Telko.id – Kementerian Komunikasi dan Digital (Komdigi) mulai memeriksa laporan dugaan kebocoran data pelanggan PT Fore Kopi Indonesia Tbk atau Fore Coffee. Insiden keamanan tersebut berpotensi berdampak pada sekitar 5,7 juta akun pelanggan.
Pemeriksaan dilakukan setelah Fore melaporkan dugaan kegagalan pelindungan data pribadi kepada Komdigi pada 28 Oktober 2026. Laporan itu menjadi dasar bagi kementerian untuk menelusuri sejauh mana kewajiban pelindungan data pribadi dijalankan oleh perusahaan.
Direktur Strategi dan Kebijakan Pengawasan Ruang Digital Komdigi, Muchtarul Huda, mengatakan kementerian sedang melakukan analisis dan pemeriksaan lebih lanjut terhadap laporan perusahaan. Menurutnya, apabila ditemukan kelalaian atau pelanggaran terhadap kewajiban pelindungan data pribadi, pihak yang bertanggung jawab dapat dikenai tindakan atau sanksi administratif sesuai ketentuan yang berlaku.
Namun, Komdigi belum menetapkan pihak yang bertanggung jawab maupun jenis sanksi yang akan diberikan. Keputusan tersebut menunggu hasil pemeriksaan dan pembuktian.
5,7 Juta Akun Pelanggan Berpotensi Terdampak
Dalam pernyataan resminya pada 28 Oktober 2026, Fore mengonfirmasi adanya akses tanpa izin terhadap salah satu platform yang digunakan perusahaan untuk mengelola data pelanggan. Berdasarkan investigasi awal, insiden tersebut berdampak pada data hingga sekitar 5,7 juta akun pelanggan.
Jenis informasi yang berpotensi terdampak berbeda untuk setiap pengguna. Data tersebut dapat mencakup nama pelanggan, alamat email, nomor telepon, tanggal lahir dan jenis kelamin, alamat yang terdaftar pada aplikasi Fore, PIN dalam bentuk hash, serta riwayat pembelian melalui aplikasi Fore.
Fore menegaskan bahwa perusahaan tidak menyimpan Nomor Induk Kependudukan (NIK) maupun foto KTP pelanggan melalui aplikasi tersebut. Informasi pembayaran, termasuk detail kartu kredit dan debit, juga disebut disimpan pada platform terpisah sehingga tidak terdampak dalam insiden ini.
Perusahaan juga menyatakan hingga pengumuman awal disampaikan, belum ditemukan indikasi bahwa informasi yang diakses telah disalahgunakan. Meski demikian, karakter data yang berpotensi terekspos membuat kasus ini masuk dalam kategori yang perlu diwaspadai, terutama karena menyangkut identitas dan riwayat transaksi jutaan pengguna.
Baca Juga:
Fore Amankan Sistem dalam 24 Jam
Setelah aktivitas tanpa izin teridentifikasi, Fore menyatakan langsung mengambil langkah untuk menghentikan akses dan mengamankan sistem terkait dalam waktu 24 jam. Perusahaan melakukan sejumlah tindakan, antara lain pengujian keamanan, penanganan kerentanan yang ditemukan, pembaruan platform, serta penerapan pengamanan tambahan.
Untuk memastikan penyelidikan berjalan menyeluruh, Fore juga menunjuk konsultan keamanan siber profesional guna melakukan investigasi forensik terhadap aplikasi, platform terkait, dan sistem teknologi informasi lainnya.
Fore turut menerapkan autentikasi dua faktor atau two-factor authentication (2FA) untuk proses masuk ke akun melalui perangkat baru. Langkah tersebut ditujukan untuk menambah lapisan perlindungan agar akun tidak mudah diakses pihak lain, meskipun informasi autentikasi pengguna berpotensi diketahui pihak yang tidak berwenang.
Langkah responsif semacam ini menjadi standar yang lazim dalam penanganan insiden keamanan siber. Sejumlah penyedia perlindungan digital juga menekankan pentingnya lapisan pertahanan berlapis, sebagaimana pendekatan yang ditawarkan dalam solusi keamanan siber Bitdefender bagi pengguna di Indonesia.
