2. Bos BPJS Kesehatan Tak Yakin
Direktur Utama BPJS Kesehatan Ali Ghufron Mukti menilai dugaan kebocoran yang disandingkan pada data BPJS Kesehatan belum tentu benar. Dia mengakui memang data 279 juta orang Indonesia yang tersebar dan dijual di internet memiliki kemiripan dengan data milik BPJS Kesehatan.
Namun, menurutnya hal itu belum terbukti. Saat ini pihaknya masih menunggu hasil investigasi. Sejak Sabtu, 22 Mei yang lalu, dia mengatakan pihaknya dan Badan Siber dan Sandi Negara (BSSN) sedang melakukan investigasi mendalam soal data yang tersebar di internet.
"Sebetulnya itu yang ditawarkan benar punya BPJS (Kesehatan) atau bukan? Itu kami belum tahu. Apa itu mirip? Iya. Tapi, datanya belum tahu, itu sedang diinvestigasi," kata Ali Ghufron dalam rapat yang sama.
3. Langkah yang Dilakukan BPJS Kesehatan
Manajemen BPJS Kesehatan melakukan sejumlah langkah preventif untuk melindungi data peserta. Hal ini dilakukan usai adanya dugaan kebocoran data 279 juta peserta BPJS Kesehatan dan dijual di internet.
Direktur Utama BPJS Kesehatan Ali Ghufron Mukti menjelaskan salah satu langkah yang diambil adalah menghentikan dan menunda sementara semua kerja sama terkait pertukaran data BPJS Kesehatan. Pihaknya juga menutup semua data internal dan melakukan investigasi.
"Kami amankan titik akses, dengan melakukan penutupan dan lalu invetigasi. Kami juga langsung tunda semua kerja sama terkait pertukaran data," ungkap Ali Ghufron.
Sebagai langkah hukum, pihaknya juga sudah melakukan laporan ke Bareskrim Polri. Pihaknya juga bersurat ke Otoritas Jasa Keuangan, untuk memberikan laporan soal dugaan kebocoran data peserta ini.
Ali Ghufron mengatakan saat ini sebetulnya BPJS Kesehatan sudah memiliki sistem keamanan dengan standar internasional. Dia juga menyebutkan sistem keamanan BPJS Kesehatan sudah dibuat berlapis-lapis.
"Sistem manajemen keamanan informasi kami sudah mengacu pada regulasi pemerintah dan menerapkan standar internasional sistem keamanan. Kami sudah ada sertifikasi ISO-27001 terkait keamanan data," kata Ali Ghufron.
"Dan demikian juga mengenai sistem keamanan untuk melindungi keamanan data sudah didukung sistem yang terdiri dari beberapa layer keamanan. Seperti kontrol keamanan parimeter, lalu sistem keamanan yang mencakup metdologi keamanan fisik dan digital yang melindungi bisnis secara keseluruhan," lanjutnya.
(hal/fdl)
