Di mana dengan adanya tangkapan layar tersebut maka kemungkinan besar Jimbo berhasil mendapatkan akses login dengan dengan role Admin KPU dari domain sidalih.kpu.go.id menggunakan metode phishing, social engineering atau melalui malware.
Baca Juga: Sudah Tahu Belum? Honda HRV Kena Recall Karena Problem Sabuk Pengaman
Dengan memiliki akses dari salah satu pengguna tersebut Jimbo mengunduh data pemilih serta beberapa data lainnya.
"CISSReC juga sebelumnya sudah memberikan alert kepada Ketua KPU tentang vulnerability di sistem KPU pada tanggal 7 Juni 2023," tegas Pratama.
Pratama menambahkan, jika peretas Jimbo benar-benar berhasil mendapatkan kredensial dengan role Admin.
Hal ini tentu saja bisa sangat berbahaya pada pesta demokrasi pemilu yang akan segera dilangsungkan karena bisa saja akun dengan role admin tersebut dapat dipergunakan untuk merubah hasil rekapitulasi penghitungan suara yang tentunya akan mencederai pesta demokrasi bahkan bisa menimbulkan kericuhan pada skala nasional.
Untuk memastikan titik serangan yang dimanfaatkan oleh peretas untuk mendapatkan data pemilih yang diklaim berasal dari website KPU tersebut masih perlu dilakukan audit serta forensik dari sistem keamanan serta server KPU.
Sampai saat ini belum ada tanggapan resmi dari KPU terkait bocornya data pemilih di forum breachforums tersebut.
Baca Juga: Profil Letjen Maruli Simanjuntak, Jendral Bintang 3 yang Bakal Dilantik Presiden Jokowi Jadi KSAD
"Sambil melakukan investigasi, ada baiknya tim IT KPU melakukan perubahan username dan password dari seluruh akun yang memiliki akses ke sistem KPU tersebut sehingga bisa mencegah user yang semula berhasil didapatkan oleh peretas supaya tidak dapat dipergunakan kembali," saran Pratama.
Sementara itu, Metropolitan.id mengecek situs https://cekdptonline.kpu.go.id/ tetap bisa diakses pada Rabu 29 November 2023.
Dengan memasukkan NIK yang sesuai KTP, situs ini digunakan untuk mengecek apakah data kita sudah masuk DPT Pemilu 2024 atau belum.
Jika sudah, setelah memasukkan NIK bakal keluar Informasi NIK, nama, alamat dan TPS yang tempat kita memilih nantinya.(*)
