Fore Lapor Kebocoran 5,7 Juta Data Pelanggan ke Komdigi, Ancaman Phishing Mengintai

JAKARTA, Ekoin.co — Platform kedai kopi digital Fore mengonfirmasi insiden kebocoran data yang melibatkan sekitar 5,7 juta data pelanggan dan telah melaporkan temuan tersebut secara resmi kepada Kementerian Komunikasi dan Digital (Komdigi). Langkah ini diambil sebagai bagian dari kewajiban notifikasi insiden sesuai Undang-Undang Pelindungan Data Pribadi (UU PDP) yang mewajibkan pengendali data melapor dalam jangka waktu tertentu setelah insiden teridentifikasi.

Manajemen Fore menyatakan bahwa tim keamanan siber internal mendeteksi adanya akses tidak sah ke basis data pelanggan yang mencakup informasi seperti nama, nomor telepon, alamat email, dan riwayat transaksi. Perusahaan menegaskan tidak ada data kartu pembayaran yang tersimpan langsung di sistem mereka karena proses pembayaran dialihkan ke penyedia gateway pihak ketiga yang memiliki standar keamanan tersendiri.

Kronologi dan Respons Awal

Berdasarkan keterangan resmi, indikasi kebocoran pertama kali muncul setelah sejumlah data pelanggan ditemukan diperjualbelikan di forum peretas bawah tanah. Setelah melakukan investigasi forensik digital, perusahaan memastikan insiden tersebut benar terjadi dan segera mengambil langkah mitigasi, termasuk menutup celah akses yang dieksploitasi dan mereset kredensial sistem backend.

Komdigi disebut telah menerima laporan resmi dan akan melakukan audit lanjutan terhadap tata kelola keamanan data di internal Fore. Jika ditemukan kelalaian dalam penerapan standar keamanan data sesuai UU PDP, perusahaan berpotensi dikenai sanksi administratif mulai dari peringatan tertulis hingga denda yang nilainya bisa mencapai persentase tertentu dari pendapatan tahunan.

Dampak bagi Konsumen dan Industri Startup

Insiden ini menambah daftar panjang kasus kebocoran data di sektor startup konsumer Indonesia dalam dua tahun terakhir. Para pengamat keamanan siber menilai banyak perusahaan rintisan yang tumbuh cepat namun minim investasi pada infrastruktur keamanan data, sehingga rentan menjadi target peretasan.

“Skala pertumbuhan pengguna sering tidak dibarengi dengan penguatan sistem keamanan backend. Ini pola yang berulang di banyak startup F&B dan retail digital,” ujar salah satu praktisi keamanan siber yang dimintai tanggapan terkait insiden ini.

Bagi konsumen, kebocoran data pribadi seperti ini membuka risiko penipuan berkedok customer service palsu, phishing melalui SMS atau WhatsApp, hingga penyalahgunaan data untuk pengajuan pinjaman online ilegal. Pelanggan Fore disarankan untuk waspada terhadap pesan yang mengatasnamakan perusahaan dan tidak memberikan kode OTP atau data sensitif lainnya kepada pihak yang mengaku dari layanan pelanggan.

Proyeksi Regulasi ke Depan

Kasus ini kemungkinan akan mendorong Komdigi memperketat pengawasan terhadap perusahaan digital skala menengah yang mengelola data pelanggan dalam jumlah besar namun belum memiliki sertifikasi keamanan data yang memadai. Sejumlah pihak juga mendesak agar penerapan sanksi UU PDP dilakukan lebih tegas agar memberikan efek jera, mengingat selama ini penegakan hukum terhadap kasus kebocoran data dinilai masih lemah dibandingkan negara lain di kawasan.

Ke depan, konsumen diperkirakan akan semakin selektif memilih platform digital yang menjamin keamanan data pribadi mereka, sementara pelaku industri dituntut untuk mengalokasikan investasi lebih besar pada sistem keamanan siber demi menjaga kepercayaan publik.

Perbandingan dengan Kasus Serupa

Kebocoran data Fore bukan kasus pertama yang menimpa sektor konsumer digital Indonesia. Sebelumnya, beberapa platform e-commerce dan fintech juga pernah mengalami insiden serupa, dengan jumlah data yang bocor berkisar dari ratusan ribu hingga puluhan juta rekam data. Pola yang sering ditemukan adalah eksploitasi celah API yang tidak terlindungi dengan baik, serta minimnya enkripsi pada basis data yang menyimpan informasi pelanggan.

Otoritas Jasa Keuangan (OJK) dan Komdigi dalam beberapa kesempatan telah mengingatkan perusahaan digital untuk menerapkan prinsip privacy by design sejak awal pengembangan sistem, bukan sekadar menambahkan lapisan keamanan setelah insiden terjadi. Pendekatan reaktif semacam itu dinilai tidak cukup untuk melindungi data dalam skala besar seperti yang dikelola platform-platform konsumer dengan jutaan pengguna aktif.

Langkah-langkah mitigasi jangka pendek yang disarankan bagi perusahaan meliputi audit keamanan menyeluruh oleh pihak independen, penerapan enkripsi end-to-end pada data sensitif, serta pembentukan tim tanggap insiden siber yang responsif. Sementara dari sisi regulator, penguatan kerangka hukum turunan UU PDP dinilai mendesak agar mekanisme sanksi dapat dijalankan secara konsisten dan transparan kepada publik.

Berlangganan gratis WA NEWS EKOIN lewat saluran Whatsapp EKOIN di : https://whatsapp.com/channel/0029VbAEmcR6mYPIvKh3Yr2v