Perwakilan Telkom Group menyatakan data-data IndiHome yang diduga bocor tidak valid. Namun demikian, perusahaan telekomunikasi milik negara itu menyatakan tetap melakukan pemeriksaan atas data-data tersebut.
"Kami dari pagi sudah dan terus melakukan pengecekan dan investigasi mengenai keabsahan data-data tersebut. Temuan awal data itu hoaks dan tidak valid," kata Senior Vice President Corporate Communication and Investor Relation, Telkom, Ahmad Reza, seperti dikutip dari Antara, Minggu (21/8).
Berdasarkan penyelidikan awal, Telkom menyatakan mereka tidak pernah memberikan email untuk pelanggan IndiHome dan bahwa domain alamat mereka adalah @telkom.co.id. Penyelidikan terhadap sekitar 100.000 sampling menunjukkan data nomor induk kependudukan (NIK) tidak cocok.
"Di internal Telkom sendiri, data-data pelanggan sulit diakses mengingat ada enkripsi dan firewall yang berlapis," kata Reza.
Berdasarkan data Telkom, jumlah pelanggan IndiHome saat ini ada 8 juta. Peretas mengklaim mengantongi 26 juta histori browsing. Reza menyatakan histori browsing tersebut bukan berasal dari internal Telkom, melainkan dari situs lain.
"Ada kemungkinan data-data histori browsing diretas karena mengakses situs-situs terlarang. Sebaiknya memang kita semua bijak menggunakan akses internet dan waspada terhadap situs-situs terlarang karena bisa saja mengandung malware," kata Reza.
Telkom juga menemukan data sampel berasal dari tahun 2018.
Dalam keterangan terpisah, Kementerian Komunikasi dan Informatika menyatakan sedang mendalami dugaan data pelanggan IndiHome bocor. Kementerian akan segera memanggil manajemen Telkom untuk dimintai keterangan soal insiden ini.
"Kementerian Kominfo akan segera mengeluarkan rekomendasi teknis untuk peningkatan pelaksanaan pelindungan data pribadi Telkom, dan di saat bersamaan berkoordinasi dengan Badan Siber dan Sandi Negara (BSSN)," kata Direktur Jenderal Aplikasi Informatika, Kominfo, Semuel Abrijani Pangerapan.
Beredar informasi di media sosial bahwa 26 jutaan data histori browsing pelanggan IndiHome bocor, termasuk diantaranya Kartu Tanda Penduduk (KTP), email, nomor ponsel, kata kunci, domain, platform, dan URL.
Menurut data perusahaan keamanan siber Surfshark, Ada 1,04 juta akun yang mengalami kebocoran data pengguna di Indonesia selama kuartal II 2022. Jumlah itu melonjak 143% dari kuartal I 2022 (quarter to quarter/qtq) yang sebanyak 430,1 ribu akun.
Surfshark mencatat, setiap menitnya ada tiga akun yang mengalami kebocoran data di Indonesia selama Januari–Maret 2022. Jumlahnya meningkat menjadi delapan akun per menit pada April–Juni 2022.