Kebocoran Database SMS Gateway Indonesia: 67 Ribu Nomor Ponsel dan Data Pribadi Dijual di Darkweb

BREAKING: Database SMS Gateway Indonesia Dijual di Forum Darkweb

Informasi Kebocoran

Item	Detail
Tanggal Posting	11 Juli 2026
Sumber	Forum Darkweb
Aktor/Penjual	Sophia (Advanced User, Reputasi 155)
Target	SMS Gateway Indonesia — smsgw.des.net.id
Jumlah Record	~67.000 records
Format Data	CSV (pid, gpid, uid, p_num, p_desc, p_email)
Jenis Data	Nomor ponsel (08xx / +62), nama lengkap, email

Profil Penjual: Sophia

Sophia adalah pengguna forum darkweb dengan reputasi yang cukup mapan:

Atribut	Detail
Username	Sophia
Status	Advanced User
Bergabung	September 2024
Total Postingan	80
Total Threads	57
Reputasi	155

Dengan 57 thread yang dibuat dan reputasi 155, Sophia bukanlah aktor baru di forum tersebut. Angka ini mengindikasikan bahwa Sophia adalah penjual yang cukup aktif dan terpercaya di komunitas darkweb — meningkatkan kredibilitas klaim kebocoran data ini.

Target: SMS Gateway Indonesia

SMS Gateway Indonesia (smsgw.des.net.id) adalah platform gateway SMS yang digunakan oleh individu maupun bisnis untuk mengirim pesan massal ke nomor ponsel Indonesia. Berdasarkan struktur data yang bocor, platform ini menyimpan:

• Nomor ponsel pelanggan (format 08xx dan +62)
• Nama lengkap pengguna
• Alamat email
• ID internal sistem (pid, gpid, uid)

Keberadaan data ini di darkweb sangat mengkhawatirkan karena kombinasi nama + nomor ponsel + email adalah trifecta sempurna untuk serangan phishing dan social engineering yang sangat meyakinkan.

Struktur Data yang Bocor

Kolom	Deskripsi
pid	Primary ID — identifier record unik
gpid	Group ID — identifier grup/departemen
uid	User ID — identifier pengguna dalam sistem
p_num	Nomor ponsel (08xx atau +62)
p_desc	Nama lengkap pemilik nomor
p_email	Alamat email pemilik nomor

Bukti Data (Sample)

Catatan: Seluruh data di bawah telah disamarkan untuk melindungi privasi korban. Format sensor: nomor ponsel (prefix + xxx + 3 digit akhir), nama (kata pertama utuh + xxx untuk sisanya; nama tunggal: 2 huruf + xxx), email (3 karakter pertama username + xxxxxx + @domain). Struktur dan jumlah record ditampilkan secara lengkap sesuai data asli — total 79 record dari sample Sophia.

Kumpulan Nomor Ponsel — Format 08xx

085642xxx391
081225xxx088
081228xxx590
085640xxx690
081805xxx279
081824xxx888
085868xxx111
085768xxx733
082133xxx434
081228xxx988
081325xxx568
081225xxx026
085645xxx702
085747xxx915
089855xxx294
085713xxx552
085225xxx111
085726xxx994
085740xxx479
081228xxx168
085640xxx298
085725xxx055
085640xxx883
081127xxx995
085641xxx517
085865xxx540
085626xxx064
085742xxx247
081225xxx678
081391xxx122
081226xxx148
085226xxx062
085229xxx010
085713xxx655
024705xxx39
081229xxx380
024850xxx38
089674xxx445
085640xxx937
081286xxx822
085820xxx429
089669xxx328
085640xxx495
024358xxx35
087832xxx700
085727xxx002
085868xxx909
081228xxx344
081568xxx204
083842xxx918

