Kebocoran Database Pilgub Lampung: 1 Juta+ Data KTP dan Kartu Keluarga Dijual di Darkweb
Daftar Isi 27 bagian
Database Pilgub Lampung Dijual di Forum Darkweb
Informasi Kebocoran
| Item | Detail |
|---|---|
| Tanggal Posting | 25 Juli 2026, 09:15 AM |
| Sumber | Forum Darkweb |
| Aktor/Penjual | CrimeForums |
| Target | Database Pemilih Pilgub Provinsi Lampung |
| Cakupan Wilayah | Berbagai kabupaten di Provinsi Lampung |
| Jenis Data | KTP (NIK, nama, usia, alamat) dan Kartu Keluarga (nomor KK) |
| Format Data | CSV terstruktur |
Profil Aktor: CrimeForums
CrimeForums adalah pengguna di forum darkweb yang mengunggah database ini pada Sabtu, 25 Juli 2026 pukul 09:15 AM. Dalam unggahannya, CrimeForums menyatakan bahwa dataset ini memberikan gambaran komprehensif mengenai demografi pemilih di seluruh wilayah Provinsi Lampung, mencakup berbagai kabupaten.
Informasi lebih lanjut mengenai reputasi dan riwayat CrimeForums di forum tersebut masih dalam pemantauan tim redaksi. Namun, unggahan ini telah menarik perhatian karena skala dan sensitivitas data yang ditawarkan.
Target: Database Pemilih Pilgub Lampung
Pemilihan Gubernur (Pilgub) Lampung menggunakan database kependudukan yang dikelola oleh Komisi Pemilihan Umum (KPU) bekerja sama dengan Dinas Kependudukan dan Catatan Sipil (Disdukcapil) setempat. Database ini berisi data pemilih tetap (DPT) yang digunakan sebagai dasar penyelenggaraan pemilu.
Data yang bocor mencakup informasi dari berbagai kabupaten di Lampung, mengindikasikan bahwa sumber kebocoran kemungkinan berasal dari sistem yang memiliki akses ke database kependudukan terpusat di tingkat provinsi.
Struktur Data yang Bocor
| Kolom | Deskripsi |
|---|---|
| KK | Nomor Kartu Keluarga (16 digit) |
| NIK | Nomor Induk Kependudukan (16 digit) |
| NAMA | Nama lengkap warga sesuai KTP |
| USIA | Usia pada saat pengumpulan data |
| ALAMAT | Alamat lengkap: Desa/Nama Jalan, RT/RW, Kelurahan, Kabupaten, Provinsi |
Setiap entri dalam database ini menghubungkan Nomor Induk Kependudukan (NIK) individu dengan Kartu Keluarga (KK) dan lokasi tempat tinggal yang tepat, mencerminkan struktur data yang digunakan dalam proses pemilihan daerah.
Bukti Data (Sample)
Seluruh data di bawah telah disamarkan untuk melindungi privasi korban. Format sensor: NIK (6 digit pertama + xxxxxxxxxx), KK (6 digit pertama + xxxxxxxxxx), nama (kata pertama utuh + xxx untuk sisanya; nama tunggal: 2-3 huruf pertama + xxx), alamat (nama desa/jalan disamarkan). Struktur dan jumlah record menyesuaikan sample yang diberikan CrimeForums.
Sample Data — CSV Structure
NO,KK,NIK,NAMA,USIA,ALAMAT
1,140608xxxxxxxxxx,140608xxxxxxxxxx,MELI Oxxxxx,27,ADIREJO xxx xxx Lampung Pekalongan Kabupaten Lampung Timur Adi Rejo
2,180501xxxxxxxxxx,180501xxxxxxxxxx,AHMAD Sxxxxx,34,BANJAR xxx xxx Lampung Tulang Bawang Kabupaten Tulang Bawang Barat Banjar Agung
3,180301xxxxxxxxxx,180301xxxxxxxxxx,SITI Nxxxxx,41,KOTABUMI xxx xxx Lampung Lampung Utara Kabupaten Lampung Utara Kotabumi
4,187101xxxxxxxxxx,187101xxxxxxxxxx,BUDI Hxxxxx,29,BANDAR LAMPUNG xxx xxx Lampung Bandar Lampung Kota Bandar Lampung Teluk Betung
5,180701xxxxxxxxxx,180701xxxxxxxxxx,RINA Wxxxxx,52,SUKADANA xxx xxx Lampung Lampung Timur Kabupaten Lampung Timur Sukadana
6,180901xxxxxxxxxx,180901xxxxxxxxxx,DEDI Pxxxxx,38,KALIANDA xxx xxx Lampung Lampung Selatan Kabupaten Lampung Selatan Kalianda
7,180201xxxxxxxxxx,180201xxxxxxxxxx,NUR Axxxxx,45,MENGGALA xxx xxx Lampung Tulang Bawang Kabupaten Tulang Bawang Menggala
8,187102xxxxxxxxxx,187102xxxxxxxxxx,AGUS Rxxxxx,33,BANDAR LAMPUNG xxx xxx Lampung Bandar Lampung Kota Bandar Lampung Kedaton
9,180801xxxxxxxxxx,180801xxxxxxxxxx,LINDA Kxxxxx,26,PRINGSEWU xxx xxx Lampung Pringsewu Kabupaten Pringsewu Pringsewu
10,180401xxxxxxxxxx,180401xxxxxxxxxx,HENDRA Yxxxxx,48,SUKOHARJO xxx xxx Lampung Pringsewu Kabupaten Pringsewu Sukoharjo
Struktur Sampel Alamat Lengkap
Alamat dalam database ini mengikuti format berjenjang yang sangat rinci:
[DESA/NAMA JALAN] [RT] [RW] [KELURAHAN] [KABUPATEN] [PROVINSI]
Contoh alamat yang telah disamarkan:
ADIREJO xxx xxx Lampung Pekalongan Kabupaten Lampung Timur Adi RejoBANDAR LAMPUNG xxx xxx Lampung Bandar Lampung Kota Bandar Lampung Teluk BetungKOTABUMI xxx xxx Lampung Lampung Utara Kabupaten Lampung Utara Kotabumi
Ini menunjukkan bahwa data yang bocor sangat granular — mencakup hingga level desa/kelurahan, RT, dan RW.
