BSSN Bantah Dapat Kenaikan Anggaran Rp70 Miliar karena Kasus Bjorka

21 Feb 2023, 11:34 WIB

(Ilustrasi Wajah Bjorka) https://selular.id

Jakarta, IDN Times - Kepala Badan Siber dan Sandi Negara (BSSN), Letjen TNI (Purn) Hinsa Siburian membantah kenaikan anggaran badan yang dipimpinnya pada 2023 disebabkan karena adanya aksi pembobolan data pribadi yang dilakukan oleh peretas bernama Bjorka. Menurut Hinsa dua hal itu sama sekali tidak ada relevansinya.

Namun, ia tak menampik ada kenaikan anggaran pada 2023 menjadi Rp624 miliar. Angka itu mengalami kenaikan Rp70 miliar dari sebelumnya Rp554,6 miliar.

"Ini sebenarnya tidak ada relevansinya, kalau saya lihat anggaran kita ya segitu. Bukan penambahan itu. Anggaran di tahun 2022 sekitar Rp600 miliar. Dulu sebelumnya pada 2021 (anggaran) masih mencapai Rp1 triliun," ungkap Hinsa sambil tersenyum ketika memberikan pemaparan di kantor BSSN, Ragunan, Jakarta Selatan pada Senin (20/2/2023).

Ia menyebut bahwa BSSN lembaga baru yang disusun program pembangunannya di RPJMN (Rencana Pembangunan Jangka Menengah Nasional) 2020-2024. Namun, Hinsa menyadari situasi pandemik COVID-19 menyebabkan anggaran sejumlah instansi terpaksa dipangkas untuk mengendalikan penyakit tersebut.

"Saya rasa sama dengan semua kementerian untuk bisa menyesuaikan. Jadi, sebenarnya tidak ada kaitannya anggaran dengan penambahan. Malah, tidak ada penambahan nilai karena memang anggaran kami memang di situ, sekitar Rp600 miliar," tutur dia.

Meski begitu, Hinsa menyebut dengan anggaran yang terbatas, BSSN terus menyelenggarakan kegiatan yang prioritas. Lalu, apakah BSSN sudah berhasil mengidentifikasi sosok di balik peretas bernama Bjorka tersebut?

1. BSSN sudah menyampaikan data yang merujuk ke Bjorka kepada Polri dan Kominfo

Juru bicara Badan Siber dan Sandi Negara (BSSN), Ariandi Putra ketika di kantor BSSN pada Senin, 20 Februari 2023. (IDN Times/Santi Dewi)

Sementara, juru bicara BSSN, Ariandi Putra mengatakan pihaknya sudah menyampaikan data yang diidentifikasi dari pembocor data Bjorka kepada Kementerian Komunikasi dan Informatika serta Polri. Komentar itu disampaikan Ariandi saat ditanya apakah Bjorka, pihak yang kerap membocorkan data penduduk dan sejumlah pejabat, hingga kini belum ditangkap.

"Kami sudah sampaikan beberapa data-data yang menjadi identifikasi BSSN kepada teman-teman di Dittipidsiber Polri. Jadi, teman-teman bisa memperkuat datanya di Polri atau Kominfo," ujar Ariandi kepada media di Jakarta pada 19 Januari 2023 lalu.

Ia menjelaskan insiden serangan siber yang terjadi pada 2022 itu sudah diidentifikasi lewat Satgas Perlindungan Data. Satgas itu dibentuk oleh pemerintah yang merupakan respons atas peretasan Bjorka. Tim itu bertugas melindungi dan mengamankan data dari berbagai ancaman kebocoran.

2. Deretan data pribadi yang berhasil dibobol oleh Bjorka

Ilustrasi hacker rekening bank (IDN Times/Mardya Shakti)

Sosok peretas anonim yang mengklaim dirinya sebagai Bjorka berhasil membuat kehebohan dengan mengekspos data-data pribadi warga hingga para pejabat di Tanah Air. Bahkan, data-data pribadi itu dijual di dunia maya.

Akun Twitter-nya menampilkan informasi pada profil berupa frasa "yea catch me if you can. email: god@bjork.ai". Ia tercatat bergabung pada September 2022 dengan lokasi Warsaw, Polandia.

Cuma mengikuti satu akun, ia punya lebih dari 183 ribu followers. Hal yang sama terjadi dengan akun Telegram-nya. Namun, pemerintah tak yakin Bjorka merupakan peretas yang bermukim di Polandia.

Berikut deretan aksi Bjorka dalam pembobolan data-data pribadi di Indonesia:

1. Klaim punya data pelanggan Indihome
Bjorka mengklaim telah mengantongi 26 juta history browsing pelanggan IndiHome. Datanya mencakup keyword, email, nama, jenis kelamin, hingga Nomor Induk Kependudukan (NIK).

Namun perwakilan Telkom Group menyatakan, bahwa data yang bocor tidak valid dan merupakan hasil fabrikasi. Menurut Ahmad Reza, SVP Corporate Communication & Investor Relation Telkom, Telkom tidak menggunakan email @telkom.net, baik untuk kepentingan perusahaan maupun layanan bagi pelanggan.

"Jadi fungsinya bukan sebagai email," ungkap Reza.

2. Data registrasi SIM Card
Bjorka kembali menjadi aktor di balik bocornya 1,3 miliar data registrasi SIM Card yang disebut milik Kementerian Komunikasi dan Informatika (Kominfo). Data tersebut dijual seharga US$500 ribu atau sekitar Rp745,6 juta.

