Kemenkes Sebut Kebocoran Data di eHAC Versi Lama, Simpan Info Penting Pengguna

Aplikasi eHAC Indonesia yang dirilis Kemenkes di Google Play Store. Foto: Muhammad Fikrie/kumparan

Kementerian Kesehatan (Kemenkes) akhirnya angkat suara soal kasus dugaan kebocoran data pengguna aplikasi eHAC. Akibat kasus ini diperkirakan data milik 1,3 juta pengguna aplikasi eHAC Kemenkes rentan diakses oleh siapa pun

Kepala Pusat Data dan Informasi Kemenkes, dr. Anas Maruf, menjelaskan dugaan kebocoran data tersebut terjadi pada aplikasi eHAC yang lama. Ia mengatakan aplikasi itu sudah tidak digunakan sejak 2 Juli 2021 dan kini semua data eHAC telah terintegrasi di PeduliLindungi yang memiliki server dan infrastruktur di Pusat Data Nasional.

"Sejak tanggal 2 Juli 2021, kami sudah mulai aplikasi PeduliLindungi, di mana eHAC sudah terintegrasi dan berada di dalam aplikasi PeduliLindungi. Sekali lagi saya tegaskan, sistem yang ada di eHAC yang lama itu berbeda dengan sistem eHAC yang tergabung di dalam PeduliLindungi. Infrastrukturnya berbeda di tempat yang lain," jelasnya dalam konferensi pers, Selasa (31/8).

Kementerian Kesehatan RI. Foto: Fanny Kusumawardhani/kumparan

Lebih lanjut, Anas menyatakan dugaan kebocoran data pada eHAC yang lama kemungkinan dari pihak mitra. Namun, ia tidak menjelaskan identitas dari "mitra" yang dimaksud itu.

"Ini sudah diketahui oleh pemerintah dan saat ini pemerintah sudah melakukan tindakan pencegahan, serta melakukan upaya lebih lanjut, dengan melibatkan Kementerian Kominfo dan juga pihak berwajib," tambahnya.

Terakhir, Anas meminta masyarakat menghapus aplikasi eHAC yang lama dari perangkat dan ganti menggunakan fitur eHAC yang berada di dalam aplikasi PeduliLindungi.

Seorang warga membuka aplikasi PeduliLindungi pada gawai miliknya di Surabaya, Jawa Timur. Foto: Zabur Karuru/ANTARA FOTO

Sebelumnya, tim peneliti vpnMentor menyebut data eHAC disimpan di server yang bisa diakses oleh siapa pun. Data yang bisa diakses beragam, mulai dari identitas pribadi, alamat, nomor telepon, informasi perjalanan, rekam medis, hingga status COVID-19. Total data yang terekspos lebih dari 1,4 juta dengan ukuran mencapai 2 GB.

Adapula data dari 226 rumah sakit dan klinik di seluruh Indonesia serta nama orang yang bertanggung jawab untuk menguji setiap pelancong, dokter yang menjalankan tes, informasi tentang berapa banyak tes yang dilakukan setiap hari, dan data tentang jenis pelancong seperti apa yang diperbolehkan di rumah sakit.

Peneliti mengingatkan data pada eHAC bisa disalahgunakan untuk kejahatan, seperti penipuan, peretasan, hingga disinformasi. Selain itu, jika data ini tidak cukup, hacker dapat menggunakannya untuk menargetkan korban phishing melalui email, teks, atau panggilan telepon.

Setelah melalui koordinasi dengan Kemenkes hingga BSSN, penindakan baru terjadi pada 24 Agustus 2021 dengan mematikan server eHAC.