitas data dimaksud," kata Pujo, dikutip dari Kompas.com, Senin (22/8/2022).

2. Data Registrasi SIM Card

Pada 31 Agustus 2022, Bjorka di Breached Forums kembali mengklaim mengenai pihaknya yang memiliki file terkompresi sebesar 18 GB berisi data-data kartu SIM dari pelanggan Indonesia.

File tersebut menurutnya berisi 1,3 miliar data Kartu SIM yang terdiri dari beberapa jenis data pelanggan, seperti data nomor telepon, nomor KTP (NIK), informasi nama operator seluler, serta tanggal registrasi nomor telepon.

3. Data KPU RI