Komunitas Siber Cyberity Ungkap Server Sirekap Ada di China: Pakai Cloud Alibaba

Sistem informasi rekapitulasi (Sirekap) yang digunakan KPU sebagai alat bantu penghitungan suara Pemilu 2024 mendapat sorotan dari sejumlah praktisi yang fokus pada isu keamanan siber. Mereka tergabung dalam komunitas bernama Cyberity.

Cyberity menemukan sejumlah anomali dari situs Sirekap dari segi keamanan. Dalam investigasinya, mereka menemukan server Sirekap menggunakan layanan penyimpanan data digital yang berasal dari RRC, Perancis, dan Singapura. Namun, terkait data berada di RRC.

“Posisi data dan lalu lintas email pada dua lokasi di atas, berada dan diatur di luar negeri, tepatnya, di RRC,” kata Ketua Cyberity, Arif ‘Bangaip’ Kurniawan dalam keterangannya, Senin (19/2).

“Layanan cloud tersebut merupakan milik layanan penyedia internet (ISP) raksasa Alibaba,” tambahnya.

Arif mengatakan, terdapat celah keamanan siber pada situs tersebut. Ia juga mengatakan, ketidakstabilan dari sistem informasi tersebut terjadi pada saat masa krusial.

“Terdapat celah kerawanan keamanan siber pada aplikasi pemilu2024.kpu.go.id,” terangnya.

Atas hal tersebut, Cyberity menilai, karena KPU sebagai lembaga yang menyangkut sektor publik dan dihasilkan dari APBN, maka sesuai ketentuan perundang-undangan yakni Peraturan Pemerintah nomor 71/2019 dan UU 27/2022, penting agar data diatur pada server Indonesia.

“Penting seperti data pemilu mestinya diatur dan berada di Indonesia,” terangnya.

Selain itu, Cyberity juga menilai KPU belum memberikan penjelasan terkait kegaduhan dari sistem informasi yang digunakan. Ia lantas meminta agar KPU memberikan penjelasan terkait audit keamanan IT-nya.

“Kami meminta KPU memperlihatkan kepada publik perihal audit keamanan sistem dan audit perlindungan data WNI agar tidak menimbulkan keresahan di masyarakat,” pungkasnya.