Pencurian data pribadi online atau kejahatan siber berbasis pencurian identitas (identity theft) adalah tindakan memperoleh, menggunakan, atau mengalihkan data pribadi seseorang tanpa izin secara melawan hukum untuk keuntungan pribadi atau menimbulkan kerugian bagi korban. Berdasarkan Undang-Undang Pelindungan Data Pribadi (UU PDP) Nomor 27 Tahun 2022, data pribadi mencakup data kependudukan, biometrik, keuangan, hingga riwayat transaksi elektronik yang wajib dilindungi oleh pengendali maupun prosesor data.
Modus Operandi Pencurian Data Pribadi Online
Pelaku kejahatan siber menggunakan berbagai teknik manipulasi psikologis dan celah teknis untuk meretas atau mengelabui korban agar menyerahkan informasi sensitif. Berikut adalah rincian modus operandi yang paling sering terjadi:
| Modus Operandi | Deskripsi Teknik | Target Data Utama |
|---|---|---|
| Phishing / Smishing | Mengirimkan tautan palsu melalui email, SMS, atau WhatsApp yang menyerupai institusi resmi (bank, e-commerce, instansi pemerintah). | Username, password, OTP, PIN rekening. |
| Social Engineering | Manipulasi psikologis melalui telepon atau pesan dengan berpura-pura menjadi petugas layanan pelanggan (customer service). | Nomor kartu kredit, CVV, ibu kandung, kode verifikasi. |
| Data Scraping | Penyedotan data massal secara otomatis dari platform media sosial atau direktori publik yang tidak dilindungi privasinya. | Nomor telepon, email, alamat rumah, tanggal lahir. |
| Malware / Spyware | Pemasangan aplikasi berbahaya (file APK ilegal) yang menyusup ke dalam perangkat seluler korban untuk mencuri data di latar belakang. | Kontak, foto, riwayat SMS, akses perbankan seluler. |
| SIM Swap Fraud | Mengambil alih nomor seluler korban dengan memalsukan identitas ke operator seluler untuk membobol akses OTP perbankan. | Kode OTP dan akses akun finansial sekunder. |
Dampak Hukum dan Finansial bagi Korban
Korban pencurian data pribadi tidak hanya mengalami kerugian finansial akibat pembobolan rekening atau dompet digital, tetapi juga rentan terhadap penyalahgunaan identitas untuk:
- Pengajuan pinjaman online (pinjol) ilegal menggunakan KTP korban tanpa persetujuan.
- Tindak pidana pencucian uang atau penipuan online yang mencatut nama korban.
- Teror penagihan utang dari pinjol ilegal kepada kerabat dan rekan kerja korban.
- Pencemaran nama baik akibat peretasan akun media sosial atau pesan instan.
Langkah Darurat dan Prosedur Pelaporan Resmi
Jika Anda mengalami atau mendapati indikasi pencurian data pribadi, segera lakukan tindakan mitigasi dan pelaporan melalui kanal resmi berikut:
- Blokir Akses Finansial: Segera hubungi call center bank atau aplikasi dompet digital terkait untuk membekukan rekening dan kartu yang terdampak.
- Ganti Kredensial Keamanan: Ubah seluruh password email, media sosial, dan aktifkan autentikasi dua faktor (2FA).
- Laporkan ke Pengelola Platform: Adukan akun palsu atau kebocoran data ke platform tempat terjadinya pelanggaran.
- Pengaduan Kominfo: Laporkan insentif kebocoran data melalui kanal aduankonten.id atau situs resmi Kementerian Komunikasi dan Digital (Kemkomdigi).
- Laporan Kepolisian: Buat laporan resmi di kantor Kepolisian terdekat (Sentra Pelayanan Kepolisian Terpadu / SPKT) atau melalui portal Patroli Siber (patrolisiber.id) untuk mendapatkan Berita Acara Pemeriksaan (BAP) sebagai bukti hukum pemulihan nama baik.