PT Telkom pastikan tidak ada kebocoran data layanan IndiHome

Jakarta (ANTARA) - PT Telkom Indonesia menyatakan tidak menemukan kebocoran data pengguna layanan IndiHome, setelah perusahaan telekomunikasi milik negara itu melakukan investigasi secara internal terkait dugaan kebocoran data pelanggan dan histori browsing.

"Berdasarkan investigasi dari kemarin sore hingga tadi pagi, kami juga lakukan kroscek dengan pihak terkait di internal, bahwa tidak ada record ID IndiHome yang valid (di temuan data bocor tersebut)," ujar SVP Corporate Communication and Investor Relation Telkom Ahmad Reza dalam jumpa pers di Jakarta, Senin.

Reza menjelaskan, Telkom tidak menggunakan e-mail dengan format @telkom.net, baik itu untuk kepentingan perusahaan maupun sebagai fitur atau layanan kepada pelanggan.

"Fungsinya bukan sebagai e-mail. Format .net ini sebagai format realm/domain atau user ID IndiHome," katanya.

Ia menegaskan pula bahwa tidak ada sistem di Telkom yang menyimpan histori browsing dan data pribadi secara berdampingan (breached).

"Tidak ada sistem yang di-breached, dan dapat diduga bahwa data yang dipublikasi di forum adalah hasil fabrikasi," kata Reza.

Selain itu, Reza mengatakan pihaknya juga telah berkoordinasi dengan pihak terkait termasuk Kementerian Komunikasi dan Informatika (Kemenkominfo) RI dan menjelaskan kondisi terkini dari permasalahan tersebut. Di sisi lain, EGM Information Technology Telkom Sihmirmo Adi menambahkan, Telkom segera melakukan tindakan hati-hati saat menginvestigasi dugaan kebocoran data tersebut.

"Kami melakukannya (penelusuran dan investigasi) just in time. Kami tentu harus berhati-hati dan tidak mau gegabah, karena ini menyangkut kepercayaan publik. Semua step investigasi pun, memiliki protokolnya. Proses-proses itu sudah dibuat baku dan kita ikuti," jelas Sihmirmo.

VP Network/IT Stra, Tech and Architecture Telkom, Rizal Akbar juga memastikan bahwa data pelanggan IndiHome pun dilindungi dengan enkripsi dan firewall yang berlapis.

"Kami menyimpan data dan browsing history disimpan dengan terkendali, rahasia dan terproteksi. Datanya pun terenskripsi. Sehingga, ketika datanya revealed, tidak akan terbaca dengan mudah karena encrypted," kata Rizal.

Sebelumnya, pada Minggu (21/8), beredar informasi di media sosial bahwa terdapat 26.730.797 data histori browsing pelanggan IndiHome bocor, termasuk di antaranya Kartu Tanda Penduduk (KTP), email, nomor ponsel, kata kunci, domain, platform, dan URL.

Data yang dijual di breached.to tersebut diklaim berasal dari periode Agustus 2018 hingga November 2019.

Keterangan terakhir dari Kementerian Kominfo pada Minggu (21/8) mengatakan pihaknya sedang mendalami dugaan data pelanggan IndiHome bocor dan masuk ke situs gelap. Sebelumnya SVP Corporate Communication & Investor Relation Telkom Ahmad Reza meragukan keaslian data yang diperjualbelikan peretas terkait dengan munculnya pemberitaan terkait kebocoran data pribadi pelanggan Indihome.
 
“Beberapa kejanggalan, misalnya alamat emailnya yang jadi sample itu @telkom.net. Kami saja di Telkom alamat emailnya @telkom.co.id. alamat email saya dan teman-teman di Telkom adalah @telkom.co.id. Telkom juga tidak pernah memberikan email address untuk pelanggan Indihome. Dari sana kok saya meragukan sekali,” kata Ahmad Reza, dalam keterangan tertulisnya, Senin.
 
Menurut Reza, pihak Telkom telah dan masih terus melakukan langkah-langkah pengecekan dan investigasi mengenai keabsahan data-data tersebut.
 
Dia menegaskan, data pelanggan Indihome bahkan oleh kalangan internal Telkom sendiri sulit diakses mengingat ada enkripsi dan firewall yang berlapis. “Saya pastikan data sampling salah,” ujar dia.
 
Reza menambahkan, jumlah pelanggan Indihome sebanyak 8 juta, sedangkan data browsing history yang diklaim hackers sebanyak 26 juta data history.
 
Dia menduga, data history browsing tersebut diambil hackers karena adanya akses yang dilakukan pelanggan ke situs-situs terlarang yang mengandung malware.

  Oleh karena itu, Reza meminta agar pelanggan Indihome lebih bijak mengakses internet, dengan tidak mengakses situs-situs terlarang.
 
“Dapat dipastikan bahwa Telkom berkomitmen menjamin keamanan data pelanggan dengan sistem keamanan siber yang terintegrasi dan menjadikan hal tersebut sebagai prioritas utama. Yang paling penting, Telkom tidak pernah mengambil keuntungan komersial apalagi memperjualbelikan data pribadi pelanggan,” kata dia.
 
Sebagai perusahaan terbuka yang dual listing, Telkom mematuhi etika bisnis, compliance dan tata kelola perusahaan sesuai peraturan perundangan yang berlaku.
 
"Kami akan terus berupaya meningkatkan pengamanan data pelanggan demi meningkatkan kenyamanan pelanggan," kata dia.

Berita ini telah tayang di Antaranews.com dengan judul: Telkom pastikan tak ada kebocoran data layanan IndiHome