Komdigi Siapkan Sanksi Jika Terbukti Melanggar
Kasus ini menjadi perhatian karena berkaitan dengan kewajiban perusahaan dalam melindungi informasi pribadi pelanggan. Komdigi mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta ketentuan penyelenggaraan sistem elektronik dalam melakukan pengawasan.
Apabila hasil pemeriksaan membuktikan adanya kelalaian atau pelanggaran, tindakan dan sanksi administratif dapat diterapkan sesuai peraturan yang berlaku. Namun, penentuan pihak yang bertanggung jawab masih harus melalui proses pemeriksaan.
Hal ini juga penting karena pengelolaan data pelanggan Fore melibatkan platform dan penyedia sistem pihak ketiga. Pemeriksaan tidak hanya perlu melihat sistem yang mengalami akses tanpa izin, tetapi juga pembagian tanggung jawab dalam pengelolaan dan pelindungan data pelanggan. Komdigi menegaskan bahwa pihak yang dikenai sanksi maupun bentuk sanksinya belum dapat ditentukan sebelum proses pemeriksaan selesai.
Di sisi lain, lanskap ancaman siber di Indonesia memang terus berkembang. Laporan Trojan Perbankan Kaspersky pada kuartal pertama 2026 menunjukkan peningkatan serangan yang melampaui data sepanjang 2024, menandakan bahwa tekanan terhadap keamanan data digital semakin nyata.
Pelanggan Diminta Mengganti PIN Akun
Di tengah proses investigasi, Fore mengimbau pelanggan untuk segera mengganti PIN akun aplikasi Fore. Pengguna yang belum memiliki PIN juga diminta membuat PIN baru. Perusahaan turut menyarankan pelanggan mengganti PIN pada layanan lain apabila menggunakan kombinasi yang sama.
Selain itu, masyarakat perlu lebih waspada terhadap pesan SMS, email, telepon, maupun WhatsApp yang mengatasnamakan Fore Coffee. Pelanggan sebaiknya tidak memberikan PIN, kata sandi, atau kode OTP kepada siapa pun, termasuk pihak yang mengaku sebagai petugas layanan pelanggan.
Langkah ini penting untuk mengurangi risiko penyalahgunaan informasi pribadi melalui teknik penipuan digital atau phishing. Praktik serupa juga ditekankan dalam panduan keamanan data pribadi yang menyarankan kehati-hatian dalam membagikan kredensial kepada pihak tak dikenal.
Kewaspadaan terhadap penyalahgunaan jalur komunikasi juga relevan di tengah berbagai kasus yang menyoroti celah keamanan telekomunikasi. Sorotan terhadap keamanan telekomunikasi Indonesia menjadi pengingat bahwa perlindungan data tidak berhenti pada sistem aplikasi, tetapi juga mencakup ekosistem komunikasi yang digunakan masyarakat sehari-hari.
Keamanan Data Menjadi Tanggung Jawab Platform
Kasus Fore Coffee kembali menunjukkan bahwa keamanan data pribadi menjadi tantangan bagi perusahaan yang mengelola layanan digital. Aplikasi konsumen tidak hanya menyimpan informasi dasar seperti nama dan nomor telepon, tetapi juga dapat mengelola alamat, riwayat transaksi, hingga informasi yang berkaitan dengan kebiasaan pelanggan.
Karena itu, perusahaan perlu memastikan sistem pengelolaan data memiliki perlindungan berlapis, pengawasan akses, pengujian keamanan berkala, serta prosedur penanganan insiden yang jelas. Bagi konsumen, kasus ini juga menjadi pengingat agar tidak menggunakan PIN yang sama untuk berbagai layanan digital dan selalu mengaktifkan autentikasi tambahan jika tersedia.
Sementara itu, hasil pemeriksaan Komdigi akan menjadi bagian penting untuk melihat bagaimana kewajiban pelindungan data pribadi diterapkan dalam praktik. Di tengah semakin banyaknya aktivitas masyarakat melalui aplikasi digital, kepercayaan pengguna tidak hanya ditentukan oleh kemudahan layanan, tetapi juga kemampuan perusahaan menjaga keamanan informasi pribadi mereka.
Hingga hasil pemeriksaan diumumkan, pelanggan Fore Coffee disarankan mengikuti imbauan perusahaan, terutama mengganti PIN dan meningkatkan kewaspadaan terhadap segala bentuk komunikasi yang mengatasnamakan layanan pelanggan.
