Le ministre polhukam sur les données NPWP de bocor : obtenues à partir de plusieurs villes/régences, certaines ne sont pas convenables

Le ministre polhukam Hadi Tjahjanto. (doc du ministère de l’ATR-BPN)

JAKARTA - Le ministre coordinateur des Affaires politiques, juridiques et de sécurité (Meko Polhukam), Hadi Tjahjanto, a déclaré que, sur la base d’une analyse temporaire, certaines des données sur le numéro principal des contribuables ou NPWP divulguées ne correspondaient pas aux données originales du propriétaire.

« On soupçonne que les données ont été obtenues à partir de plusieurs villes / régences afin qu’il y ait certaines qui ne correspondent pas à leurs propriétaires, à la fois NIK et NPWP », a déclaré Hadi lors d’une réunion avec la Commission I de la Chambre des représentants au complexe parlementaire, à Jakarta, lundi 23 septembre, citée par Antara.

Hadi a déclaré que son agence, ainsi que l’Agence nationale de cybersécurité et de mots de passe (BSSN), continuaient également de valider les données soupçonnées de divulguer par le pirate, à la fois les données NIK, NPWP et les numéros de téléphone.

Selon lui, l’équipe interne du ministère des Finances a également travaillé pour suivre les informations sur la fuite de données.

Dans un proche avenir, a-t-il poursuivi, le ministère de la Police organisera une réunion interministérienne à laquelle ont également assisté un certain nombre de directeurs généraux pour discuter du problème de la fuite présumée de données et trouver des solutions et l’atténuation.

Jusqu’à présent, Hadi a déclaré que le gouvernement avait déjà des efforts à court terme pour surmonter un certain nombre de fuites de données présumées, à la fois de données NPWP et NIK, jusqu’à la création d’un Conseil pour la protection des données personnelles, comme stipulé dans la loi sur la protection des données personnelles (PDP).

« Le ministère de la Communication et de l’Information agit en tant qu’autorité de protection des données, cela doit se référer au PP n ° 71 de 2019 sur la mise en œuvre des systèmes de transactions électroniques (PSTE), pour s’assurer qu’il n’y a pas de vacances d’institutions d’application de la conformité dans la protection des données personnelles », a-t-il déclaré.

La fuite présumée de données du NPWP s’est révélée après que le fondateur du Haker Éthique indonésien Teguh Aprianto a téléchargé une capture d’écran du site de Breach Forums.

Par le biais du compte X @secgron, il a mentionné que jusqu’à six millions de données NPWP avaient été échangées sur le site par un compte nommé Bjorka le 18 septembre 2024.

En plus du NPWP, les données ont également été traînées, y compris le NIK, l’adresse, le numéro de téléphone, les courriels (e-mails) et d’autres données. Le prix de vente de toutes les données a atteint 150 millions de roupies.