.webp)
3. Curi Data MyPertamina
Setelah sempat menghilang, peretas Bjorka kembali muncul. Kini, Bjorka membocorkan data yang diduga milik MyPertamina.
Dalam unggahannya di situs BreachForum, ia menulis thread atau utas berjudul 'MY PERTAMINA iNDONESIA 44 MILLION'. Thread ini diunggahnya hari Kamis, 10 November 2022 pukul 02:31 pagi.
Diperkirakan data yang dibocorkan Bjorka berjumlah 44 juta MyPertamina. Data tersebut dijual sebesar US$ 25 ribu atau Rp 392 juta (kurs Rp 15.700).
SCROLL TO CONTINUE WITH CONTENT
"Harga US$ 25 ribu. Pembayaran hanya menggunakan BTC (bitcoin)," tulis Bjorka dalam unggahannya, dikutip Minggu (8/1/2022)
Ia juga menulis keterangan tentang aplikasi MyPertamina. Diketahui MyPertamina terintegrasi dengan LinkAja, dan digunakan membayar BBM non tunai di SPBU.
"MyPertamina adalah platform layanan keuangan digital dari Pertamina yang terintegrasi dengan aplikasi LinkAja. Aplikasi ini digunakan untuk pembayaran BBM non tunai di SPBU Pertamina."
File yang dibocorkan Bjorka terdiri dari file terkompresi 6 GB, file belum terkompresi 30 GB dengan total 44.237.264 data. Pembocoran ini dilakukan pada November 2022.
Dalam data tersebut, terdapat nama lengkap pengguna MyPertamina, nomor ponsel, jenis kelamin, Nomor Induk Kependudukan (NIK), dan Nomor Pokok Wajib Pajak (NPWP).
Bahkan data itu juga dilengkapi dengan alamat tempat tinggal, alamat email, gaji atau penghasilan, baik itu harian, bulanan, dan tahunan.
Terkait hal ini, Corporate Secretary Pertamina Patra Niaga Irto Ginting buka suara. Ia menyebut Pertamina dan Telkom sedang melakukan investigasi bersama.
"Pertamina dan Telkom sedang melakukan investigasi bersama untuk memastikan keamanan data dan informasi terkait MyPertamina," kata Irto kepada detikcom.
4. Curi Data PeduliLindungi
Pada Selasa (15/11/2022) Bjorka mengklaim menjual data yang menurutnya berasal dari PeduliLindungi. Dalam postingan di Breached Forum, Bjorka menjajakan data berukuran 48GB terkompresi. Data ini dihargai USD 100 ribu atau sekitar Rp 1,5 miliar, dan transaksinya dilakukan menggunakan bitcoin.
Dalam data yang disimpan berformat CSV tersebut ada data yang meliputi nama, email, NIK, nomor telepon, tanggal lahir, Device ID, status COVID-19, catatan check in, catatan contact tracing, dan vaksinasi.
Data yang dijualnya ini diklaim berisi data dari 94 juta pengguna PeduliLindungi, termasuk data yang diklaim Bjorka sebagai milik Johnny G Plate, Luhut Binsar Pandjaitan, dan Deddy Corbuzier
Namun sebenarnya, ada dugaan kuat Bjorka sudah memakai data PeduliLindungi ini ketika melakukan doxing kepada pejabat Indonesia. Setiap Bjorka men-doxing pejabat Indonesia, selalu ada tanggal vaksin. Ini pun data lama karena belum ada tanggal booster.
Download report Year in Review 2022 di sini.
(das/das)