Data sebesar 87 GB diklaim berisi NIK, nomor ponsel, provider telekomunikasi, dan tanggal registrasi.

Namun sampai sekarang teka-teki sumber kebocoran data tersebut belum diketahui. Pasalnya, Kominfo menyebut sampel data yang tersebar bukan dari pihaknya

Pihak Kementerian Kominfo sendiri mengaku telah bertemu dengan berbagai pihak. Termasuk diantaranya operator seluler dan Dukcapil Kementerian Dalam Negeri membahas masalah dugaan kebocoran data SIM Card tersebut.

3. Membocorkan data KPU
Bjorka kembali berulah. Kali ini data yang ia bocorkan adalah 105 juta data masyarakat Indonesia terkait pemilihan umum berasal dari Komisi Pemilihan Umum (KPU)

Informasi ini diunggah oleh Bjorka pada 6 September 2022 pada forum breached.to. Unggahan itu berjudul Indonesia Citizenship Database From KPU 105M.

Data yang berhasil didapatkan adalah NIK, Kartu Keluarga, nama lengkap, tempat dan tanggal lahir, gender, hingga umur. Dalam data spoiler nampaknya data tersebut berasal dari wilayah Sulawesi Selatan dan Sulawesi Tenggara.

4. Daftar surat ke Presiden Indonesia
Pada 9 September 2022 Bjorka kembali menggemparkan warganet. Namun, data yang dibagikannya kali ini bukanlah data pribadi milik warga Indonesia, melainkan data daftar judul dan nomor surat termasuk dokumen rahasia untuk Presiden Jokowi, salah satunya dari Badan Intelijen Negara (BIN).

Dalam keterangannya, dokumen yang dicuri pada September 2022 itu terdiri dari 679.180 data dengan kapasitas 40 MB (compressed) dan 189 MB (uncompressed).

Dalam unggahannya ini, Bjorka tak menyertakan perincian harga jual. Kemungkinan sekadar unjuk gigi membuktikan ucapan sebelumnya di Telegram untuk membobol data Presiden. Ia juga menyertakan sejumlah sampel atau contoh dokumen yang dibobol. Isinya, kata Bjorka, "tittle of the letter, letters number, sender, receiver employee id, letter date etc".

5. Doxing pejabat publik
Setelah beberapa kali menyebar data sensitif di Breached Forums, Bjorka kemudian membagikan data pribadi yang diduga milik sejumlah pejabat publik Indonesia melalui grup Telegram miliknya.

Aksi doxing ini Bjorka dilakukan sepanjang akhir pekan lalu, dari tanggal 10 hingga 11 September 2022 yang dimulai dari data milik Menteri Komunikasi dan Informatika (Menkominfo) Johnny G Plate.

Di tengah momen ulang tahun Menkominfo, Bjorka berulah memanfaatkan kesempatan. Johnny diketahui berulang tahun pada 11 September 2022. "Happy birthday," tulis Bjorka di grup telegram Bjorkanism.

Berbarengan dengan itu, Bjorka melampirkan sejumlah data pribadi yang diduga milik Johnny. Data tersebut antara lain NIK, nomor Kartu Keluarga, alamat, nomor telepon, nama anggota keluarga, hingga ID Vaksin.

Adapun sejumlah nama pejabat publik yang jadi sasaran aksi doxing dari Bjorka selain Menkominfo yakni, Puan Maharani Ketua Dewan Perwakilan Rakyat, Semuel Abrijani Pangerapan Direktur Jenderal Aplikasi Informatika Kominfo, Luhut Binsar Pandjaitan Menteri Koordinator Bidang Kemaritiman dan Investasi Indonesia, Erick Thohir Menteri Badan Usaha Milik Negara.

Data pribadi milik pejabat publik yang dibagikannya di grup Telegram meliputi nama lengkap, nomor KTP, nomor KK, nama orang tua, alamat rumah, tempat dan tanggal lahir, status agama, riwayat pendidikan, dan sebagainya.

3. Polisi sempat tangkap penjual es di Madiun yang diduga adalah bjorka

ilustrasi borgol (IDN Times/Mardya Shakti)

Sementara, saat heboh pembobolan yang dilakukan oleh Bjorka pada akhir 2022, polisi sempat menangkap pemuda berusia 21 tahun dan berinisial MAH. Sehari-hari MAH berjualan es di Pasar Pintu Dungus, Madiun.

Ibu MAH, Prihatin, terkejut putranya sempat dijemput oleh empat personel polisi. Ia mengaku tak percaya putranya itu adalah sosok di balik pembobolan data pribadi milik pejabat publik.

Menurutnya, MAH tidak memiliki komputer di rumah. Bahkan, biaya hidup sehari-hari saja mereka kesulitan.

"Kami di rumah tidak punya komputer. Dan untuk makan sehari-hari saja sudah repot," kata Prihatin pada September 2022 lalu.

Namun, usai dimintai keterangan, keesokan harinya MAH dibolehkan pulang ke rumah. Meski begitu, MAH malah ditetapkan sebagai tersangka oleh Polri.

Menurut juru bicara divisi humas Mabes Polri, Kombes (Pol) Ade Yaya Suyarna, MAH ditetapkan sebagai tersangka lantaran menyediakan kanal di aplikasi Telegram bagi Bjorka. Ia juga pernah tiga kali mengunggah postingan di kanal Telegram itu.