Kebocoran Data Pengguna di Indonesia: Fakta Terbaru dan Cara Melindungi Data Pribadi

Kebocoran data pengguna di Indonesia kembali menjadi perhatian publik seiring beredarnya informasi mengenai data pribadi yang diduga diperjualbelikan di internet. Pada awal Oktober 2026, pemerintah menyampaikan bahwa data yang ramai diperbincangkan saat itu bukan berasal dari satu insiden kebocoran baru, melainkan gabungan informasi terbuka dan data dari sejumlah kebocoran terdahulu yang dikumpulkan kembali lalu diedarkan ulang.

Peristiwa ini menunjukkan bahwa risiko keamanan digital tidak selalu berakhir ketika sebuah insiden lama mereda. Data yang pernah terekspos masih dapat dimanfaatkan untuk penipuan, penyamaran identitas, atau upaya mengambil alih akun. Karena itu, masyarakat perlu memahami fakta yang telah dikonfirmasi, dampak kebocoran data, dan langkah untuk melindungi informasi pribadi.

Fakta Terbaru Kebocoran Data Pengguna di Indonesia

Pada 2 Oktober 2026, Kementerian Komunikasi dan Digital (Komdigi) menyatakan sedang berkoordinasi dengan Kepolisian Republik Indonesia dan Badan Siber dan Sandi Negara (BSSN) untuk menindaklanjuti dugaan jual beli data pribadi secara ilegal. Pemerintah juga menyebut adanya penelusuran terhadap situs yang diduga digunakan untuk memperjualbelikan data tersebut.

BSSN kemudian menjelaskan bahwa hasil analisis awal menunjukkan data yang beredar merupakan gabungan informasi terbuka dan data dari sejumlah kebocoran sebelumnya. Informasi tersebut dikumpulkan kembali dan disebarkan ulang. Dengan demikian, beredarnya kembali data pribadi tidak otomatis membuktikan bahwa telah terjadi insiden kebocoran baru.

Meski demikian, data lama yang kembali tersebar tetap berpotensi menimbulkan risiko. Informasi yang masih valid dapat dimanfaatkan pihak tidak bertanggung jawab untuk menyusun pesan penipuan yang lebih meyakinkan atau mencoba mengakses akun digital milik korban.

Sumber: Komdigi — Kebocoran Data Lama Kembali Beredar.

Seberapa Besar Masalah Kebocoran Data di Indonesia?

Kebocoran data merupakan persoalan keamanan digital yang dapat berdampak pada pengguna layanan daring, perusahaan, maupun lembaga publik. Salah satu gambaran skalanya ditampilkan dalam laporan yang diberitakan Katadata Databoks berdasarkan data perusahaan keamanan siber Surfshark.

Menurut laporan tersebut, jumlah akun yang terdampak kebocoran data di Indonesia selama kuartal I 2020 hingga kuartal II 2026 mencapai sekitar 119,82 juta akun. Pada kuartal II 2026 saja, jumlah akun yang tercatat terdampak mencapai 300.416, lebih rendah dibandingkan 915.746 akun pada kuartal I 2026.

Angka tersebut merujuk pada akun yang tercatat dalam data kebocoran, bukan jumlah individu unik yang dipastikan menjadi korban. Satu orang dapat memiliki lebih dari satu akun, sehingga jumlah akun tidak boleh langsung disamakan dengan jumlah penduduk yang terdampak.

Data tersebut juga perlu dibaca sesuai cakupan dan metode pencatatan sumber. Angka yang tersedia tidak selalu menggambarkan seluruh insiden karena sebagian data yang beredar mungkin tidak mencantumkan negara asal pemilik akun.

Sumber: Katadata Databoks — Tren Jumlah Kebocoran Data di Indonesia hingga Kuartal II 2026.

Jenis Data Pribadi yang Berisiko Disalahgunakan

Informasi yang terekspos dalam suatu insiden bergantung pada sistem yang terdampak. Data yang berisiko dapat mencakup:

• Informasi identitas: nama lengkap, tanggal lahir, alamat, atau informasi identitas lain.
• Informasi kontak: alamat email dan nomor telepon yang dapat digunakan untuk menghubungi calon korban.
• Informasi akun: nama pengguna, kata sandi, atau data autentikasi lain, jika memang termasuk dalam insiden.
• Informasi transaksi: data tertentu yang berkaitan dengan aktivitas pembelian atau penggunaan layanan, bergantung pada sistem yang terdampak.
• Dokumen pribadi: dokumen identitas atau informasi lain yang tersimpan dalam sistem yang mengalami akses tidak sah.

