Ketika Data Lama Beredar Kembali

Pada 2 Oktober 2026, Kementerian Komunikasi dan Digital mengumumkan koordinasi dengan Kepolisian untuk mengusut dugaan perdagangan data pribadi ilegal yang kembali ramai di internet. Pada hari yang sama, kementerian mengutip penjelasan Badan Siber dan Sandi Negara: bahan yang diperbincangkan adalah data lama yang beredar lagi, bukan kebocoran baru yang telah mereka identifikasi.^[1]

Tiga hari kemudian, BSSN menjelaskan analisis awalnya secara lebih rinci. Materi yang muncul dinilai sebagai himpunan informasi yang telah tersedia secara terbuka dan data dari beberapa kebocoran terdahulu, lalu dikumpulkan dan diedarkan ulang. Kesimpulan itu adalah temuan awal lembaga, bukan pemeriksaan publik atas seluruh berkas yang beredar.^[4]

Momen ini layak diingat bukan karena ditemukannya serangan tunggal yang baru, melainkan karena kembalinya persoalan lama ke hadapan publik: sesudah data keluar dari kendali pemiliknya, hidup digital seseorang bisa terus dipengaruhi oleh salinan yang tak kunjung hilang.

Jauh sebelum Oktober 2026, Indonesia telah menetapkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Aturan ini memandang data pribadi sebagai informasi yang mengidentifikasi seseorang, termasuk ketika identitas baru tampak setelah sejumlah informasi digabungkan. Undang-undang tersebut juga mewajibkan pengendali melindungi data yang diproses dan melarang pengungkapan secara melawan hukum.^[3]

Landasan hukum itu memberi konteks penting: persoalannya tidak berhenti pada siapa yang pertama kali kehilangan data. Pengumpulan, penyimpanan, penampilan kembali, pengungkapan, dan penggunaan informasi juga termasuk ranah tata kelola data. Artinya, beredarnya ulang kumpulan lama tetap patut diperiksa sebagai peristiwa tersendiri, tanpa secara otomatis membuktikan adanya peretasan pada Oktober 2026.^[3]

Menjelang pengumuman pemerintah, sorotan media dipicu pula oleh klaim seorang pengunggah yang mengaku menemukan informasi yang disebut berkaitan dengan Menteri Komunikasi dan Digital, Meutya Hafid. Laporan pers memuat klaim tersebut; kronik ini tidak memeriksa, menampilkan, atau mengesahkan rincian data pribadi yang diklaim tersedia. Tuduhan adanya data yang diperdagangkan dan pembuktian keasliannya adalah dua perkara berbeda.^[2]

Pada 2 Oktober, Direktur Jenderal Pengawasan Ruang Digital Komdigi, Alexander Sabar, menyebut koordinasi dengan Polri dan BSSN untuk menyelidiki sumber penyebaran, sarana digital, dan pihak-pihak yang berkaitan. Komdigi juga mengatakan akses terhadap situs yang digunakan untuk pelanggaran dapat ditindaklanjuti, termasuk dengan pemblokiran. Pernyataan itu menjelaskan tindakan dan kewenangan, bukan hasil akhir penyidikan.^[1]

Pada 5 Oktober, Deputi BSSN Sulistyo menyampaikan hasil analisis awal tentang data yang dihimpun kembali dari sumber-sumber lebih lama. BSSN menegaskan bahwa label “data lama” bukan alasan untuk menutup perkara: penelusuran terhadap asal dan saluran edar tetap diteruskan bersama kementerian dan aparat penegak hukum.^[4]

Pada 7 Oktober, sebagaimana diberitakan keesokan harinya, pakar keamanan digital Heru Sutadi mengingatkan bahwa kemunculan kembali data tidak selalu berarti peretasan baru. Menurutnya, jejak data dapat bertahan, berpindah tangan, dan dicampur dengan informasi lain. Karena itu, penyelidikan perlu menelusuri asal-usul serta rantai peredarannya, bukan hanya tempat data sedang ditawarkan.^[5]

Urutan tersebut membentuk titik balik pemahaman: pertanyaan yang semula berpusat pada “siapa baru saja dibobol?” bergeser menjadi “bagaimana salinan yang pernah bocor tetap beredar, dan siapa bertanggung jawab menghentikan penyalahgunaannya?” Pergeseran ini tidak menghapus kemungkinan insiden lain, tetapi membatasi apa yang dapat disimpulkan dari kasus yang dilaporkan pada awal Oktober.