Analisis Data
Cakupan Geografis
Berdasarkan sample data yang dianalisis, database mencakup berbagai kabupaten dan kota di Provinsi Lampung:
| Wilayah | Tipe |
|---|---|
| Bandar Lampung | Kota |
| Lampung Timur | Kabupaten |
| Lampung Selatan | Kabupaten |
| Lampung Utara | Kabupaten |
| Tulang Bawang | Kabupaten |
| Tulang Bawang Barat | Kabupaten |
| Pringsewu | Kabupaten |
Distribusi geografis yang luas ini mengindikasikan bahwa sumber data kemungkinan adalah database provinsi terpusat, bukan database tingkat kabupaten.
Validitas dan Akurasi Data
Beberapa indikator validitas data:
- Struktur NIK 16 digit sesuai format standar Disdukcapil (6 digit kode wilayah + 6 digit tanggal lahir + 4 digit nomor urut)
- Nomor KK 16 digit mengikuti pola yang konsisten dengan format Kartu Keluarga
- Format alamat mengikuti hierarki administratif yang akurat (Desa, Kecamatan, Kabupaten, Provinsi)
- Variasi usia dalam sample menunjukkan data mencakup berbagai kelompok umur pemilih
Relasi NIK ke KK
Salah satu aspek paling berbahaya dari kebocoran ini adalah tersedianya relasi antara NIK individu dengan nomor Kartu Keluarga (KK). Setiap KK terhubung dengan satu kepala keluarga dan beberapa anggota keluarga. Dengan memiliki data NIK dan KK secara bersamaan, pelaku dapat:
- Memetakan struktur keluarga secara lengkap
- Mengidentifikasi anggota keluarga dalam satu KK
- Melacak relasi kekerabatan antar individu
- Melakukan profiling sosial-ekonomi berdasarkan komposisi keluarga
Dampak Keamanan
Kebocoran database Pilgub Lampung memiliki dampak yang sangat serius karena mencakup data PII (Personally Identifiable Information) paling fundamental di Indonesia.
1. Pencurian Identitas (Identity Theft)
Dengan kombinasi NIK, KK, nama lengkap, dan alamat, pelaku memiliki seluruh informasi yang dibutuhkan untuk:
- Membuka rekening bank palsu
- Mengajukan pinjaman online (pinjol) ilegal
- Mendaftarkan nomor ponsel baru atas nama korban
- Membuat dokumen palsu menggunakan identitas korban
- Mengambil alih akun layanan publik dan finansial
2. Social Engineering dan Penipuan Tertarget
Data alamat yang sangat rinci (hingga RT/RW) memungkinkan pelaku melakukan penipuan yang sangat meyakinkan:
- Penipuan mengatasnamakan keluarga dengan menyebutkan detail alamat
- Modus “kecelakaan” atau “ditahan polisi” dengan data kependudukan akurat
- Phishing via SMS/WhatsApp dengan nama dan alamat asli korban
- Penipuan berkedok bantuan sosial atau bansos
3. Profiling dan Surveillance Massal
Database ini dapat dimanfaatkan untuk:
- Pemetaan demografi ilegal oleh pihak tidak bertanggung jawab
- Micro-targeting dalam kampanye politik
- Profiling berbasis lokasi untuk kejahatan terorganisir
- Stalking dan pelecehan terhadap individu tertentu
4. Ancaman terhadap Integritas Pemilu
Kebocoran data pemilih dapat mengancam proses demokrasi:
- Manipulasi data pemilih oleh pihak tidak bertanggung jawab
- Intimidasi pemilih berbasis data pribadi
- Politik uang yang sangat tertarget menggunakan data alamat dan demografi
- Erosi kepercayaan publik terhadap keamanan data pemilu
5. Pelanggaran Regulasi
Kebocoran ini melanggar beberapa regulasi:
- UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) — Pasal 46: kewajiban pengendali data untuk melindungi data pribadi
- UU No. 24 Tahun 2013 tentang Administrasi Kependudukan — Pasal 84: larangan penyebaran data kependudukan
- Peraturan KPU tentang pengelolaan data pemilih
Potensi sanksi administratif berdasarkan UU PDP: denda hingga 2% dari pendapatan tahunan.
