DATABASE OTORITAS PAJAK INDONESIA DIANCAM HACKER, KATA SANDI DAN TOKEN OTORISASI AKAN DIJEBOL
Akun Dark Web Intelligence di platform X memposting informasi mengenai ancaman hacker yang mengklaim akan membocorkan database yang terkait dengan Direktorat Jenderal Pajak (DJP), Kementerian Keuangan Republik Indonesia.
Kolom data yang akan dibongkar meliputi:
• Nomor Pokok Wajib Pajak (NPWP)
• Nama dan alamat surel
• Nomor telepon dan alamat fisik
• Kata sandi
• ID pengguna dan peran akun
• Alamat IP
• Informasi login terakhir
• Token autentikasi
• Token “ingat saya”
• Cap waktu pembuatan dan pembaruan akun
⚠️ CATATAN ANALIS
Klaim mengenai kebocoran material autentikasi menjadi salah satu aspek yang perlu mendapat perhatian serius.
Jika data tersebut autentik dan masih berlaku, kata sandi serta token sesi atau autentikasi berpotensi menimbulkan risiko di luar sekadar pengungkapan data pribadi wajib pajak. Tingkat risikonya bergantung pada cara kredensial dan token tersebut disimpan, serta apakah token yang dimaksud masih valid.
Namun, unggahan di forum bawah tanah tersebut disebut sebagai “sampel”. Hingga saat ini, belum ada verifikasi independen mengenai jumlah akun yang terdampak, sistem sumber data, format penyimpanan kata sandi, validitas token, maupun apakah data tersebut benar-benar berasal dari kompromi langsung terhadap infrastruktur Direktorat Jenderal Pajak.
Situs web resmi otoritas pajak Indonesia tetap beroperasi. Berdasarkan informasi yang tersedia hingga 19 September, belum ditemukan pengungkapan resmi mengenai insiden kebocoran yang sesuai dengan klaim tersebut.
Sebelum dilakukan validasi teknis oleh pihak berwenang atau peneliti keamanan independen, informasi ini sebaiknya diperlakukan sebagai klaim mengenai kebocoran data pemerintah Indonesia yang signifikan, bukan sebagai konfirmasi bahwa infrastruktur perpajakan Indonesia telah berhasil dijebol.
#DDW #Indonesia #Pajak #Government #DataLeak #ThreatIntelligence