Daftar tersebut merupakan contoh jenis informasi yang berpotensi terdampak, bukan pernyataan bahwa seluruh data tersebut ditemukan dalam kasus yang ramai pada Oktober 2026. Untuk memastikan informasi yang benar-benar terekspos, masyarakat perlu merujuk pada pengumuman resmi pihak terkait.

Dampak Kebocoran Data bagi Pengguna

1. Penipuan yang menggunakan identitas korban

Informasi pribadi dapat membuat pesan penipuan tampak lebih meyakinkan. Pelaku mungkin menyebut nama, nomor telepon, atau informasi lain agar korban percaya bahwa pesan berasal dari lembaga resmi maupun penyedia layanan yang dikenal.

2. Percobaan pengambilalihan akun

Data akun yang terekspos dapat digunakan untuk mencoba masuk ke layanan lain, terutama jika seseorang menggunakan kata sandi yang sama di beberapa platform. Risiko ini meningkat ketika akun tidak dilindungi dengan autentikasi tambahan.

3. Phishing dan pencurian kode verifikasi

Pelaku dapat mengirim tautan palsu melalui email, SMS, atau aplikasi pesan. Korban kemudian diarahkan untuk memasukkan kata sandi, kode OTP, atau informasi sensitif lainnya. Data pribadi yang diketahui pelaku dapat membuat upaya tersebut terlihat lebih meyakinkan.

4. Penyalahgunaan identitas dan gangguan privasi

Informasi yang tersebar tanpa izin dapat dimanfaatkan untuk menyamar sebagai korban, menghubungi orang lain atas nama korban, atau melakukan tindakan yang merugikan reputasi dan privasi.

Cara Melindungi Data Pribadi dari Risiko Kebocoran

1. Gunakan kata sandi yang berbeda untuk setiap akun

Hindari menggunakan satu kata sandi untuk email, media sosial, marketplace, dan layanan keuangan sekaligus. Gunakan kata sandi yang panjang dan unik. Pengelola kata sandi dapat membantu menyimpan kredensial dengan lebih aman.

2. Aktifkan autentikasi multifaktor

Jika tersedia, aktifkan autentikasi multifaktor atau verifikasi dua langkah. Lapisan keamanan tambahan dapat membantu mengurangi risiko pengambilalihan akun meskipun kata sandi diketahui pihak lain.

3. Jangan pernah membagikan kode OTP

Kode OTP, kode pemulihan, PIN, dan kata sandi tidak boleh diberikan kepada orang yang menghubungi Anda. Waspadai pesan yang mengaku berasal dari bank, marketplace, kurir, atau instansi pemerintah tetapi meminta kode rahasia.

4. Periksa aktivitas akun secara berkala

Periksa notifikasi login, perangkat yang terhubung, riwayat transaksi, dan perubahan informasi akun. Jika menemukan aktivitas yang tidak dikenal, segera amankan akun melalui aplikasi atau situs resmi penyedia layanan.

5. Batasi informasi yang dibagikan secara daring

Hindari mengunggah dokumen identitas, alamat rumah, tiket perjalanan, atau informasi sensitif lain secara terbuka. Saat menggunakan layanan digital, periksa informasi yang diminta dan pastikan layanan tersebut benar-benar diperlukan serta tepercaya.

6. Waspadai tautan dan lampiran mencurigakan

Jangan langsung membuka tautan dalam pesan yang mendesak Anda untuk memperbarui data atau mengatasi masalah akun. Periksa alamat situs dan kunjungi layanan melalui aplikasi resmi atau dengan mengetik alamat situs secara langsung.

7. Ambil tindakan jika akun diduga terdampak

Jika ada pemberitahuan resmi bahwa data Anda terdampak, ikuti petunjuk dari penyedia layanan. Ganti kata sandi akun yang relevan, amankan akun lain yang menggunakan kata sandi serupa, keluarkan sesi login yang tidak dikenal, dan pantau aktivitas keuangan jika informasi yang terkait berpotensi terdampak.

Perlindungan Data Pribadi Menurut Hukum Indonesia

Indonesia memiliki Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Undang-undang ini mengatur pemrosesan data pribadi serta hak dan kewajiban pihak yang terlibat dalam pelindungan data pribadi.

