Jutaan Data Pribadi Pengguna Aplikasi eHAC Milik Kemenkes Dilaporkan Bocor

Kendati demikian, tim peneliti vpnMentor menegaskan pihaknya tidak pernah menjual, menyimpan, atau mengekspos informasi apa pun yang kami temui selama penelitian.

Perlu diketahui, eHac merupakan aplikasi yang harus diisi setiap penumpang dari luar negeri atau bepergian di wilayah domestik guna mencegah risiko penyebaran penyakit dari penumpang termasuk Covid-19.

Menurut laporan, aplikasi eHAC atau Kartu Kewaspadaan Kesehatan dikembangkan oleh Direktorat Surveilans dan Karantina Kesehatan, Ditjen Pencegahan, dan Pengendalian Penyakit Kemenkes.

Aplikasi ini wajib diunduh orang asing maupun warga negara Indonesia yang bepergian di dalam negeri maupun luar negeri.

Pada proses pemberitahuan ke Kemenkes, pihak vpnMentor mendapat kendala lantaran tidak mendapat balasan hingga kemudian server dari website tersebut dimatikan.

Pertama, vpnMentor mencoba menghubungi Tim Darurat Komputer, Kementerian, dan juga Google sebagai penyedia hos eHAC.

Namun tidak ada jawaban baik dari kementerian dan lembaga terkait.

Selanjutnya, vpnMentor mencoba menghubungi Badan Siber dan Sandi Negara (BSSN) dan kemudian dibalas.

Namun, pada 24 Agustus diketahui server tersebut kemudian di nonaktifkan.

"Kami mencoba memberitahu kepada sejumlah lembaga negara lain, salah satunya Badan Siber dan Sandi Negara (BSSN) yang didirikan buat menangani masalah keamanan siber. Kami menghubungi mereka pada 22 Agustus dan mereka membalas di hari yang sama. Dua hari kemudian, pada 24 Agustus, peladen itu dinonaktifkan," kata vpnMentor.

Dalam laporannya, para peneliti vpnMentor menjelaskan pengembang eHAC menggunakan 'database Elasticsearch' tanpa jaminan untuk menyimpan lebih dari 1,4 juta data dari sekitar 1,3 juta pengguna eHAC.

Baca Juga: Sertifikat Vaksin Belum Muncul di PeduliLindungi? Ini Solusi dari Kemenkes

Menurut tim peneliti kebocoran data ini penting untuk diketahui dan ditindaklanjuti. Sebab dari data yang tercecer di dunia maya dapat mengakumulasi penjahat untuk melakulan peretasan hingga tindakan kriminal."Seandainya data ditemukan oleh peretas jahat atau kriminal, dan dibiarkan mengakumulasi data lebih banyak orang, efeknya bisa menghancurkan tingkat individu dan masyarakat," ujar peneliti vpnMentor.

Tim menambahkan sejumlah data yang dikumpulkan dari setiap individu yang menggunakan eHAC itu sangat rentan terhadap berbagai serangan dan penipuan. Pelaku dapat memanfaatkan data itu untuk melacak hingga menipu secara langsung yang bisa merugi hingga ribuan dollar.

Selain itu, jika data ini tidak cukup, peretas dapat menggunakannya untuk menargetkan korban dalam kampanye phising melalui email, teks, atau panggilan telepon.

Diketahui sebelumnya, vpnMentor adalah situs web ulasan VPN terbesar di dunia. Lab penelitian ini bersifat pro bono yang berusaha membantu komunitas online mempertahankan diri dari ancaman dunia maya sambil mendidik tentang cara melindungi data pengguna.