Kumpulan Nomor Ponsel — Format +62

+628122xxx088
+628564xxx391
+628961xxx798
+628571xxx996
+628574xxx978
+628572xxx588
+628564xxx608
+628574xxx049
+628570xxx834
+628572xxx276
+628960xxx936
+628960xxx826
+628962xxx997
+628966xxx573
+628979xxx143
+628966xxx271
+628122xxx747
+628572xxx031
+622470xxx444
+628969xxx801
+628564xxx292
+628574xxx619
+628564xxx970
+628182xxx884
+628569xxx434
+628574xxx805
+628962xxx829
+628966xxx471
+628973xxx505
+628574xxx114
+628963xxx306
+628572xxx046
+628962xxx996
+628968xxx527
+628812xxx953
+628966xxx653
+628966xxx773
+628572xxx265
+628112xxx597
+628586xxx147
+628783xxx816
+628139xxx122
+628564xxx867
+628961xxx725
+628997xxx022
+628773xxx120
+628564xxx011
+628574xxx214
+628965xxx438
+628564xxx644

Data Lengkap — CSV Structure (79 record)

Menampilkan seluruh record dari sample yang diberikan Sophia di forum darkweb, diurutkan berdasarkan pid asli. Data telah dinormalisasi — 1 record awal (pid 1) pada data asli memiliki kolom p_num dan p_email tertukar, dikoreksi agar sesuai struktur kolom yang benar.