UU PDP juga mengatur ketentuan mengenai tindakan tertentu yang dilakukan secara melawan hukum terhadap data pribadi. Namun, penerapan kewajiban dan sanksi bergantung pada tindakan yang terjadi, unsur pelanggaran, dan ketentuan hukum yang relevan. Tidak setiap kabar mengenai data yang beredar dapat langsung disimpulkan sebagai pelanggaran tertentu tanpa pemeriksaan lebih lanjut.

Karena itu, penanganan dugaan kebocoran data membutuhkan penyelidikan terhadap sumber data, cara data diperoleh, pihak yang bertanggung jawab, dan potensi dampak terhadap pemilik data.

Referensi hukum: Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Apa yang Harus Dilakukan Jika Data Pribadi Diduga Bocor?

Jika Anda menerima kabar bahwa data pribadi mungkin terdampak, jangan langsung panik atau menyebarkan tangkapan layar yang memuat informasi sensitif. Lakukan langkah berikut:

1. Periksa pengumuman resmi dari penyedia layanan atau instansi terkait.
2. Jangan mengunduh atau membagikan data yang diduga bocor untuk memeriksa kebenarannya sendiri.
3. Ganti kata sandi akun yang berisiko dan aktifkan autentikasi multifaktor.
4. Jangan menanggapi permintaan OTP, PIN, kata sandi, atau transfer uang dari pihak yang tidak dapat diverifikasi.
5. Simpan bukti pesan atau aktivitas mencurigakan tanpa menyebarkan data sensitif ke publik.
6. Laporkan dugaan penipuan atau penyalahgunaan kepada penyedia layanan dan pihak berwenang melalui kanal resmi.

Komdigi, BSSN, dan aparat penegak hukum telah menyatakan melakukan koordinasi terkait peredaran data pribadi yang diduga diperjualbelikan secara ilegal. Masyarakat sebaiknya mengikuti informasi resmi dan tidak menganggap setiap klaim kebocoran di media sosial sebagai fakta yang telah terverifikasi.

Sumber tambahan: ANTARA — BSSN Sebut Data Pribadi yang Beredar Kebocoran Lama, Tetap Ditelusuri.

FAQ Seputar Kebocoran Data Pengguna di Indonesia

Apakah data pribadi yang beredar pada Oktober 2026 berasal dari kebocoran baru?

Menurut penjelasan awal BSSN pada Oktober 2026, data yang ramai beredar saat itu merupakan gabungan informasi terbuka dan data dari kebocoran sebelumnya yang dikumpulkan kembali. Kesimpulan ini merujuk pada data yang sedang ramai dibahas, bukan jaminan bahwa tidak ada insiden kebocoran lain.

Apa risiko jika nomor telepon dan email bocor?

Nomor telepon dan email dapat digunakan untuk mengirim spam, phishing, atau pesan penipuan yang menyamar sebagai layanan resmi. Jangan memberikan kode OTP atau kata sandi melalui pesan maupun telepon yang tidak dapat diverifikasi.

Bagaimana cara mengamankan akun setelah dugaan kebocoran data?

Gunakan kata sandi unik, aktifkan autentikasi multifaktor, periksa aktivitas login, dan amankan akun lain yang memakai kredensial serupa. Ikuti petunjuk resmi dari layanan yang diduga terdampak.

Apakah semua data yang beredar di internet berarti terjadi kebocoran baru?

Tidak. Data lama dapat dikumpulkan dan diedarkan kembali sehingga tampak seperti insiden baru. Status dan sumber data perlu diverifikasi melalui keterangan resmi atau hasil penyelidikan.

Kesimpulan

Kebocoran data pengguna di Indonesia menjadi pengingat bahwa keamanan informasi pribadi perlu dijaga secara berkelanjutan. Peredaran ulang data lama tetap berbahaya karena informasi tersebut dapat digunakan untuk penipuan, phishing, dan upaya mengambil alih akun.

Pengguna dapat mengurangi risiko dengan menggunakan kata sandi unik, mengaktifkan autentikasi multifaktor, membatasi pembagian informasi sensitif, serta memeriksa aktivitas akun secara berkala. Di sisi lain, informasi mengenai dugaan kebocoran perlu diverifikasi melalui sumber resmi agar masyarakat tidak ikut menyebarkan klaim yang belum terbukti.