Headline Indonesia – Kementerian Komunikasi dan Digital (Komdigi) mengusut dugaan jual beli data ilegal yang kembali ramai di ruang digital pada awal Oktober 2026. Bersama Polri dan Badan Siber dan Sandi Negara (BSSN), pemerintah menelusuri situs serta saluran digital yang diduga memperdagangkan data pribadi.
Direktur Jenderal Pengawasan Ruang Digital Komdigi Alexander Sabar mengatakan data yang kembali beredar merupakan data lama. Namun, kemunculan ulang tersebut tetap menjadi objek pengusutan karena distribusi data pribadi tidak otomatis menjadi legal hanya karena datanya pernah bocor.
Berdasarkan koordinasi dengan BSSN, pemerintah menemukan bahwa isu kebocoran terbaru lebih berkaitan dengan publikasi ulang data lama. Meski begitu, Komdigi tetap melakukan penindakan terhadap pihak yang diduga memperjualbelikan data pribadi.
Fakta tersebut menghadirkan persoalan yang lebih luas. Data yang pernah terekspos dapat terus hidup di internet, berpindah tangan, lalu kembali digunakan untuk kepentingan yang tidak diketahui pemiliknya.
Data lama tetap membawa risiko baru bagi pemiliknya
Alexander menjelaskan bahwa Komdigi dan BSSN telah berkoordinasi untuk memeriksa data yang kembali beredar. Hasil awal menunjukkan data tersebut bukan kebocoran baru, melainkan data lama yang kembali dipublikasikan.
Namun, label “data lama” tidak menghapus risiko terhadap pemiliknya. Nomor telepon, identitas, alamat, atau informasi lain tetap dapat digunakan untuk penipuan dan penyalahgunaan.
Dalam praktiknya, satu kumpulan data dapat memperoleh nilai baru ketika pelaku menggabungkannya dengan informasi lain. Karena itu, persoalan utamanya bukan hanya kapan data tersebut bocor.
Persoalan berikutnya adalah bagaimana data itu terus beredar setelah kebocoran terjadi. Setiap publikasi ulang dapat memperpanjang umur informasi yang seharusnya berada dalam kendali pemiliknya.
Kondisi tersebut juga memperlihatkan perubahan karakter ancaman digital. Pelaku tidak selalu membutuhkan kebocoran baru untuk mendapatkan keuntungan dari data pribadi.
Mereka dapat memanfaatkan data lama, mengemasnya kembali, lalu menawarkan informasi tersebut kepada pihak lain. Pola seperti itu membuat penanganan kebocoran data membutuhkan pelacakan yang lebih panjang.
Komdigi mulai memetakan saluran perdagangan data pribadi
Selain melakukan koordinasi dengan BSSN, Komdigi bekerja bersama Polri untuk memetakan situs yang diduga memperjualbelikan data pribadi. Situs yang terbukti melanggar dapat dikenai tindakan berupa pemblokiran akses.
Langkah tersebut menunjukkan bahwa pemerintah tidak hanya melihat persoalan dari sisi kebocoran. Aparat juga mengejar saluran distribusi yang membuat data pribadi kembali menjadi komoditas.
Di titik inilah penegakan hukum menghadapi persoalan yang lebih rumit. Satu situs dapat ditutup, tetapi pelaku dapat memindahkan aktivitasnya ke kanal lain.
Karena itu, pemblokiran seharusnya berjalan bersama penelusuran sumber data dan pihak yang memperoleh keuntungan. Tanpa langkah tersebut, penindakan berisiko hanya memutus satu jalur distribusi.
Selain itu, masyarakat membutuhkan informasi yang jelas tentang status data yang beredar. Ketidakjelasan dapat membuat warga justru ikut menyebarkan data dengan alasan ingin memperingatkan orang lain.
Padahal, penyebaran ulang dapat memperbesar paparan terhadap korban. Komdigi sendiri mengingatkan masyarakat agar tidak ikut menyebarluaskan data pribadi yang beredar di internet.
UU PDP memberi batas terhadap penyebaran data pribadi
Indonesia memiliki Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi atau UU PDP. Regulasi tersebut menempatkan pelindungan data pribadi sebagai bagian dari perlindungan diri pribadi.
UU PDP juga mengatur bahwa pemrosesan data pribadi mencakup pemerolehan, pengumpulan, penyimpanan, penggunaan, pengungkapan, hingga penyebarluasan. Artinya, persoalan data tidak berhenti ketika informasi pertama kali dikumpulkan.
Kerangka tersebut penting untuk memahami mengapa penyebaran ulang tetap perlu diperhatikan. Data yang sudah pernah muncul di internet tidak otomatis berubah menjadi informasi bebas yang boleh disalin siapa saja.
JDIH Komdigi juga menjelaskan bahwa UU PDP memberikan perlindungan agar pihak lain tidak mengungkapkan atau menyebarkan data pribadi seseorang.
Dengan demikian, masyarakat perlu membedakan antara kepentingan publik dan penyebaran informasi pribadi. Memberi peringatan mengenai dugaan kebocoran tidak harus dilakukan dengan menampilkan data korban.
Media, pengguna media sosial, dan pengelola kanal digital dapat menyampaikan informasi tanpa membuka identitas sensitif. Pilihan tersebut membantu masyarakat memperoleh konteks tanpa memperluas kerugian korban.
