Kementerian Komunikasi dan Informatika rupanya telah mengetahui adanya pembobolan jutaan data pengguna Tokopedia. Merespons hal ini, Kominfo dikabarkan telah berkoordinasi dengan pihak Tokopedia.

Dalam rilis yang diterima Gadgetdiva, Minggu, 3 Mei 2020, Kominfo mengatakan jika Tokopedia membenarkan adanya upaya pembobolan terhadap data pengguna. Oleh karena itu, Kominfo meminta pengelola Tokopedia untuk melakukan investigasi internal untuk memastikan dugaan data breach.

“Kami minta mereka melakukan investigasi internal guna memastikan dugaan data breach pada platform marketplace itu dan mengambil langkah-langkah yang diperlukan guna menjamin keamanan data pengguna,” ujar Menteri Kominfo Johnny G. Plate, dalam keterangannya itu.

Baca juga: Cara Ganti Password Akun Tokopedia

Setidaknya ada 3 hal yang diminta Kominfo kepada Tokopedia untuk menjamin keamanan data pengguna.

“Hal pertama yang harus dilakukan Tokopedia segera melakukan pengamanan sistem untuk mencegah meluasnya data breach. Kedua, memberitahu pemilik akun yang kemungkinan data pribadinya terekspos. Dan ketiga, melakukan investigasi internal untuk memastikan dugaan data breach serta apabila telah terjadi, mencari tahu penyebab data breach tersebut,” katanya.

Menurut Menteri Johnny, Kementerian Kominfo telah meminta laporan tentang pemberitahuan dugaan kebocoran data kepada pemilik akun, tindakan pengamanan sistem yang diakukan, serta potensi dampak data breach kepada pemilik data. “Kami, masih menunggu laporan tersebut selesai dibuat,” tuturnya.

Tokopedia sebagai Penyelenggara Sistem Elektronik (PSE) memiliki kewajiban memenuhi Standar Pelindungan Data Pribadi yang dimuat dalam Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelengaraan Sistem dan Transaksi Elektronik, serta Peraturan Menteri Kominfo Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik. 

“Tokopedia menyampaikan bahwa sistem pengamanan mereka menggunakan password yang disimpan dalam bentuk hash. Selain itu, Tokopedia juga telah menggunakan fitur OTP sebagai two factors authentication sehingga user selalu diminta memasukkan kode yang baru secara real-time setiap melakukan login ” jelasnya.

Kementerian Kominfo juga mengimbau masyarakat tetap menjaga keamanan akun masing-masing. “Masyarakat sebaiknya rutin mengganti password dan tidak mudah percaya dengan pihak lain yang meminta password maupun kode OTP,” ungkap Menteri Kominfo.

Menurut Menteri Johnny, password dan OTP hanya dibutuhkan oleh sistem. “Jadi kalo ada permintaan password atau OTP dari perseorangan, sudah dipastikan itu penipuan,” tandasnya.

Menteri Kominfo pun mengingatkan adanya penipuan yang menggunakan phising atau penipuan dengan cara mengelabui untuk mencuri akun pribadi.

“Saat ini banyak penipuan mengunakan phising. Sebelum kita mengklik tautan yg kita terima lewat email, pastikan keaslian alamat email pengirim. Cara membaca alamat email dari belakang ke depan,” jelasnya.

Lebih lanjut, Menteri Kominfo menyatakan Kementerian Kominfo akan memanggil Direksi Tokopedia. “Terkait permasalahan ini, saya telah meminta Dirjen Aptika untuk memanggil Direksi Tokopedia agar memberikan penjelasan terkait hal ini. Pertemuan akan dilakukan Senin, tanggal 4 Mei,” ungkapnya.