Fuites De 91 Millions De Données De Tokopedia à Denny Siregar, Preuve D’une Cybersécurité Faible En Indonésie

Illustration de piratage (dosseret)

JAKARTA - Fuites de 91 millions de données utilisateur Tokopedia ont été distribués gratuitement sur les forums de pirates. Dans le même temps, le militant des médias sociaux Denny Siregar, a menacé Telkomsel d’aller devant les tribunaux parce que ses données personnelles avaient été piratées.

Cet incident nous rappelle la vulnérabilité de la sécurité des données en Indonésie, qui est encore faible. De plus, les règlements qui devraient protéger toutes les données et informations de la communauté dans le cyberespace sont encore incomplets.

« Le fait est qu’en Indonésie, la sensibilisation à la cybersécurité fait encore défaut, elle s’aggrave avec l’absence de réglementation. La loi ITE à elle seule ne sera pas en mesure de créer un cyber-écosystème sûr et productif », a déclaré pratama Persadha, chef de l’Institut de cyber-recherche du CISSReC, à VOI, le lundi 6 juillet. .

Outre la loi ITE, pratama dit, le gouvernement doit immédiatement compléter le projet de loi sur la protection des données personnelles (PDP) et la loi sur la résilience à la cybersécurité (KKS) pour devenir un parapluie juridique couvrant les cyber-zones en Indonésie. En l’espace de règles strictes, les administrateurs de systèmes électroniques, tant publics que privés, ne peuvent garantir un bon système et une bonne maintenance pour protéger des données et des informations importantes.

« En principe, aucun système d’information ou technologie n’est sans faiblesse ou est à l’abri du piratage »,

Pratama Persadha expert en cybersécurité

Pratama a expliqué comment les données personnelles seront très connectées les unes aux autres dans le cyberespace. De sorte qu’un cas de fuite de données peut être utilisé par certaines personnes pour effectuer le profilage, l’escroquerie ou le phishing en creusant plus d’informations auprès de quelqu’un.

Dans cette affaire, la fuite de données personnelles appartenant à l’activiste des médias sociaux Denny Siregar a poursuivi Telkomsel et le ministère de la Communication et de l’Informatique (Kominfo) que l’information a été divulguée. Dans son téléchargement sur Twitter, Denny montre comment le compte @ opposite6891 affiche des données composées de nom, adresse, NIK, KK, IMEI, OS, et le type d’appareil.

« Telkomsel est tenu de faire une enquête interne sur la façon dont les informations de nombre, même aux détails de l’IMEI et d’autres informations importantes qui pourraient tomber entre les mains de parties qui ne sont pas censés. Y compris dans le cas de Tokopedia qui a divulgué 91 millions de données, ce qui signifie que nous voulons trouver le numéro de n’importe qui dans le pays, il ya une possibilité de l’obtenir. à travers les données divulguées »,a déclaré Pratama.

En ce qui concerne cette affaire, Pratama a déclaré, rappelant au gouvernement l’importance de protéger les données personnelles. Il espère également qu’il y aura une coordination entre les institutions et les opérateurs connexes pour être responsable de la protection de la communauté.

« Non seulement lancer la balle à BSSN parce qu’il est lié à des problèmes de piratage. Kominfo et BSSN doivent être à la tête de la formulation du projet de loi PDP et du projet de loi KKS. Par conséquent, le rôle en tant qu’organisme de réglementation doit être mis en œuvre avec la mise en œuvre de lois pro-peuple », a-t-il poursuivi.

Étant donné que l’Indonésie n’a pas encore de loi spéciale concernant la protection des données personnelles. Pratama a déclaré que le Règlement général sur la protection des données (GDPR) appliqué par l’Europe peut être un exemple pour l’Indonésie.

« En cas de piratage, et encore moins de vol de données, il sera vérifié si toutes les listes ont été mises en œuvre ou non. C’est là que l’État protège les données de ses citoyens. Ici, les organisateurs sont toujours considérés comme des victimes, l’esprit est différent, la protection des entreprises ne protège pas les données des citoyens. pays, comme en Europe », a conclu Pratama.

Mes amis, à partir de cette affaire, il s’avère que nous venons d’découvrir que nos données personnelles sont très vulnérables à l’utilisation. Par exemple, de @ opposite6891, il était très facile pour lui d’obtenir des données sur moi. J’exige des réponses de @Telkomsel & @kemkominfo. C’est terrible. Ça pourrait t’arriver, toi et ta famille. pic.twitter.com/ZXsIbIc4r4

- Denny siregar (@ Dennysiregar7) 5 juillet 2020

Kominfo Investigation

Pendant ce temps, le ministre de la Communication et de l’Information, Johnny G Plate, a répondu à l’indication du piratage de données personnelles qui avait eu lieu à Denny. Il a révélé que son parti avait demandé à l’exploitant de mener une enquête approfondie.

« Le ministère de la Communication et de l’Information a également demandé aux opérateurs de réseaux mobiles cellulaires pertinents (Tekomsel) de mener une enquête interne et de déterminer s’il y a eu vol ou fuite de données clients », a déclaré Johnny.

Johnny espère que les résultats de cette enquête seront bientôt livrés. En outre, l’homme qui s’appelle familièrement Johnny Bang a également expliqué que la mise en œuvre de l’enregistrement des opérateurs cellulaires est déjà en vertu de la loi et doit bien sûr être respectée.

« L’enregistrement a été réglementé par le règlement n° 12/2016 du ministre de la Communication et de l’Information sur l’enregistrement des abonnés des services de télécommunication. En tant qu’entité commerciale (opérateur) est tenue de se conformer aux lois et règlements », a expliqué Johnny.

Conformément aux articles 17 paragraphe 3 et 5 du règlement MoCI, le fonctionnement d’un réseau mobile cellulaire est nécessaire pour garder confidentielles les données et/ou l’identité de l’abonné. Couplé avec la certification ISO27001 la plus basse. Pour la sécurité de l’information dans la gestion des données clients.

« D’après les résultats de l’évaluation menée par le ministère de la Communication et de l’Information, actuellement tous les opérateurs ont déjà le certificat ISO27001 », a déclaré Johnny.