khrisna-pertiwi
Dunia keamanan siber pemerintah daerah kembali diguncang kabar miring. Sebanyak 16.000 data pegawai Pemerintah Kabupaten (Pemkab) Badung, Bali, diduga kuat bocor dan diperjualbelikan oleh peretas di situs pasar gelap (dark web). Kebocoran ini menyasar Sistem Informasi Kepegawaian (SIMPEG) yang mengelola basis data aparatur sipil negara di wilayah tersebut. Di tengah kabar meresahkan ini, publik disuguhkan dua narasi bertolak belakang dari pejabat daerah setempat: bantahan tegas dari pengelola aplikasi dan pengakuan adanya celah keamanan dari tim teknologi informasi.
Isu ini pertama kali menyedot perhatian publik setelah akun intelijen siber General Intels Daily mengunggah temuan tersebut di platform media sosial X. Dalam unggahannya, peretas mengklaim telah menguasai basis data SIMPEG Badung yang berisi informasi sensitif para pegawai. Sampel data yang diunggah mencakup nama lengkap, rincian kontak pribadi, nomor induk kependudukan (NIK), hingga nomor identitas pegawai (NIP).
Dugaan Kebocoran dan Bantahan Kilat Instansi
Menanggapi kabar liar yang beredar, Kepala Badan Kepegawaian dan Pengembangan Sumber Daya Manusia (BKPSDM) Kabupaten Badung, I Wayan Putra Yadnya, secara tegas membantah adanya insiden peretasan maupun transaksi data di pasar gelap. Saat dikonfirmasi, ia menyatakan bahwa seluruh sistem yang dikelolanya berada dalam kondisi aman.
"Tidak ada bocor ngih," tegas Putra Yadnya singkat saat memberikan klarifikasi melalui pesan elektronik. Namun, bantahan kilat ini berbanding terbalik dengan investigasi internal yang dilakukan oleh pihak pengawas teknologi informasi Pemkab Badung.
Hasil Analisis Teknis: Kerentanan Celah SQLi dan XSS
Secara terpisah, Kepala Dinas Komunikasi dan Informatika (Diskominfo) Kabupaten Badung, I Ketut Gede Artha, mengonfirmasi bahwa pihak penanggap insiden siber telah bergerak sejak mendeteksi adanya indikasi ancaman pada 31 Agustus 2026. Berbeda dengan klaim BKPSDM, pemeriksaan teknis yang dilakukan Diskominfo justru menemukan kerentanan serius pada arsitektur aplikasi SIMPEG.
Tim teknis mengidentifikasi adanya dua celah keamanan utama yang sangat krusial, yakni SQL Injection (SQLi) dan Cross-Site Scripting (XSS). Celah SQLi memungkinkan pihak luar mengeksekusi perintah basis data secara langsung untuk mengekstrak seluruh isi data pegawai, sementara celah XSS berpotensi dimanfaatkan untuk meretas sesi pengguna serta menyisipkan kode berbahaya ke dalam sistem.
| Parameter Analisis | Klaim Pengelola (BKPSDM) | Temuan Teknis (Diskominfo) |
|---|---|---|
| Status Kebocoran | Membantah (Sistem diklaim aman) | Dalam proses investigasi & mitigasi |
| Kondisi Sistem | Tidak ditemukan masalah | Ditemukan celah kritis (SQLi & XSS) |
| Volume Data Terdampak | 0 Data | Potensi ancaman pada 16.000 data SIMPEG |
Kronologi Investigasi dan Penanganan SIMPEG Badung
Berikut adalah urutan kejadian terkait ditemukannya celah keamanan pada aplikasi kepegawaian Pemkab Badung:
- 31 Agustus 2026: Diskominfo Badung pertama kali menerima informasi mengenai potensi masalah keamanan pada aplikasi SIMPEG milik BKPSDM Badung.
- Awal September 2026: Akun General Intels Daily mengunggah klaim kebocoran 16.000 data pegawai Badung di platform X lengkap dengan sampel data pribadi.
- Pemeriksaan Audit Teknis: Tim siber Diskominfo mengidentifikasi kerentanan fatal berupa celah SQL Injection (SQLi) dan Cross-Site Scripting (XSS) pada arsitektur sistem SIMPEG.
- Tindakan Responsif: Diskominfo berkoordinasi dengan pengelola aplikasi untuk melakukan penutupan celah keamanan, isolasi sistem, serta evaluasi menyeluruh.
Implikasi Pelindungan Data Pribadi dan Imbauan Keamanan
Peristiwa ini menjadi alarm keras bagi tata kelola siber di lingkungan pemerintah daerah. Pengamat siber mengingatkan bahwa kompromi atas 16.000 data identitas pegawai bukan sekadar masalah teknis, melainkan ancaman nyata bagi keselamatan data pribadi yang dilindungi oleh undang-undang.
"Politisasi respons insiden dengan langsung membantah sebelum audit forensik digital selesai hanya akan memperburuk mitigasi. Jika celah SQL Injection sudah terkonfirmasi, peluang eksfiltrasi data oleh peretas sangatlah tinggi," ungkap seorang pakar keamanan siber.
Diskominfo Badung kini terus berupaya menutup seluruh celah kerentanan agar akses ilegal tidak meluas. Meski demikian, para pegawai diimbau untuk tetap waspada terhadap potensi kejahatan tindak lanjut, seperti penipuan berbasis rekayasa sosial (phishing) yang memanfaatkan data pribadi yang diduga telah beredar tersebut.
Comments (0)