Kacau! 17 Juta Data Pengguna PLN Dijual Di Forum Online?

Beredar penjualan 17 juta data pengguna PLN yang dijual di forum online breached.to dengan akun bernama @loliyta.

"Hi, Im selling data PLN17 MILLION++ with fieldID,Idpel,Name,Consumer Name,Energy Type,Kwh,Address,Meter No,Unit Upi,Meter Type,Nama Unit Upi,Unit Ap,Nama Unit Ap,Unit Up,Nama Unit Up,Last Update,Created At," tulisnya dalam forum tersebut.

Pihak PLN perlu melakukan investigasi forensik digital untuk mengetahui celah keamanan mana yang dipakai untuk menerobos, yaitu apakah dari sisi SQL sehingga diekspos SQL Injection atau ada celah keamanan lain.

PT PLN (Persero) bekerja sama dengan Kementerian Komunikasi dan Informatika (Kominfo) dan Badan Siber dan Sandi Negara (BSSN) untuk memberikan perlindungan data pribadi masyarakat.

"Kami terus berkoordinasi dengan Kominfo dan BSSN untuk menemukan sumber data pelanggan yang beredar di internet sekaligus upaya untuk peningkatan pengamanan," ucap Juru Bicara PLN Gregorius Adi Trianto melalui keterangan resmi.

Menurut Gregorius, data-data yang dimunculkan di media sosial bukanlah data riil. Data itu adalah replikasi data pelanggan yang bersifat umum dan tidak spesifik.

Pengecekan di data center utama PLN, melalui sistem dari berbagai perimeter, semua dalam kondisi aman. 

"Data itu bukan merupakan data riil transaksi aktual pelanggan dan tidak update, sehingga diperkirakan tidak berdampak besar bagi pelanggan. Secara umum, pelayanan kelistrikan kepada pelanggan tidak terganggu," kata Gregorius.

"Sesuai ketentuan yang berlaku, kami selaku Penyelenggara Sistem Elektronik (PSE) tentu memproses lebih lanjut hal ini dengan dibantu oleh Kementerian Kominfo dan menindaklanjuti rekomendasi untuk menyelesaikan investigasi dan langkah-langkah perbaikan bersama, sehingga data pribadi tetap terlindungi," pungkasnya.