Foto Selfie & KTP Beredar di Medsos, Ahli IT Duga dari Pinjaman Online
Foto diri (selfie) dengan memegang Kartu Tanda Penduduk (KTP) beredar di media sosial. Pakar keamanan siber di Vaksincom Alfons Tanujaya menduga, kebocoran data ini berasal dari platform pinjaman online atau pinjol.
Namun hal itu perlu penyelidikan mendalam oleh pihak berwenang. “Tanpa bukti, tidak boleh menuduh. Tetapi, kemungkinan data pinjaman online yang bocor,” kata Alfons kepada Katadata.co.id, Jumat (25/6).
Selain itu, perlu dipastikan lagi apakah KTP yang beredar asli atau asli tapi palsu. KTP asli tapi palsu yakni kartu dibuat tidak resmi, namun menggunakan data yang sebenarnya.
KTP asli tapi palsu itu bisa digunakan untuk tindak kejahatan seperti membuka rekening bank yang menampung hasil kejahatan. Bisa juga untuk melakukan pinjaman online. "Setelah uang diterima pemalsu KTP, cicilan akan ditagihkan kepada pemilik data yang bocor," kata Alfons.
Data bocor itu juga dapat digunakan untuk membobol nomor ponsel. Caranya, berpura-pura menjadi korban dan mengganti simcard ke penyedia layanan telekomunikasi. Hal ini pernah menimpa salah satu wartawan senior.
Ketua Lembaga Riset Siber Indonesia CISSReC Pratama Persadha juga mengatakan bahwa data KTP dan Kartu Keluarga (KK) yang bocor bisa membahayakan. “Dapat digunakan untuk mendaftarkan nomor seluler dan meminjam online, bila pelaku mahir melengkapi data,” ujarnya dalam siaran pers, pertengahan tahun lalu (22/5).
Informasi tersebut tetap harus dilindungi setidaknya dengan enkripsi, agar tidak sembarangan orang bisa memanfaatkan data itu.
Jika informasi itu dikombinasikan dengan data Tokopedia dan Bukalapak yang sempat bocor, maka akan menghasilkan data lengkap. Ini dapat dimanfaatkan untuk tindak kejahatan. “Jelas ini sangat berbahaya," katanya.
Data berupa foto selfie dengan memegang KTP itu diungkap oleh pengguna Twitter dengan nama akun @bertanyarl pada Kamis (24/6). “Ya Allah, tidak ada akhlak. Data orang lain dijual,” kata dia, Kamis (24/6).
Ia mengunggah tangkapan layar (screenshot) yang menunjukkan pengguna Facebook dengan nama akun SwettFan, menjual data berupa foto diri dan KTP. “Ready (data gambar) KTP dan selfie (kualitas) HD. Jika minat, private message saja,” kata SwettFan.
Katadata.co.id menelusuri nama akun tersebut di Facebook. Namun hanya satu akun dengan nama serupa, dan tidak ada unggahan berupa gambar selfie dan KTP tersebut.
Katadata.co.id juga sudah mengonfirmasi hal itu kepada Juru Bicara Kementerian Komunikasi dan Informatika (Kominfo) Dedy Permadi dan Direktur Jenderal Kependudukan dan Pencatatan Sipil Kementerian Dalam Negeri (Duckapil Kemendagri) Zudan Arif Fakrulloh. Namun belum ada tanggapan dari keduanya.
Sedangkan sejumlah warganet mengunggah ulang konten berupa gambar selfie dan KTP tersebut. Alhasil, data pribadi tersebut beredar di media sosial.
"Lebih baik tidak memberikan foto KTP ketimbang ribet. Nanti terkena tagihan pinjol,” kata salah satu warganet. “Sekarang semua pakai foto KTP, seperti verifikasi di Gojek, OVO, DANA, dan ShopeePay. Kapan pun bisa dibobol,” ujar netizen lainnya.