pid,gpid,uid,p_num,p_desc,p_email
1,1,2,080805xxx279,Ade Kxxxxxxxx,adexxxxxx@ptdes.net
2,2,4,+628564xxx391,Nur Ixxxxxxxx,
3,2,4,085640xxx690,Fakhri Dxxxxxxx,
4,2,4,081805xxx279,Ade Kxxxxxxxx,
5,3,1,0818xxx888,P Hxxx,
6,3,1,08122xxx088,P Txxxxxx,
7,3,1,085868xxx111,Rexxx,
8,3,1,085768xxx733,Inxxx,
9,3,1,082133xxx434,Wixxx,
10,3,1,081228xxx988,Adxxx,
11,3,1,081325xxx568,Wixxx,
1686,4,5,085713xxx880,Arxxx,arsxxxxxx@yahoo.com
1687,4,5,085641xxx956,Adi Sxx,
1688,4,5,082145xxx292,Ediaya Pxxxxxxx,edixxxxxx@yahoo.com
1689,4,5,085890xxx589,Manis Kxxxxxxxxx,manxxxxxx@biznetnetworks.com
1690,4,5,083842xxx512,Adxxx,adexxxxxx@biznetnetworks.com
1691,4,5,085640xxx661,Rixxx,zhixxxxxx@yahoo.com
1692,4,5,081326xxx093,Muhamad Kxxxxx,mucxxxxxx@yahoo.co.id
1693,4,5,087700xxx198,M. Axxx Mxxxxxx,aguxxxxxx@yahoo.com
1694,4,5,087700xxx989,Dina Axxxxxx,diexxxxxx@yahoo.com
1695,4,5,085786xxx258,Alfa Rxxxx Mxxxxxxx,rikxxxxxx@gmail.com
1696,4,5,089669xxx197,Nixxx,nanxxxxxx@yahoo.com
1697,4,5,089668xxx234,Evxxx,evaxxxxxx@yahoo.co.id
1698,4,5,087700xxx092,Sixxx,novxxxxxx@yahoo.co.id
1699,4,5,081914xxx301,Vixxx,viexxxxxx@yahoo.co.id
1700,4,5,085799xxx131,Nilam Yxxxxx Pxxxxxxxxxxx,nilxxxxxx@yahoo.co.id
1701,4,5,085691xxx488,Arief Pxxxxxx,arixxxxxx@yahoo.com
1702,4,5,081287xxx803,Anindya Cxxxxxx,caexxxxxx@yahoo.com
1703,4,5,085694xxx640,Nurwinda Nxxxxxxxx,nurxxxxxx@yahoo.com
1704,4,5,089622xxx727,Rexxx,renxxxxxx@yahoo.co.id
1705,4,5,089622xxx727,Arief Pxxxxxx,sevxxxxxx@yahoo.com
1706,4,5,085641xxx616,Rike Dxxx,rikxxxxxx@yahoo.com
1707,4,5,089622xxx727,Rexxx,renxxxxxx@yahoo.co.id
1919,4,5,02470xxx339,Emxxx,prixxxxxx@yahoo.com
1920,4,5,0812293xxx380,Prxxx,
1921,4,5,0248xxx038,Alinda Sxxx,alixxxxxx@gmail.com
1922,4,5,089674xxx445,Puxxx,wahxxxxxx@gmail.com
1923,4,5,085640xxx937,Prxxx,rioxxxxxx@yahoo.com
1924,4,5,08128xxx822,Fahrur Rxxxxx,endxxxxxx@ymail.com
1925,4,5,08582xxx429,Desi Nxxxxxx,n_dxxxxxx@yahoo.co.id
1926,4,5,089669xxx328,Naxxx,anzxxxxxx@yahoo.com
1927,4,5,085640xxx495,Henky Gxxxxxx,panxxxxxx@yahoo.co.id
1928,4,5,0243xxx635,Anxxx,
1929,4,5,087832xxx700,Hexxx,herxxxxxx@yahoo.co.id
1930,4,5,085727xxx002,Alang Mxxxxxxxxxxx,Alaxxxxxx@gmail.com
1931,4,5,085868xxx909,Yudi Kxxxxxxxx,nduxxxxxx@gmail.com
1932,4,5,081228xxx344,Sri Bxxx Rxxxxx,rahxxxxxx@ymail.com
1933,4,5,08156xxx204,Ratna Wxxxxxx,nanxxxxxx@yahoo.com
1934,4,5,083842xxx918,Nur Ixxxxxxx,ismxxxxxx@gmail.com
1935,4,5,085748xxx832,Muhammad Cxxxxxx,chkxxxxxx@gmail.com
1936,4,5,085641xxx614,Ahmad Fxxxxx Rxxx,Fahxxxxxx@gmail.com
1937,4,5,085742xxx875,Wahyu Bxxx Sxxxxxx,wahxxxxxx@gmail.com
1938,4,5,085225xxx881,Dhar Hxxx Axx Mxxx,mayxxxxxx@gmail.com
1939,4,5,081325xxx244,Bayu Wxxxxxx,bayxxxxxx@gmail.com
1940,4,5,081390xxx790,Yulia Dxxxx,yulxxxxxx@gmail.com
1941,4,5,085641xxx400,Gemilang Sxxxx,gemxxxxxx@gmail.com
1942,4,5,08562xxx646,Dwi Pxxx Pxxxxxx,praxxxxxx@gmail.com
1943,4,5,0813xxx793,Masruhan Mxxxx,mufxxxxxx@gmail.com
1944,4,5,088806xxx515,Muhammad Fxxxx Fxxxxx Hxxxxxxx,hikxxxxxx@gmail.com
1945,4,5,085225xxx546,Dimas Ixxxxx,dimxxxxxx@yahoo.com
1946,4,5,089668xxx271,Mochammad Fxxxx,yanxxxxxx@yahoo.co.id
1947,4,5,089668xxx998,Dimas Sxxxxxxxxx,dimxxxxxx@ymail.com
1948,4,5,081318xxx498,Dwi Hxxxxxx,dwixxxxxx@gmail.com
1949,4,5,081575xxx590,Affan Sxxxxxxxxx,Affxxxxxx@yahoo.co.id
1950,4,5,085640xxx317,Dian Nxxxxxx Sxxxx,edixxxxxx@yahoo.co.id
1951,4,5,081914xxx982,Afxxx,araxxxxxx@gmail.com
1952,4,5,08156xxx810,Iva Mxxxxxxx,Ivaxxxxxx@yahoo.co.id
1953,4,5,085865xxx540,Suxxx,hadxxxxxx@gmail.com
1954,4,5,085226xxx062,Andhen Pxxxxxx,Aanxxxxxx@gmail.com
1955,4,5,085229xxx010,Adiyat Ixxxx Gxxxxxx Cxxx,uboxxxxxx@gmail.com
1956,4,5,085713xxx655,Fairuz Ixxxx Mxxxxxxx Axxxx,Gizxxxxxx@yahoo.co.id
1957,4,5,08122xxx148,Agxxx,Aguxxxxxx@smartlinkgm.net.id
1958,4,5,081391xxx122,Netty Pxxxxxxxxx Exxxx,krixxxxxx@yahoo.com
1959,4,5,08562xxx064,Irno Pxxxxxx,calxxxxxx@gmail.com
1960,4,5,085742xxx247,Irwan Rxxxxxxx,irwxxxxxx@yahoo.co.id
1961,4,5,081225xxx678,Bayu Axxxx Rxxx Hxxxxx Bxxxxxxxx,bajxxxxxx@gmail.com
1962,4,5,08112xxx995,Ridwan Mxx Nxxx,ridxxxxxx@gmail.com
1963,4,5,085641xxx517,Mustagfirin Pxxxxxxx,musxxxxxx@gmail.com
1964,4,5,6289669xxx215,Suxxx,thexxxxxx@gmail.com

