Bahaya Mengancam Bila Data NPWP Bocor

Jakarta -

Beredar di media sosial diduga 6 juta data nomor pokok wajib pajak atau NPWP dibocorkan peretas atau hacker yang pernah viral, yaitu Bjorka. Data yang diduga bocor itu disebut termasuk milik Presiden Joko Widodo (Jokowi) serta dua anaknya, yaitu Gibran Rakabuming Raka dan Kaesang Pangarep hingga Menteri Keuangan Sri Mulyani.

Presiden Jokowi pun buka suara terkait dugaan kebocoran 6 juta data NPWP ini. Jokowi mengatakan dia telah memerintahkan Kemenkominfo, Kemenkeu, hingga BSSN untuk segera mengambil langkah. Ia meminta ada mitigasi secepatnya.

"Ya saya sudah perintahkan Kominfo maupun Kemenkeu untuk memitigasi secepatnya, termasuk BSSN untuk memitigasi secepatnya," kata Jokowi di Boyolali, Jawa Tengah, Kamis (19/9/2024).

Jokowi mengatakan peristiwa ini juga terjadi di negara lain. Ia menduga kebocoran data ini terjadi karena keteledoran password hingga penyimpanan data yang berbeda-beda.

"Dan peristiwa seperti ini kan juga terjadi di negara-negara lain yang semua data itu mungkin karena keteledoran password. Bisa terjadi karena penyimpanan data yang juga terlalu banyak di tempat-tempat yang berbeda, bisa menjadi ruang untuk diretas oleh hacker," ujarnya.

Respon cepat pun langsung dilakukan Menteri Keuangan Sri Mulyani. Bendahara Negara itu meminta anak buahnya di Direktorat Jenderal Pajak (DJP) untuk segera melakukan evaluasi.

"Kita sedang, saya sudah minta Pak Dirjen Pajak dan seluruh pihak di Kemenkeu untuk melakukan evaluasi terhadap persoalannya," kata Sri Mulyani kepada wartawan di Gedung DPR RI, Jakarta, Kamis (19/9/2024).

Sri Mulyani menyebut nantinya hasil evaluasi akan disampaikan oleh DJP dan tim IT.

"Nanti akan disampaikan penjelasannya ya oleh Pak Dirjen Pajak dan tim IT-nya Kemenkeu," ucap Sri Mulyani.

Dugaan kebocoran data NPWP ini membuat pengamat keamanan siber dari Vaksincom, Alfons Tanujaya khawatir. Menurutnya data-data yang bocor ini bisa digunakan untuk menipu masyarakat dengan menggunakan teknik rekayasa sosial atau social engineering. Upaya itu bisa dilakukan dengan berpura-pura menjadi petugas pajak.

"Misalnya saya ingin mengincar wajib pajak dari Jakarta Barat. Saya memalsukan diri sebagai petugas pajak Jakarta Barat dan tinggal sortir wajib pajak dari kantor Pajak Jakarta Barat di list data yang bocor," ungkap Alfons dilansir dari detikInet, Kamis (19/9/2024).

Menurut Alfons, petugas pajak adalah orang yang cukup ditakuti masyarakat. Sehingga, jika ada yang berpura-pura menjadi petugas pajak, korbannya bisa banyak.

"Petugas pajak itu adalah orang yang disegani oleh masyarakat dan jika berhasil dipalsukan dampaknya akan sangat luar biasa dan kerugian yang diderita masyarakat yang tertipu akan sangat besar dan jumlah korbannya akan cukup masif," jelasnya.

Isu dugaan kebocoran data mencuat setelah pendiri Ethical Hacker Indonesia, Teguh Aprianto mengungkapkan adanya penjualan jutaan data NPWP di forum ilegal. Data yang bocor di antaranya NIK, NPWP, alamat, nomor HP, email dan lainnya.

"Sebanyak 6 juta data NPWP diperjualbelikan dengan harga sekitar Rp 150 juta. Data yang bocor di antaranya NIK, NPWP, alamat, nomor HP, email dan lain-lain," kata Teguh dalam akun X @secgron. Kutipan sudah disesuaikan dengan ejaan yang benar.

Teguh juga mengunggah tangkapan layar di Breach Forums. Dalam foto tersebut, ada nama Bjorka sebagai user tertanggal 18 September 2024.

Totalnya, ada 6,6 juta data yang dijual di forum itu. Data-data tersebut dibanderol senilai US$ 10 ribu atau sekitar Rp 152,96 juta (kurs Rp 15.296).

"NPWP milik Jokowi, Gibran, Kaesang, Menkominfo, Sri Mulyani & menteri lainnya juga dibocorkan di sampel yang diberikan oleh pelaku," ungkap dia.

Saksikan pembahasan lengkapnya hanya di program detikPagi edisi Jumat (20/9/2024).

Nikmati terus menu sarapan informasi khas detikPagi secara langsung langsung (live streaming) pada Senin-Jumat, pukul 08.00-11.00 WIB, di 20.detik.com dan TikTok detikcom. Tidak hanya menyimak, detikers juga bisa berbagi ide, cerita, hingga membagikan pertanyaan lewat kolom live chat.

"Detik Pagi, Jangan Tidur Lagi!"

(vrs/vrs)