TEMPO.CO, Jakarta -PT Perusahaan Listrik Negara (Persero) atau PLN buka suara soal dugaan kebocoran 17 juta data pelanggannya. Juru Bicara PLN Gregorius Adi Trianto mengatakan pihaknya telah bergerak cepat melakukan investigasi dan penanganan data pelanggan yang terekspos di internet.
PLN juga didukung oleh Kementerian Komunikasi dan Informatika (Kominfo) dan Badan Siber dan Sandi Negara (BSSN) untuk memberikan perlindungan data pribadi masyarakat. “Kami terus berkoordinasi dengan Kominfo dan BSSN untuk menemukan sumber data pelanggan yang beredar di internet sekaligus upaya untuk peningkatan pengamanan,” ujar dia lewat keterangan tertulis pada Sabtu, 20 Agustus 2022.
Hasil penelusuran hingga Sabtu pukul 13.00 WIB, sistem data pelanggan aktual PLN aman dan tidak dimasuki oleh pihak luar. Pengecekan dilakukan pada data center utama PLN melalui sistem dari berbagai perimeter dan semua dalam kondisi aman.
Menilik beberapa data yang dimunculkan di media sosial, data tersebut merupakan replikasi data pelanggan yang bersifat umum dan tidak spesifik. Data tersebut juga disinyalir diambil dari aplikasi dashboard data pelanggan untuk keperluan data analitik.
“Data itu bukan merupakan data riil transaksi aktual pelanggan dan tidak update, sehingga diperkirakan tidak berdampak besar bagi pelanggan. Secara umum, pelayanan kelistrikan kepada pelanggan tidak terganggu," kata Gregorius.
PLN juga terus menerapkan keamanan berlapis bersama BSSN untuk tindakan pengamanan yang sangat ketat dengan tujuan memperkuat dan melindungi data-data pelanggan. Sesuai ketentuan yang berlaku, Gregorius berujar, PLN selaku Penyelenggara Sistem Elektronik (PSE) tentu memproses lebih lanjut hal ini dengan dibantu oleh Kementerian Kominfo.
“Dan menindaklanjuti rekomendasi untuk menyelesaikan investigasi dan langkah-langkah perbaikan bersama, sehingga data pribadi tetap terlindungi," tutur dia.
Sebelumnya, salah satu pengguna Twitter melaporkan adanya dugaan penjualan lebih dari 17 juta data pelanggan PLN. Berdasarkan tangkapan layar yang dibagikan, menunjukkan laman web breached.to dengan akun bernama "loliyta", yang mengklaim menjual data pengguna PLN.
Mengutip informasi tersebut, beberapa data pelanggan PLN yang diklaim dijual di antaranya ID lapangan, ID pelanggan, nama pelanggan, tipe energi, KWH, alamat rumah, nomor meteran, tipe meteran, hingga nama unit UPI.