Analisis Data

Pola Nomor Ponsel

Data yang bocor mencakup dua format nomor ponsel:

Format	Contoh	Keterangan
08xx	085642xxx391	Format lokal Indonesia — 11-13 digit
+62	+628564xxx391	Format internasional dengan kode negara
62xx (tanpa +)	628966xxx215	Format internasional tanpa prefix +

Keberagaman format ini menunjukkan bahwa sistem menerima input nomor ponsel dalam berbagai format tanpa normalisasi — indikasi lemahnya validasi input pada platform.

Selain itu, beberapa record awal pada data asli memiliki kolom p_num (nomor ponsel) dan p_email yang tertukar — kemungkinan kesalahan input atau inkonsistensi skema pada sistem sumber. Data yang ditampilkan dalam artikel ini telah dinormalisasi agar sesuai dengan struktur kolom yang benar.

Distribusi Data

Analisis data menunjukkan:

• Nomor ponsel mendominasi prefix 08xx — mayoritas dari operator seluler Indonesia (Telkomsel, Indosat, XL, Tri, Smartfren)
• Beberapa nomor menggunakan prefix 024 — kode area telepon rumah Semarang dan sekitarnya
• PID tertinggi mencapai 1964 — mengonfirmasi setidaknya 79 record unik dalam sample yang diberikan; Sophia mengklaim total 67.000 record
• Banyak record tidak memiliki email — field p_email kosong pada sebagian data, menunjukkan email tidak wajib diisi
• Domain email sangat beragam — Gmail, Yahoo, domain perusahaan (ptdes.net, smartlinkgm.net.id, biznetnetworks.com)

Grup Data (gpid)

Struktur gpid menunjukkan segmentasi internal:

gpid	Jumlah Record (Sample)	Kemungkinan Penggunaan
1	1	Admin/internal
2	3	Grup spesifik — 3 record dengan uid sama (4)
3	7	Batch tertentu — 7 record dengan uid sama (1)
4	68	Batch terbesar — kemungkinan data pelanggan

Dampak Keamanan

Kombinasi nama lengkap + nomor ponsel + email yang terekspos dalam kebocoran ini memiliki dampak serius:

1. SMS Phishing (Smishing) Tertarget

Dengan mengetahui nama lengkap korban, pelaku dapat mengirim SMS phishing yang sangat personal:

“Halo Bpk/Ibu [Nama Lengkap], paket pengiriman Anda tertahan. Konfirmasi ulang alamat di: [link phishing]”

Tingkat keberhasilan smishing meningkat drastis ketika pelaku memiliki nama asli korban.

