Data Bocor Lama Kembali Viral, Pakar Ingatkan Risiko Disalahgunakan

Pakar teknologi sekaligus Direktur Eksekutif Indonesia ICT Institute Heru Sutadi mengatakan data yang kembali muncul dan ramai dibicarakan di ruang digital belum tentu merupakan hasil peretasan baru.

Heru menilai bahwa data yang pernah bocor dapat terus tersimpan dan beredar setelah insiden awal terjadi. Bahkan, data tersebut dapat kembali dipublikasikan atau diperjualbelikan bertahun-tahun kemudian.

"Data pribadi yang sudah pernah bocor dapat terus beredar, disalin, diperjualbelikan dan digunakan kembali untuk berbagai kepentingan yang merugikan. Jadi yang hari ini sedang viral bukan berarti informasi data pribadi yang baru dicuri atau diretas," kata Heru Sutadi, Rabu (7/10/2026).

Heru menilai, kondisi tersebut membuat persoalan kebocoran data menjadi lebih kompleks. Sebab, ketika data lama kembali muncul ke permukaan, perlu ditelusuri terlebih dahulu kapan data tersebut pertama kali keluar dari sistem dan dari mana sumbernya.

"Karena itu, yang penting sekarang adalah bagaimana kita menelusuri dari mana data tersebut berasal dan bagaimana rantai peredarannya sampai masih dapat ditemukan dan diperjualbelikan saat ini," ungkapnya.

Menurut Heru, penelusuran juga perlu mencakup sistem atau sumber yang pertama kali menyimpan data, pihak-pihak yang memiliki akses ketika data tersebut bocor, hingga kemungkinan data pernah diberikan kepada pihak ketiga.

"Serta apakah pernah diberikan kepada pihak ketiga, bagaimana data berpindah tangan, hingga siapa yang saat ini memperdagangkannya. Ini penting agar penanganannya tidak hanya menyentuh bagian paling ujung, tetapi juga dapat menemukan sumber persoalannya," jelas Heru.

Ia mengatakan, penanganan kasus semacam ini tidak cukup hanya dengan menutup situs atau kanal yang saat ini memperjualbelikan data. Penelusuran terhadap asal-usul data tetap diperlukan untuk memutus rantai peredarannya.

Heru mendorong dilakukannya forensik digital, pemeriksaan log, audit akses, penelusuran terhadap pihak ketiga, serta pemeriksaan sistem yang pernah menyimpan maupun memproses data tersebut.

"Ke depan, kita juga harus memperkuat pendekatan pencegahan," terang Heru.

Mantan Komisioner BRTI ini menyebutkan organisasi yang mengelola data pribadi harus mengetahui secara jelas data apa yang dimiliki, siapa saja yang dapat mengaksesnya, untuk tujuan apa data digunakan, kepada siapa data diberikan, berapa lama data disimpan, serta kapan data harus dihapus sesuai ketentuan.

Hal tersebut penting karena data lama yang sudah bocor dapat dikombinasikan dengan informasi yang lebih baru. Hasilnya bahkan dapat membentuk profil seseorang yang kemudian dimanfaatkan untuk berbagai modus kejahatan digital.

"Ini semakin penting karena data yang pernah bocor dapat dikombinasikan dengan data lain yang lebih baru, hingga dimanipulasi menjadi data yang belum tentu benar," ungkapnya.

"Potongan informasi seperti identitas, nomor telepon, alamat, pekerjaan maupun informasi keluarga dapat digunakan untuk membangun profil seseorang dan kemudian dimanfaatkan untuk phishing, impersonasi, social engineering atau penipuan," ucapnya menambahkan.