Dpr : Le parapluie légal doit empêcher la fuite de données

Le membre de la Commission I de la Chambre des représentants indonésienne (DPR) Bobby Adhityo Rizaldi dans une discussion (ANTARA)

JAKARTA - Le membre de la Commission I de la Chambre des représentants, Bobby Adhityo Rizaldi, a déclaré qu’il était nécessaire d’avoir un parapluie juridique adéquat ou une autorité sur la cybersécurité pour prévenir la fuite de données.

« L’absence d’un parapluie juridique de cybersécurité, parce qu’il n’y a pas existé jusqu’à présent. Oui, idahlah, je vous garantis qu’il y aura à nouveau ( fuite de données) l’année prochaine », a déclaré Bobby lors d’une discussion en ligne intitulée « Ngeriii... Données électorales de bocor » comme observé à Jakarta samedi.

Selon lui, avec l’adoption de la Loi (UU) numéro 27 de 2022 sur la protection des données personnelles (PDP) le 17 octobre 2022, il est nécessaire de s’accompagner de la présence de la Loi sur la cybersécurité pour clarifier la position des coordinateurs de surveillance et d’application.

« Tant que le secteur polhukam (politique, juridique et sécurité) n’est pas réglementé, il sera toujours ainsi, parce que la police a des limites, la Commission d’information a des limites », a déclaré Bobby.

En outre, a-t-il poursuivi, les institutions publiques qui gèrent les données personnelles doivent également accroître l’atténuation des risques pour surmonter la fuite de données.

Auparavant, lors de la même événement, le membre de la Commission électorale indonésienne (KPU), Idham Holik, avait déclaré que le processus d’impression d’une copie de la liste d’électeurs permanents (DPT) des électeurs de 2024 au profit du vote ne serait pas perturbé par la question de fuites présumées de données électorales dans les systèmes appartenant à la KPU.

« Au profit de l’impression des données électorales pour le vote, dans un état sûr et non perturbé », a déclaré idham.

En ce qui concerne la fuite présumée de données électorales, Idham n’a pas été en mesure de déterminer la fuite, y compris s’il s’agissait d’élections simultanées de 2024 ou de données électorales d’élections précédentes.

La fuite présumée de données électorales dans la KPU s’est produite après l’apparition d’un pirate informatique anonyme nommé « Jstand » qui prétend avoir piraté le site de la KPU et accédé aux données électorales du site.

Le compte partage 500 000 données par exemple dans un seul téléchargement sur le site web BreachForums. Le site est généralement utilisé pour vendre des données sur le piratage.

Jimbo a également vérifié la véracité des données avec plusieurs captures d’écran du site cekdptonline.kpu.go.id. Dans son téléchargement, Jimbo a révélé sur les 252 millions de données qu’il obtenait, certaines données ont été duplicées.

Après dépistage, 204 807 203 données uniques ont été trouvées. Ce chiffre est presque le même que le nombre d’électeurs dans le DPT KPU qui a atteint 204 807 222 électeurs de 514 districts et villes d’Indonésie et 128 pays représentatifs.

Les données auxquelles le gouvernement a accès avec succès comprenaient des informations personnelles, telles que le NIK, le numéro de KK, le numéro de carte d’identité, les numéros de passeport des électeurs étrangers, les noms intégrés, le sexe, la date de naissance, le statut de mariage, l’adresse complète et le code de vote (TPS).