Kemenkes Minta Masyarakat Uninstall Aplikasi eHAC dan Beralih ke PeduliLindungi

Kemenkes menyatakan bahwa dugaan kebocoran data pada eHAC yang lama kemungkinan diakibatkan adanya dugaan kebocoran di pihak mitra. Namun, mereka tidak mengungkapkan siapa "mitra" yang dimaksud.

"Ini sudah diketahui oleh pemerintah dan saat ini pemerintah sudah melakukan tindakan pencegahan, serta melakukan upaya lebih lanjut, dengan melibatkan Kementerian Kominfo dan juga pihak berwajib," kata Anas.

Kepala Biro Komunikasi dan Pelayanan Masyarakat Kemenkes Widyawati juga mengatakan bahwa laporan kebocoran data tersebut masih berupa dugaan.

"Sebuah insiden kebocoran baru 100 persen bisa dikatakan bocor jika sudah ada hasil audit digital forensik," kata Widyawati menambahkan dalam konferensi pers tersebut.

Kemenkes juga mengatakan, server data yang digunakan untuk eHAC PeduliLindungi berbeda dari eHAC yang lama.

Peneliti dari vpnMentor baru saja mengungkap adanya dugaan kebocoran data dari aplikasi eHAC atau Electronic Health Alert Card. Sebagai informasi, eHAC merupakan aplikasi yang dibutuhkan untuk melakukan verifikasi penumpang selama bepergian.

Dikutip dari ZDNet, Selasa (31/8/2021), temuan ini dilakukan oleh peneliti dari vpnMentor yang dipimpin oleh Noam Rotem dan Ran Locar.

Dalam temuannya, vpnMentor menyebut eHAC tidak menggunakan protokol privasi yang baik, sehingga data sensitif dari lebih sejuta orang terekspos di open server.

Adapun Noam dan Ran mengatakan, temuan mengenai dugaan kebocoran data eHAC ini merupakan bagian dari upaya mereka untuk mengurangi jumlah kebocoran data dari situs web maupun aplikasi di seluruh dunia.

"Tim kami menemukan catatan eHAC tanpa hambatan berarti, karena kurangnya protokol yang diterapkan oleh pengembang aplikasi. Setelah menyelidiki database dan memastikannya asli, kami menghubungi Kementerian Kesehatan Indonesia dan memberitahu temuan kami," paparnya.

(Dio/Isk)