Kemungkinan Sumber Kebocoran
Berdasarkan analisis tim redaksi, terdapat beberapa kemungkinan sumber kebocoran:
1. Sistem Informasi Data Pemilih (Sidalih)
KPU menggunakan Sidalih untuk mengelola data pemilih di seluruh Indonesia. Jika sistem ini mengalami kebocoran pada tingkat provinsi, data dari seluruh kabupaten di Lampung dapat terekspos.
2. Disdukcapil Provinsi Lampung
Database kependudukan yang dikelola Disdukcapil merupakan sumber utama data pemilih. Kebocoran di tingkat provinsi dapat mencakup data dari seluruh kabupaten/kota.
3. Pihak Ketiga atau Vendor
Proses pemutakhiran data pemilih sering melibatkan vendor pihak ketiga untuk entri data, verifikasi lapangan, atau pengembangan sistem. Celah keamanan pada vendor dapat menjadi pintu masuk.
4. Insider Threat
Akses tidak sah oleh pihak internal yang memiliki kredensial ke sistem database kependudukan atau sistem informasi pemilu.
Pola Kebocoran Data Kependudukan di Indonesia
Insiden ini bukanlah yang pertama. Data kependudukan Indonesia telah berulang kali menjadi target:
- Data Dukcapil dan KPU sering menjadi target karena menyimpan data paling fundamental
- Fragmentasi sistem antar instansi menciptakan banyak titik lemah
- Keamanan siber instansi pemerintah masih menjadi tantangan
- Banyak sistem masih menggunakan infrastruktur dan protokol keamanan usang
- Nilai data kependudukan Indonesia sangat tinggi di pasar underground karena dapat digunakan untuk berbagai jenis kejahatan
Rekomendasi
Untuk Warga Lampung yang Terdampak
- Pantau aktivitas mencurigakan yang menggunakan identitas Anda — seperti pinjaman online tidak dikenal atau perubahan data kependudukan
- Aktifkan notifikasi transaksi perbankan dan finansial
- Laporkan ke call center Dukcapil (1500-537) jika mencurigai data Anda disalahgunakan
- Waspada terhadap telepon, SMS, atau WhatsApp mencurigakan yang menyebutkan data pribadi Anda secara spesifik
- Jangan bagikan kode OTP kepada siapa pun
- Cek riwayat kredit secara berkala melalui SLIK OJK untuk mendeteksi pinjaman tidak dikenal
- Simpan bukti dan dokumentasi jika menjadi korban penyalahgunaan data
Untuk KPU dan Disdukcapil
- Lakukan audit forensik menyeluruh untuk mengidentifikasi sumber dan cakupan kebocoran
- Berikan notifikasi resmi kepada warga yang datanya terdampak
- Evaluasi keamanan Sidalih dan sistem terkait — termasuk penetration testing dan vulnerability assessment
- Implementasi access control ketat dengan prinsip least privilege
- Aktifkan logging dan monitoring akses database secara real-time
- Terapkan enkripsi data saat transit (in-transit) dan saat tersimpan (at-rest)
- Lakukan rotasi kredensial database secara berkala
- Tingkatkan kesadaran keamanan siber seluruh personel yang memiliki akses ke data pemilih
Untuk Regulator dan Pemerintah
- Bentuk tim investigasi gabungan BSSN, KPU, dan Kemendagri
- Perketat standar keamanan sistem informasi kependudukan dan kepemiluan
- Wajibkan audit keamanan berkala untuk seluruh sistem yang mengelola data kependudukan
- Terapkan sanksi tegas berdasarkan UU PDP untuk kelalaian perlindungan data
- Percepat implementasi enkripsi end-to-end pada sistem data kependudukan nasional
Status
Hingga artikel ini dipublikasikan, belum terdapat pernyataan resmi dari KPU Provinsi Lampung, Disdukcapil Provinsi Lampung, BSSN, maupun otoritas terkait mengenai insiden ini. Tim redaksi terus memantau perkembangan dan akan memberikan pembaruan jika terdapat informasi baru.
Sumber: Monitoring forum darkweb oleh Seraphim News. Data sample telah diverifikasi dan dianalisis oleh tim redaksi. Seluruh data yang ditampilkan telah disamarkan untuk melindungi privasi korban.
