153 Juta Data SIM Bocor di Dark Web, Termasuk SIM Jurnalis dan Menhan AS

Lebih dari 153 Juta Pindai SIM Amerika dan Kanada Terdeteksi Beredar di Dark Web

Nusautama.com – Skala kebocoran data identitas terbaru ini sulit diabaikan. Lebih dari 153 juta hasil pindai surat izin mengemudi (SIM) milik warga Amerika Serikat dan Kanada ditemukan sedang diperjualbelikan di jaringan dark web. Angka tersebut mencakup dokumen dari kedua negara secara bersamaan, menjadikan insiden ini salah satu kasus kebocoran data identitas berskala terbesar yang tercatat dalam beberapa tahun terakhir.

Yang membuat kasus ini semakin mencolok bukan hanya volumenya, melainkan juga siapa saja yang datanya ikut terekap. Di antara jutaan rekaman digital itu terdeteksi hasil pindai SIM milik pejabat tinggi pemerintahan Amerika Serikat, termasuk Menteri Pertahanan Pete Hegseth. Kehadiran dokumen identitas pejabat setingkat itu di pasar gelap data menunjukkan bahwa kebocoran ini tidak sekadar menargetkan warga biasa, melainkan menjangkau lapisan paling atas struktur pemerintahan.

Bagaimana Kebocoran Ini Terungkap

Jurnalis keamanan siber Brian Krebs menjadi salah satu pihak yang datanya ikut bocor. Namun, Krebs bukan sekadar korban pasif. Ia mengetahui keberadaan basis data tersebut ketika seseorang menghubunginya dan menunjukkan bahwa hasil pindai kartu identitas miliknya sedang dipakai sebagai sampel gratis untuk mempromosikan sebuah layanan bernama Nexus.

Nexus sendiri merupakan platform yang menawarkan berbagai jenis dokumen pribadi dalam bentuk digital. Layanan semacam ini biasanya beroperasi di ruang gelap internet, di mana pembeli dan penjual bertransaksi tanpa identitas yang jelas. Sampel gratis yang diberikan kepada Krebs menjadi pintu masuk bagi investigasi lebih lanjut.

Krebs kemudian mengambil langkah proaktif dengan berinteraksi langsung para pelaku di balik Nexus. Tujuannya satu: memastikan bahwa data yang diperjualbelikan benar-benar autentik dan bukan sekadar rekayasa. Para pelaku merespons dengan mengirimkan hasil pindai SIM milik Krebs sendiri. Dokumen tersebut cocok dengan data pribadinya.

Verifikasi tidak berhenti di situ. Korban-korban lain yang dihubungi juga mengonfirmasi bahwa dokumen yang ditawarkan memang milik mereka sendiri. Kesesuaian data dari berbagai pihak memperkuat kesimpulan bahwa basis data ini berisi rekaman asli, bukan data sintetis atau hasil fabrikasi.

Isi Basis Data: Lebih dari Sekadar SIM

Temuan ini tidak terbatas pada surat izin mengemudi. Basis data yang beredar di Nexus dilaporkan memuat beragam dokumen pribadi lainnya, antara lain:

Kartu medis yang memuat informasi kesehatan dan asuransi, catatan pekerjaan yang berisi riwayat karier dan data pemberi kerja, serta kartu identitas penduduk yang berfungsi sebagai bukti kependudukan resmi. Kombinasi dokumen-dokumen ini menjadikan satu paket data sangat bernilai bagi pelaku kejahatan, karena mereka memperoleh gambaran lengkap tentang identitas, kesehatan, dan status ekonomi seorang individu sekaligus.

Dimensi Keamanan Nasional

Hadirnya hasil pindai SIM Menteri Pertahanan Pete Hegseth dalam basis data ini memicu perhatian serius. SIM pejabat setingkat itu bukan sekadar dokumen lalu lintas; ia sering menjadi pintu masuk untuk verifikasi identitas dalam berbagai transaksi pemerintah, perjalanan dinas, dan akses fasilitas militer. Jika dokumen semacam itu berada di tangan pihak tidak dikenal di dark web, risiko penyalahgunaan menjadi nyata.

Di tingkat kebijakan, kasus ini mengingatkan kembali bahwa perlindungan data pejabat pemerintah tidak boleh menjadi area abu-abu. Ketika dokumen identitas pejabat tertinggi beredar di pasar gelap tanpa pengawasan, pertanyaan tentang siapa yang bertanggung jawab atas rantai penyimpanan dan distribusi data tersebut menjadi relevan.

Implikasi bagi Publik

Bagi jutaan warga Amerika Serikat dan Kanada yang datanya ikut terekap, konsekuensi praktisnya cukup luas. Hasil pindai SIM memuat nama lengkap, tanggal lahir, alamat, nomor SIM, foto wajah, dan dalam beberapa kasus tanda tangan digital. Informasi ini merupakan bahan baku utama untuk penipuan identitas: membuka rekening bank palsu, mengajukan pinjaman atas nama korban, atau bahkan memalsukan dokumen perjalanan.

Kejahatan siber berbasis data curian seperti ini biasanya tidak langsung terlihat. Korban sering kali baru menyadari masalahnya ketika menerima tagihan atas transaksi yang tidak pernah dilakukan, atau ketika aplikasi kredit menunjukkan skor yang tiba-tiba turun. Jeda antara kebocoran dan dampak finansial bisa mencapai berbulan-bulan, bahkan bertahun-tahun.

Para ahli keamanan digital umumnya menyarankan agar masyarakat yang datanya terdampak meningkatkan kewaspadaan: memantau laporan kredit secara berkala, mengaktifkan notifikasi perubahan data pada lembaga keuangan, dan mempertimbangkan penggunaan layanan perlindungan identitas yang tersedia. Bagi pejabat pemerintah, langkah tambahan seperti membatalkan dan menerbitkan ulang dokumen yang sudah bocor menjadi pertimbangan yang wajar.

Konteks Lebih Luas: Pasar Gelap Data Pribadi

Dark web telah lama menjadi tempat di mana data pribadi diperdagangkan dalam jumlah besar, sering kali tanpa pengetahuan pemiliknya. Data yang awalnya dikumpulkan melalui formulir daring, transaksi komersial, atau lembaga pemerintah bisa berpindah tangan berkali-kali sebelum akhirnya muncul di platform seperti Nexus. Setiap kali data berpindah, risiko kebocoran tambahan meningkat.

Kasus 153 juta pindai SIM ini menambah daftar panjang insiden yang menunjukkan bahwa perlindungan data di tingkat individu dan institusi masih jauh dari memadai. Selama dokumen identitas pribadi dapat dipindai, disimpan, dan diperjualbelikan tanpa mekanisme audit yang ketat, potensi penyalahgunaan akan terus menjadi ancaman yang nyata bagi setiap warga negara.