TERKINI, WEBSITE KPU MASIH BISA DIRETAS OLEH HACKER LOKAL

KAUMISLAM – Bayu Freda, adalah salah seorang peretas muda yang merupakan penggiat bug (bug hunter) di berbagai situs. Baru-baru ini, Bayu Freda mengungkapkan kekecewaannya karena laporan tentang potensi kebocoran data base pemilih dari situs KPU kurang direspons oleh pemerintah.

“Mas Bayu Freda dkk ini termasuk peretas muda langka dan berbakat. Ia menemukan celah kritikal di situs KPU yang berpotensi bocornya database pemilih dalam skala besar (nama, nik, alamat dll). Menurutnya, jika celah ini dimanfaatkan ‘penjahat siber’, efeknya bisa sangat buruk bagi kredibilitas penyelenggara Pemilu dan keamanan data pribadi warga negara,” tulis Teguh Afriyadi yang ikut membantu menyebar kegalauan Freda dia media sosial.

Dia menceritakan, Freda dengan baik hati melaporkan potensi kebocoran di situs KPU. Dia ikut menghubungkannya dengan instansi yang memiliki kewenangan soal keamanan siber.

“Tapi sepertinya, respons dari penanggung keamanan siber negara ini tidak sesuai ekspektasinya. Mereka menerima laporan celah keamanan yang mungkin hasil riset dan trial berminggu-minggu bahkan berbulan-bulan ini dengan satu email ucapan terimakasih,” katanya lagi.

Bermula saat dia menemukan bug di situs KPU, dia pun bisa mengantongi data pemilih pada pemilu 2019 yang berupa data pribadi termasuk alamat dan nomor KTP dari seluruh penduduk yang memiliki hak pilih di Indonesia.

Jumlah tersebut diklaim berjumlah kurang lebih 200 juta data penduduk.

Karena menemukan celah itu, dia pun menilai itu rawan untuk disalahgunakan.

BERIKUT TEMUAN YANG DISAMPAIKAN Bayu Freda di akun fbnya (2/3/2019):

#Information #KPU #Vulnerability #Security #Database

We found several vulnerabilities on KPU’s website that could made ±200 millions of Indonesian population data and another important data leaked..

Di saat orang-orang ramai membahas KTP WNA dan masalah KTP lainnya, beberapa hari yang lalu mungkin sudah sekitar seminggu kami menemukan beberapa celah keamanan fatal pada website KPU dimana salah satunya mungkin bisa mendapatkan full akses ke database mengenai pemilu 2019 KPU yang menyimpan ratusan juta data penduduk Indonesia dan data-data penting lainnya, bahkan tidak perlu mendapatkan akses ke database seseorang juga bisa mendapatkan data-data tersebut melalui kesalahan programmer yang hanya meng-hidden data tanpa melakukan enkripsi (Miss Configuration).

Saat menemukan celah ini kami langsung mencari kontak BSSN autupun KPU untuk di laporkan agar bisa segera di perbaiki, karena data sepenting ini bisa di manfaatkan oleh orang-orang yang tidak bertanggung jawab untuk kepentingan pribadi yang mungkin bisa merugikan negara.

Lewat Pak Teguh Arifiyadi dan mas Teguh Aprianto akhirnya kami di bantu untuk melaporkan celah tersebut dan di hubungkan ke staff BSSN, kami di beri arahan untuk membuat laporan dan mengirimkannya ke email yang di arahkan oleh pihak BSSN, walaupun kami juga mengirim dengan harapan “setidaknya mendapatkan sertifikat penghargaan” karena itu berguna untuk kami kedepannya, karena ada beberapa juga yang mendapatkan sertifikat penghargaan dari BSSN walau kami tidak tahu pastinya bagaimana juga mendapatkan sertifikat tersebut.

Setelah beberapa saat bug tersebut akhirnya di patch walaupun harapan kami untuk mendapatkan sertifikat ikut sirna karena tidak ada lagi respond.

Dari sini kami pun mendapatkan pelajaran bahwa jika menemukan celah keamanan di sektor pemerintahan sefatal apapun dan sebesar apapun dampaknya tidak perlu mengharapkan imbalan apapun atau mungkin lebih baik di simpan sendiri.

Tapi perlu di ingat untuk “jangan meniru pelajaran yang kami dapatkan”, jika kalian menemukan celah silahkan di laporkan karena memang itu lebih baik, dan jika tidak mendapatkan apapun maka tetap kalem karena “lemah garing lemahe teles, Gusti Allah ingkang mbales”.

Tapi setidaknya kami masih mendapatkan ucapan terimakasih salah satu staff BSSN dan mungkin sedikit bisa membantu mensukseskan pemilu.

Sekian dari kami, salam

(Bayu Freda)

Berikut tangkapan layar dari akun Bayu.