Wartakita.id – Kebocoran data kembali terjadi. Kali ini data aplikasi Kesehatan RI, eHAC dilaporkan oleh vpnMentor kebocoran lebih dari 1,3 juta data pengguna.
Tim riset vpnMentor menemukan kebocoran data penggun eHac di server terbuka. vpnMentor menyebutkan kebocoran data ini karena gagalnya pengembang dalam menerapkan protokol privasi data yang memadai.
Sebesar 2GB data yang bocor berisi 1,4 juta records dari 1,3 juta data pengguna yang berisi data PII, informasi perjalanan, rekaman medis, dan status COVID-19.
Pemerintah mendirikan Electronic Health Alert Card (eHAC) untuk membantu masyarakat memerangi penyebaran COVID-19 dalam negeri.
Bagi wisatawan asing maupun lokal yang masuk ke Indonesia, wajib untuk memiliki aplikasi ini. Aplikasi eHAC juga menjadi syarat untuk penerbangan domestik Indonesia.
Mengutip laporan vpnMentor, aplikasi eHAC menyimpan status kesehatan terkini, data Personally Identifiable Information (PII), detail kontak, hasil tes COVID-19, dan lainnya.
Beberapa data tes COVID-19 yang terekspos di antaranya, ID penumpang dan jenisnya, ID rumah sakit, nomor antrian, nomor referensi, waktu dan alamat rumah, tipe tes beserta tanggal dan waktunya, hasil tes dan ID dokumen eHAC.
Data dari 226 rumah sakit dan klinik juga terekspos, termasuk detail rumah sakit, nama penanggung jawab dari pasien, dokter pasien, kapasitas rumah sakit dan lainnya. Bahkan data personal dari staff eHAC pun ikut terekspos.
Sejumlah data yang dikumpulkan oleh pengguna sangat rentan pada berbagai serangan, peretasan dan penipuan.
“Tim kami menemukan catatan eHAC tanpa halangan, karena kurangnya protokol yang diterapkan oleh pengembang aplikasi. Setelah menyelidiki database dan memastikan bahwa catatan itu asli, kami menghubungi Kementerian Kesehatan Indonesia dan mempresentasikan temuan kami,” tulis vpnMentor.
