Indonesia menempati posisi teratas di Asia Tenggara dalam jumlah akun yang datanya bocor sepanjang semester I 2026. Data perusahaan keamanan siber Surfshark yang diolah Databoks Katadata menunjukkan sekitar 1,22 juta akun asal Indonesia terdampak kebocoran data pada Januari hingga Juni 2026.
Rinciannya, 915.746 akun bocor pada kuartal I dan 300.416 akun pada kuartal II 2026. Meski jumlah pada kuartal II turun sekitar dua pertiga dibanding kuartal sebelumnya, Indonesia tetap berada di atas Filipina dengan 841.122 akun dan Vietnam dengan 653.140 akun.
Surfshark juga mencatat sekitar 25,8 persen akun yang bocor secara global tidak memiliki keterangan negara asal, sehingga angka sebenarnya di tiap negara bisa lebih tinggi.
Data yang bocor dapat berupa alamat email, kata sandi, nomor telepon, hingga data identitas. Data tersebut bisa disalahgunakan untuk mengambil alih akun, membuat pesan phishing yang lebih meyakinkan, melakukan penipuan atas nama korban, hingga mengajukan pinjaman online ilegal.
Untuk mengurangi dampaknya, masyarakat dan pegawai pemerintah daerah disarankan untuk:
- Menggunakan kata sandi yang kuat dan berbeda untuk setiap akun, dibantu aplikasi pengelola kata sandi bila perlu.
- Mengaktifkan autentikasi dua faktor (2FA/MFA) pada email, media sosial, dan aplikasi layanan.
- Memeriksa apakah alamat email pernah terlibat kebocoran melalui layanan tepercaya seperti Have I Been Pwned, lalu segera mengganti kata sandinya.
- Tidak memakai email dinas untuk mendaftar layanan yang tidak berkaitan dengan pekerjaan.
- Waspada terhadap pesan yang mengatasnamakan instansi atau bank, terutama yang meminta data pribadi atau kode OTP.
Instansi pemerintah sebagai pengendali data pribadi juga wajib menjaga keamanan data yang dikelolanya sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