Dampak yang teramati dalam sumber ialah berlanjutnya penelusuran antarlembaga dan imbauan perlindungan. BSSN meminta masyarakat tidak ikut menyebarkan tangkapan layar atau potongan data orang lain. Lembaga itu juga menganjurkan pembaruan kata sandi yang berisiko, penggunaan kata sandi berbeda, dan autentikasi multifaktor untuk akun penting. Imbauan tersebut menunjukkan urgensi pencegahan; bukan angka korban yang telah terkonfirmasi.^[4]

Heru Sutadi memaparkan potensi bahaya ketika potongan identitas, kontak, dan informasi keluarga digabungkan menjadi profil yang dapat dipakai untuk menyamar atau menipu. Potensi itu masuk akal secara teknis, tetapi kronik ini tidak menyebutnya sebagai kerugian yang terbukti dialami korban tertentu akibat beredarnya data pada Oktober. Besaran kumpulan data, identitas pedagang, serta hasil penindakan yang terukur belum dapat ditetapkan dari sumber yang diperiksa.^[5]

Di sisi kelembagaan, tulisan ANTARA pada 15 Oktober menempatkan pengawasan Komdigi sebagai masa transisi menuju otoritas PDP khusus. Pada 28 Oktober, pejabat Komdigi Arif Wahyudi mengatakan proses harmonisasi pembentukan lembaga itu telah selesai, tetapi keputusan Presiden masih dinantikan. Tahap persiapan tidak sama dengan lembaga telah beroperasi.^[6][7]

Menjelang akhir bulan, Komdigi juga memperingatkan penyamaran suara dan identitas dalam penipuan berbantuan kecerdasan artifisial. Itu merupakan perkembangan ancaman digital yang lebih luas, bukan bukti bahwa kasus data lama ini telah memicu penipuan AI tertentu. Kedua hal itu bertemu dalam satu perhatian yang sama: keandalan identitas dan kepercayaan ketika komunikasi beralih ke ruang digital.^[8]

Rujukan berikut menghubungkan pernyataan penting dengan sumber yang benar-benar dibaca. Laporan tentang klaim pihak ketiga membuktikan adanya klaim—bukan kebenaran isi data yang dipertontonkan.

Kementerian Komunikasi dan DigitalKebocoran Data Lama Kembali Beredar, Komdigi Investigasi Pengedar Data Pribadi Ilegal2026-10-02 · Paragraf rilis mengenai koordinasi Polri/BSSN, asal data menurut BSSN, pemblokiran akses, dan UU PDP

Lia Hutasoit / IDN TimesHeboh Data Meutya Hafid Dijual Rp2 Ribu, Komdigi Ungkap Temuan BSSN2026-10-02 · Paragraf laporan tentang klaim pengunggah dan respons resmi

JDIH Kementerian Komunikasi dan DigitalUndang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi2022-10-17 · Pasal 1 angka 1

Benardy Ferdiansyah / ANTARA (mengutip keterangan Deputi BSSN Sulistyo)BSSN sebut data pribadi yang beredar kebocoran lama, tetap ditelusuri2026-10-05 · Keterangan BSSN mengenai hasil analisis awal, data campuran, penelusuran, dan mitigasi akun

Agus Tri Haryanto / detikInet (wawancara Heru Sutadi)Data Bocor Lama Kembali Viral, Pakar Ingatkan Risiko Disalahgunakan2026-10-08 · Paragraf 107–140 mengenai peredaran ulang, penelusuran asal dan risiko penggabungan data

Farhan Arda Nugraha / ANTARAMengawal pelindungan data pribadi dari regulasi ke pengawasan2026-10-15 · Ulasan status transisi pengawasan dan proses pembentukan Badan PDP per 15 Oktober

Pernita Hestin Untari / Bisnis.com (pernyataan Arif Wahyudi, Komdigi)Lembaga PDP Sudah Harmonisasi, Tinggal Tunggu Restu Prabowo2026-10-28 · Pernyataan Arif Wahyudi pada diskusi 28 Oktober bahwa proses harmonisasi selesai dan keputusan Presiden masih dinantikan

Kementerian Komunikasi dan DigitalKemkomdigi Ingatkan Ancaman AI, Penipuan Kini Bisa Meniru Suara dan Identitas2026-10-29 · Rilis 29 Oktober tentang ancaman penipuan berbasis AI dan penyamaran identitas