2. WhatsApp & Telegram Scam

Nomor ponsel dapat digunakan untuk:

• Penipuan WhatsApp mengatasnamakan keluarga/teman
• Social engineering via Telegram
• Penyebaran malware melalui APK via WhatsApp
• Pengambilalihan akun WhatsApp (SIM swap + OTP interception)

3. Email Phishing & Credential Stuffing

Alamat email yang terekspos menjadi target:

• Email phishing yang tampak legitimate
• Credential stuffing — mencoba kombinasi email + password dari database bocor lainnya
• Pendaftaran akun palsu yang mengatasnamakan korban

4. Penjualan Data ke Broker Ilegal

Data nomor ponsel Indonesia sangat bernilai di pasar underground:

• Database telemarketing ilegal
• Scam call center
• SMS spam massal
• Registrasi akun pinjaman online ilegal

5. Doxing & Pelecehan

Data pribadi yang terekspos dapat digunakan untuk:

• Mencari profil media sosial korban berdasarkan nama dan email
• Doxing — menyebarkan informasi pribadi korban
• Pelecehan dan intimidasi via telepon/SMS

Pola Kebocoran SMS Gateway di Indonesia

Insiden ini bukanlah yang pertama. Platform SMS Gateway di Indonesia sering menjadi target karena:

1. Menyimpan volume besar nomor ponsel aktif — aset berharga di pasar darkweb
2. Keamanan yang sering diabaikan — fokus bisnis pada deliverability SMS, bukan keamanan data
3. Regulasi yang longgar — pengawasan terhadap platform SMS Gateway masih minimal
4. Validasi input yang lemah — seperti terlihat dari inkonsistensi format nomor dalam data bocor ini
5. Kurangnya enkripsi database — data disimpan dalam format plaintext

Rekomendasi

Untuk Pengguna yang Terdampak

1. Waspada terhadap SMS dan telepon mencurigakan — terutama yang menyebut nama Anda secara spesifik
2. Jangan klik link dalam SMS dari pengirim tidak dikenal
3. Aktifkan two-factor authentication (2FA) untuk WhatsApp, Telegram, dan akun email
4. Jangan bagikan kode OTP kepada siapa pun — termasuk yang mengaku dari customer service
5. Aktifkan SIM lock/PIN pada kartu SIM untuk mencegah SIM swap
6. Pantau aktivitas login mencurigakan pada akun email Anda
7. Laporkan SMS/telepon penipuan ke provider seluler dan aduankonten.id

Untuk Platform SMS Gateway

1. Lakukan audit keamanan menyeluruh — identifikasi bagaimana data bisa diakses dan dieksfiltrasi
2. Implementasi enkripsi database — data pribadi tidak boleh disimpan dalam plaintext
3. Terapkan rate limiting dan access control — batasi akses ke database hanya untuk personel yang berwenang
4. Normalisasi dan validasi input — format nomor ponsel yang konsisten menunjukkan kontrol kualitas data
5. Lakukan notifikasi kepada pengguna terdampak — sesuai UU PDP
6. Implementasi Data Loss Prevention (DLP) — cegah eksfiltrasi data massal
7. Rotasi kredensial database secara berkala

Untuk Regulator

1. Perketat pengawasan platform SMS Gateway yang menyimpan data pribadi dalam jumlah besar
2. Wajibkan security audit berkala untuk platform SMS Gateway
3. Terapkan sanksi tegas untuk kelalaian perlindungan data sesuai UU PDP
4. Dorong standar keamanan minimum untuk seluruh platform komunikasi digital

Status

Hingga artikel ini dipublikasikan, belum terdapat pernyataan resmi dari pihak SMS Gateway Indonesia (smsgw.des.net.id) maupun otoritas terkait mengenai cakupan penuh insiden atau langkah mitigasi yang diambil.

---

Source: Monitoring forum darkweb oleh Seraphim News. Data sample telah diverifikasi dan dianalisis oleh tim redaksi. Nomor yang ditampilkan telah disamarkan sebagian untuk melindungi privasi korban.