Berita Malang Hari Ini 11 Juli 2020 Populer: Motif Peretas Data FPH & 745 Peserta UTBK Tidak Hadir

Curi Data Pribadi

Mulanya, FPH mengakses database pelanggan yang terkoneksi dengan perangkat di gerai tempatnya bekerja.

FPH mengakses secara ilegal tanpa mekanisme perizinan; sebagai protokol standar keamanan data, dari pelanggan yang bersangkutan ataupun pihak atasan.

"Dia punya akses data terbatas dari data yang diperoleh pelanggan, jadi ada 2 hal yang bisa diakses; akses data tentang pelanggan, dan akses tentang device, atau alat ponsel pelanggan," ujarnya saat konferensi pers, di Mabes Polri Jakarta, Jumat (10/7/2020).

Reinhard mengungkapkan, sejatinya sistem keamanan data perusahaan Telkomsel, memiliki mekanisme antiganda.

Artinya, sistem tersebut secara otomatis tidak menghendaki upaya pengiriman (share), penggandaan (copy-paste) seenak pengakses (user), tanpa izin.

Namun FPH ternyata tak kehabisan akal.

Reinhard mengungkapkan, pelaku langsung memfoto tampilan layar monitor komputer meja kerjanya.

Setelah memperoleh data pribadi pelanggan sasarannya itu, dalam bentuk foto bidikan.

FPH lantas mengirim secara cuma-cuma foto tersebut ke sebuah akun Twitter @Opposite6890, melalui direct message (DM) sekira pukul 08.00 WIB, Sabtu (4/7/2020) kemarin.

"Kemudian data itu difoto dicapture, karena memang capture dicopy-paste tidak bisa dalam sistem tersebut, dicapture kemudian foto tersebut dikirimkan melalui DM ke akun Opposite6890," jelasnya.

Tak berhenti disitu, Reinhard mengungkapkan, bahwa tampilan postingan yang terlanjur viral di medsos tersebut, bukanlah tampilan sesungguhnya platform database yang dimiliki oleh Telkomsel.

Ternyata, lanjut Reinhard, ada pihak kedua yang memindahkan ketikan data pada medium tampilan platform lain, yang bentuknya sama seperti tampilan yang telah beredar; font kecil tipe Arial, berwarna hijau, dengan background utama warna hitam.

"Jadi atas perlakuan ini dipostinglah sesuai ini. Ada data pelanggan pada twitter opposite6890 seperti demikian, namun yang tertulis demikian adalah ini ditulis kembali, atau diketik kembali oleh pemilik akun Twitter ini, dan disebarkan," seraya menunjukkan hasil cetakan gambar postingan akun tersebut.

Lalu bagaimana pihak Telkomsel mendeteksi adanya upaya ilegal akses dalam perangkat database pelanggannya?