5 Fakta Dugaan Kebocoran 1,3 Juta Data Pengguna E-HAC

KOMPAS.com - Dugaan kebocoran 1,3 juta data pengguna aplikasi Electronic Health Alert Card (e-HAC) ramai menjadi pembicaraan banyak pihak.

Diberitakan Kompas.com, 31 Agustus 2021, berdasarkan penelusuran dari peneliti keamanan siber VPNMentor, kebocoran data di aplikasi buatan Kementerian Kesehatan (Kemenkes) itu terjadi pada 15 Juli 2021.

Kepala Pusat Data dan Informasi Kemenkes Anas Maruf mengatakan, kebocoran data tersebut diduga berasal dari aplikasi e-HAC lama.

Hal tersebut ia sampaikan saat konferensi virtual "Penggunaan e-HAC Melalui Peduli Lindungi" yang disiarkan di YouTube Kemenkes, 31 Agustus 2021.

"Kebocoran data di aplikasi Electronic Health Alert Card atau e-HAC yang lama, yang sudah tidak digunakan lagi sejak Juli 2021. Tepatnya 2 Juli 2021," kata Anas.

Baca juga: 1,3 Juta Data di E-HAC Bocor, Ini Tanggapan Kemenkes

Berikut fakta-fakta yang berhasil dihimpun dari kasus dugaan kebocoran data 1,3 juta data pengguna e-HAC:

1. Data yang diduga bocor

Berdasarkan temuan VPNMentor, beberapa data yang bocor meliputi data hasil tes Covid-19, data rumah sakit, dan data pelaku perjalanan.

• Data hasil tes Covid-19 yang bocor meliputi: nomor identitas dan tipe penumpang (domestik/internasional), nomor ID rumah sakit, nomor antrean saat melakukan tes, nomor referensi, alamat dan jadwal home visit, jenis, tanggal, dan tempat tes, serta hasil tes dan tanggal dikeluarkan ID dokumen e-HAC.
• Data rumah sakit yang diduga bocor meliputi: nomor rekam medis yang memuat nama penumpang, nomor ID rekam medis, nomor ID rumah sakit.
• Selain itu, ada sekitar 226 rumah sakit dan klinik yang datanya bocor, meliputi: profil rumah sakit, nama penanggung jawab penumpang, nama dokter penumpang, kapasitas rumah sakit, jenis dan jumlah tes yang bisa dilakukan setiap hari, serta orang yang memiliki akses ke data tersebut.
• Adapun data pelaku perjalanan yang bocor meliputi: nomor KTP, nama lengkap, nomor ponsel, pekerjaan, paspor dan foto profil yang dilampirkan ke akun e-HAC, data orang tua atau kerabat dekat penumpang, ID foto penumpang tambahan, dan detail akun e-HAC termasuk waktu pembuatan akun.

Kebocoran ini juga mengekspos data staf e-HAC seperti nomor KTP, nama, username akun e-HAC, dan alamat e-mail staf.

Baca juga: Ramai soal Bocornya 1,3 Juta Data Pengguna E-HAC, Ahli IT: Bahayanya Tidak Terbatas