Kasus keamanan digital kembali menjadi perhatian setelah PT Fore Kopi Indonesia Tbk mengonfirmasi akses tanpa izin terhadap platform pengelola data pelanggannya. Investigasi awal perusahaan menunjukkan bahwa insiden tersebut berdampak pada sekitar 5,7 juta akun pelanggan. Peristiwa ini membuka kekhawatiran baru mengenai keamanan informasi pribadi yang tersimpan dalam aplikasi sehari-hari.
Data pelanggan yang berpotensi terdampak mencakup nama, alamat email, nomor telepon, tanggal lahir, jenis kelamin, alamat pengguna, PIN dalam bentuk hash, hingga riwayat pembelian. Informasi tersebut mungkin terlihat sederhana, tetapi pelaku kejahatan siber dapat memanfaatkannya untuk menjalankan penipuan dan menyusun serangan yang lebih terarah.
Kasus Fore juga menjadi pengingat bahwa keamanan aplikasi bukan hanya urusan perusahaan teknologi besar. Setiap bisnis yang mengumpulkan informasi pelanggan perlu menjaga sistemnya agar tidak membuka peluang bagi pelaku kejahatan digital.
Bagaimana Data Pelanggan Fore Bisa Diakses Pihak Lain?
Dalam pernyataan resminya pada 28 Oktober 2026, Fore mengakui adanya akses tanpa izin terhadap salah satu platform yang mereka gunakan untuk mengelola data pelanggan. Perusahaan menyebut aktivitas tersebut berhasil dihentikan dan sistem terkait kembali mereka amankan dalam waktu 24 jam setelah insiden teridentifikasi.
Fore kemudian melakukan pengujian keamanan, memperbaiki kerentanan, memperbarui platform, dan menambahkan lapisan perlindungan. Perusahaan juga menunjuk konsultan keamanan siber independen untuk menjalankan pemeriksaan forensik lebih lanjut.
Hal penting lainnya terletak pada jenis informasi yang terdampak. Fore menjelaskan bahwa aplikasi mereka tidak menyimpan NIK, foto KTP, maupun detail kartu kredit dan debit pelanggan. Informasi pembayaran tersebut berada pada platform terpisah.
Meski begitu, nama, nomor telepon, email, dan riwayat pembelian tetap memiliki nilai bagi pelaku kejahatan. Mereka bisa menggabungkan informasi tersebut untuk menyamar sebagai layanan pelanggan atau mengirim pesan penipuan yang terlihat meyakinkan.
Mengapa Data dari Aplikasi Sehari-hari Begitu Berharga?
Banyak orang menggunakan aplikasi tanpa memikirkan jumlah informasi yang mereka berikan. Ketika seseorang memesan makanan, membeli kopi, berbelanja, atau menggunakan layanan transportasi, aplikasi biasanya mengumpulkan sejumlah informasi untuk menjalankan layanan.
Data tersebut membantu perusahaan memahami kebiasaan pelanggan, memproses pesanan, dan menawarkan promosi. Namun, semakin banyak informasi yang terkumpul, semakin besar pula tanggung jawab perusahaan untuk menjaganya.
Pelaku kejahatan siber dapat memanfaatkan informasi pribadi untuk beberapa tujuan.
1. Menjalankan penipuan dengan identitas yang meyakinkan
Pelaku bisa menggunakan nama dan nomor telepon korban untuk mengirim pesan yang seolah-olah berasal dari perusahaan. Mereka dapat menyebut riwayat transaksi atau informasi akun agar korban percaya.
2. Mengambil alih akun lain
Jika seseorang menggunakan PIN atau kata sandi yang sama pada beberapa layanan, kebocoran satu akun dapat membuka peluang serangan terhadap akun lainnya.
3. Menyusun serangan phishing yang lebih terarah
Informasi pembelian dan kebiasaan pengguna membantu pelaku membuat pesan palsu yang terasa personal. Misalnya, mereka mengirim pemberitahuan mengenai transaksi atau hadiah yang sebenarnya tidak pernah ada.
4. Menjual atau menyebarkan informasi pribadi
Pelaku dapat memperjualbelikan kumpulan data untuk kepentingan kejahatan lain. Informasi yang awalnya hanya berasal dari satu aplikasi bisa menyebar ke berbagai pihak.
Komdigi Turun Tangan Memeriksa Insiden Fore
Kasus ini tidak hanya menjadi urusan internal perusahaan. Kementerian Komunikasi dan Digital (Komdigi) juga menindaklanjuti laporan mengenai akses ilegal terhadap data pelanggan Fore.
Pada 4 November 2026, Komdigi menyampaikan bahwa kementerian tengah melakukan analisis dan pemeriksaan lebih lanjut. Pemerintah akan menilai apakah perusahaan atau pihak terkait melanggar kewajiban perlindungan data pribadi.
