DJP Pastikan Data Wajib Pajak Aman Meski Terjadi Kebocoran
Terdapat 17.585 data kredensial untuk akses ke situs djponline.pajak.go.id yang bocor. Bukan hanya di situs tersebut, terjadi kebocoran data milik wajib pajak di situs ereg.pajak.go.id.
Lebih lanjut, kebocoran data kredensial bukan hanya di situs Ditjen Pajak, terdapat 19.727 ribu data kredensial untuk akses ke program Kartu Prakerja yang juga bocor, serta 12.907 data di situs sso.datadik.kemdikbud.go.id.
Kebocoran data kredensial juga terjadi untuk akses ke sejumlah situs milik Kemdikbud lainnya seperti info.gtk.kemdikbud.go.id, paspor-gtk.belajar.kemdikbud.go.id, sso.data.kemdikbud.go.id, data.dikdasmen.kemdikbud.go.id, unbk.kemdikbud.go.id.
Kebocoran data juga terjadi di situs pemerintah lainnya seperti Badan Kepegawaian Negara (BKN), Kementerian Agama, Badan Pusat Statistik (BPS), BPJS Ketenagakerjaan, Sistem Perizinan Berusaha Terintegrasi Secara Elektronik (OSS) yang dikelola Kementerian Investasi/BKPM, Kementerian Pendayagunaan Aparatur Negara dan Reformasi Birokrasi (Menpan), sistem informasi PPDB Online DKI Jakarta, hingga Kementerian Ketenagakerjaan (Kemnaker).
Sebelumnya, pada laporan 5 Januari, DarkTracer juga melaporkan sebanyak 40.629 pengguna internet di Indonesia terinfeksi Stealer seperti Redline, Raccoon, Vidar dan lainnya. Selain itu, terdapat 502 ribu lebih data kredensial untuk akses ke domain .id yang bocor dan didistribusikan melalui situs gelap.
Data kredensial pengguna yang bocor tersebut untuk akses ke sejumlah situs pemerintahan mulai dari Kemdikbud, BKN, Ditjen Pajak, BPJS Ketenagakerjaan hingga Kementerian Keuangan. Data kredensial yang bocor ini termasuk data pengguna untuk akses ke beberapa e-commerce seperti Shopee dan Lazada.
