Situs BKN Diretas Guru Honorer SD Jawa Timur, Database ASN Dijual ke Luar Negeri

Jakarta, tvOnenews.com - Situs lembaga pemerintahan Badan Kepegawaian Negara BKN) diretas oleh seorang guru honorer Sekolah Dasar (SD) asal Jawa Timur.

Pelaku peretasan adalah seorang pria berinisial BAG (25). Ia menjual dan menyebarkan data elektronik dari situs BKN yang diakses secara ilegal.

Kasus ini terungkap berdasar laporan polisi (LP) Nomor: LP/A/17/VIII/2024/ SPKT.Dittipidsiber/Bareskrim Polri tanggal 23 Agustus 2024.

Direktur Tindak Pidana Siber (Dirtipidsiber) Bareskrim Polri, Brigjen Himawan Bayu Aji mengungkap bahwa BAG menyebarkan data elektronik tersebut melalui akun topiax pada situs breachforum.st.

Saat ini pelaku BAG telah dibekuk dan ditetapkan sebagai tersangka.

"Tersangka BAG diamankan pada Rabu, 11 September 2024 pukul 15.30 WIB, di rumahnya yang beralamat di Dusun Mulyorejo, Banyuwangi, Jawa Timur," ucap Himawan Bayu Aji saat konferensi pers di Mabes Polri, Selasa (24/9/2024).

Himawan menjelaskan bahwa BAG melakukan aksi ilegal akses dengan metode sql injection.

Artinya, memakai username password yang didapat lewat darkweb dan menjual data itu lewat breachforum.st untuk keuntungan pribadi.

Himawan menjelaskan, awalnya, BAG telah membuat akun topiax pada breachforums.st pada Oktober 2023. Dia juga telah bergabung dengan breachforums.io pada 2021 memakai nama akun topi_x.

"Tersangka BAG telah melakukan penyebaran data elektronik yang diunggah pada akun breachforum.st topiax sebanyak 40 sistem elektronik yang terdiri dari sistem elektronik milik pemerintahan maupun perusahaan swasta," beber Himawan.

Himawan membeberkan bahwa pada 9 Agustus 2024, pelaku melakukan unduh data pada website satudataasn dan selesai pada tanggal 10 Agustus 2024.

"Pelaku mengunduh data dari sistem elektronik milik BKN dengan total 6,3 GB. Tersangka mengunggah struktur database dan sampel data ASN yang berasal dari salah satu provinsi pada web pastebin tersebut," ungkapnya.

Selanjutnya, link pastebin tersebut diunggah pada akun topiax milik tersangka pada breachforum.st.

"Tersangka menjual dengan cara mencantumkan akun Telegram miliknya untuk menawarkan siapa saja yang tertarik membeli data tersebut, dapat menghubungi tersangka secara langsung. Tujuan tersangka untuk menawarkan siapa saja yang tertarik membeli data tersebut yang dapat menghubungi tersangka secara langsung," kata Himawan.