Ancaman terbesar muncul ketika data lama bertemu informasi baru
Peredaran ulang data lama memiliki satu persoalan yang sering luput dari perhatian. Nilai sebuah data dapat berubah ketika pelaku menggabungkannya dengan informasi yang diperoleh belakangan.
Misalnya, informasi lama dapat dipadukan dengan nomor telepon baru atau kebiasaan transaksi seseorang. Kombinasi tersebut dapat membantu pelaku membuat penipuan yang lebih meyakinkan.
Karena itu, masyarakat tidak cukup hanya mengganti kata sandi ketika terjadi dugaan kebocoran. Pengguna juga perlu meningkatkan kewaspadaan terhadap pesan mencurigakan, panggilan tidak dikenal, dan permintaan informasi pribadi.
Di sisi lain, pengelola sistem digital memiliki tanggung jawab menjaga data sejak tahap pengumpulan hingga penghapusan. Perlindungan tidak boleh berhenti pada pemasangan sistem keamanan teknis.
Pengelola juga perlu memiliki prosedur respons ketika terjadi insiden. Kecepatan deteksi, pembatasan akses, pemberitahuan, dan pemulihan dapat menentukan luasnya dampak terhadap pengguna.
Berdasarkan analisis tim data Headline Indonesia, kasus ini menunjukkan bahwa persoalan data pribadi memiliki umur yang jauh lebih panjang daripada sebuah unggahan. Sekali data keluar, pengendalian terhadap penyebarannya menjadi jauh lebih sulit.
Dampaknya tidak berhenti pada korban yang datanya beredar
Kebocoran dan perdagangan data dapat menimbulkan dampak berlapis bagi masyarakat. Korban dapat menghadapi penipuan, pemalsuan identitas, gangguan privasi, hingga penyalahgunaan informasi untuk berbagai kepentingan.
Namun, dampaknya juga dapat menyentuh kepercayaan publik terhadap layanan digital. Ketika masyarakat merasa datanya mudah berpindah tangan, kepercayaan terhadap institusi penyedia layanan dapat ikut menurun.
Situasi tersebut membuat perlindungan data menjadi persoalan tata kelola. Pemerintah perlu memastikan mekanisme pengawasan berjalan, sementara aparat harus mampu menindak jaringan distribusi data.
Pada saat yang sama, perusahaan dan lembaga publik perlu memperkuat pengamanan internal. Masyarakat juga perlu memahami bahwa membagikan ulang data korban bukan bentuk bantuan.
Sebaliknya, tindakan tersebut dapat memperluas jangkauan informasi yang seharusnya terlindungi. Karena itu, pengguna sebaiknya melaporkan kanal mencurigakan tanpa mengunggah kembali data yang menjadi objek laporan.
Penindakan perlu mengejar rantai perdagangan, bukan hanya tautannya
Pemblokiran situs dapat mengurangi akses publik terhadap kanal perdagangan data. Namun, penanganan jangka panjang membutuhkan penelusuran terhadap pola transaksi dan sumber informasi.
Polri memiliki peran dalam aspek penegakan hukum. Sementara itu, Komdigi menjalankan fungsi pengawasan ruang digital dan BSSN memiliki peran dalam keamanan siber. Kolaborasi ketiganya menjadi penting karena persoalan data menyentuh aspek teknis dan hukum sekaligus.
Ke depan, pemerintah juga perlu memperkuat mekanisme koordinasi antarinstansi. Sistem pelaporan harus mudah digunakan agar korban tidak kehilangan waktu ketika menemukan indikasi penyalahgunaan.
Selain itu, masyarakat membutuhkan edukasi yang praktis. Informasi mengenai apa yang harus dilakukan setelah data bocor akan lebih berguna daripada sekadar peringatan umum.
Langkah tersebut dapat dimulai dari pemeriksaan akun, penggantian kredensial, kewaspadaan terhadap rekayasa sosial, dan pelaporan aktivitas mencurigakan. Dengan begitu, perlindungan data tidak hanya menjadi urusan lembaga negara.
Catatan Editorial Headline Indonesia
Kasus jual beli data ilegal ini memperlihatkan satu kenyataan yang tidak boleh diabaikan. Kebocoran lama dapat berubah menjadi ancaman baru ketika seseorang kembali menemukan cara untuk memanfaatkannya.
Karena itu, ukuran keberhasilan penanganan tidak cukup dilihat dari jumlah situs yang diblokir. Pemerintah juga perlu memastikan sumber data terlacak, pelaku diproses sesuai hukum, dan korban memperoleh perlindungan yang nyata.
Pada sisi masyarakat, kehati-hatian harus menjadi bagian dari kebiasaan sehari-hari. Jangan menganggap data yang sudah beredar sebagai informasi bebas hanya karena seseorang pernah membagikannya.
Pada akhirnya, keamanan data bukan sekadar persoalan teknologi. Ia menyangkut kendali seseorang atas identitas, privasi, dan kehidupan pribadinya.
Ketika data lama kembali diperjualbelikan, persoalan sebenarnya bukan sekadar apa yang sudah bocor. Pertanyaan yang lebih mendesak adalah siapa yang masih memperoleh keuntungan dari data tersebut dan bagaimana rantai itu dihentikan.
Editor : Frend