Komdigi juga menjelaskan bahwa pihak yang bertanggung jawab dan jenis sanksi belum dapat ditentukan sebelum pemeriksaan selesai. Jika penyelidikan menemukan kelalaian atau pelanggaran, pemerintah dapat mengambil tindakan administratif sesuai ketentuan yang berlaku.
Indonesia memiliki Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Aturan ini mengatur tanggung jawab pihak yang memproses data pribadi, termasuk kewajiban menjaga keamanan informasi masyarakat.
Kasus Fore memperlihatkan pentingnya pengawasan terhadap perusahaan yang mengelola data dalam jumlah besar. Perusahaan tidak cukup hanya mengumpulkan informasi pelanggan untuk meningkatkan layanan. Mereka juga harus memastikan sistem penyimpanan dan pengelolaannya memiliki perlindungan yang memadai.
Cara Masyarakat Melindungi Akun dari Dampak Kebocoran Data
Masyarakat tidak bisa sepenuhnya mengendalikan sistem keamanan perusahaan. Namun, pengguna tetap dapat mengambil langkah untuk mengurangi risiko penyalahgunaan informasi pribadi.
1. Ganti PIN dan kata sandi yang berulang
Pelanggan Fore yang menerima pemberitahuan dari perusahaan perlu segera mengganti PIN akun. Jika menggunakan PIN yang sama pada aplikasi lain, segera ubah juga kode tersebut.
Gunakan kombinasi berbeda untuk setiap layanan penting. Cara ini mencegah satu kebocoran langsung membuka akses ke banyak akun.
2. Aktifkan autentikasi dua faktor
Autentikasi dua faktor atau 2FA menambahkan pemeriksaan lain ketika pengguna masuk ke akun. Lapisan ini membantu menghambat orang lain meskipun mereka mengetahui kata sandi korban.
3. Waspadai pesan yang mengatasnamakan perusahaan
Pelaku bisa memanfaatkan kasus kebocoran untuk mengirim pesan palsu melalui WhatsApp, SMS, atau email. Mereka mungkin menawarkan bantuan pemulihan akun atau meminta pengguna melakukan verifikasi.
Jangan langsung mengikuti instruksi tersebut. Periksa informasi melalui aplikasi dan saluran resmi perusahaan.
4. Jangan membagikan kode OTP
Perusahaan resmi tidak membutuhkan kode OTP pelanggan melalui percakapan pribadi. Siapa pun yang meminta kode tersebut patut dicurigai, terutama jika mereka mengaku sebagai petugas keamanan.
5. Periksa aktivitas akun secara berkala
Perhatikan riwayat transaksi, perubahan informasi profil, dan pemberitahuan masuk dari perangkat baru. Jika menemukan aktivitas mencurigakan, segera hubungi layanan resmi dan amankan akun.
Perusahaan Harus Mengubah Cara Melindungi Data Pelanggan
Kasus Fore memberikan pelajaran penting bagi bisnis yang mengandalkan aplikasi untuk melayani konsumen. Keamanan digital harus berjalan seiring dengan pengembangan fitur dan pertumbuhan jumlah pengguna.
Perusahaan perlu membatasi akses karyawan terhadap data pelanggan sesuai tugas masing-masing. Mereka juga harus mengenkripsi informasi sensitif, menguji keamanan platform secara rutin, serta memantau aktivitas yang tidak biasa.
Selain itu, perusahaan perlu memperhatikan keamanan penyedia layanan pihak ketiga. Sistem pengelolaan data sering melibatkan platform eksternal sehingga kelemahan pada salah satu bagian dapat memengaruhi keamanan informasi pelanggan.
Perusahaan juga harus memiliki prosedur penanganan insiden yang jelas. Ketika menemukan akses ilegal, tim keamanan perlu segera menghentikan aktivitas mencurigakan, memeriksa dampaknya, memberi tahu pelanggan, dan membantu mereka mengamankan akun.
Keamanan Digital Bukan Lagi Pilihan Tambahan
Kasus dugaan kebocoran data 5,7 juta akun Fore menunjukkan bahwa ancaman siber dapat muncul dari aplikasi yang masyarakat gunakan setiap hari. Informasi seperti nama, nomor telepon, alamat email, dan riwayat pembelian dapat membantu pelaku menjalankan penipuan yang semakin meyakinkan.
Karena itu, masyarakat perlu lebih berhati-hati saat memberikan informasi pribadi. Di sisi lain, perusahaan harus menempatkan perlindungan data sebagai bagian utama dari operasional bisnis, bukan sekadar fitur tambahan.
Kepercayaan pelanggan tidak hanya bergantung pada kualitas produk dan kemudahan aplikasi. Kemampuan perusahaan menjaga informasi pribadi juga menentukan apakah masyarakat merasa aman untuk terus menggunakan layanan tersebut.
Baca juga: 657.000 Serangan Siber Mengincar Indonesia dalam 24 Jam, Bagaimana Negara Bertahan?