30124921

IQPlus, (29/10) - PT Fore Kopi Indonesia Tbk (FORE) mengonfirmasi adanya akses tanpa izin terhadap salah satu platform yang digunakan Perusahaan untuk mengelola data pelanggan, yang mengakibatkan sebagian data pelanggan diakses oleh pihak yang tidak berwenang. Segera setelah aktivitas tanpa izin teridentifikasi, FORE mengambil langkah untuk menghentikan akses tersebut danmengamankan sistem terkait dalam kurun waktu 24 jam. Perusahaan melakukan pengujian keamanan, menangani kerentanan yang ditemukan, memperbarui platform terkait ke versi terbaru, serta menerapkan langkah-langkah pengamanan tambahan.

Berdasarkan investigasi internal yang dilakukan, FORE menemukan adanya aktivitas tidak wajar berupa akses tanpa izin pada platform terkait. Investigasi awal menunjukkan bahwa kejadian tersebut berdampak terhadap data hingga sekitar 5,7 juta akun pelanggan.

Jenis data yang terdampak berbeda untuk setiap pelanggan dan dapat mencakup nama, alamat email, nomor telepon, tanggal lahir, jenis kelamin, alamat yang terdaftar pada aplikasi Fore, hashed PIN, serta riwayat pembelian melalui aplikasi Fore.

"Aplikasi Fore tidak pernah meminta dan menyimpan informasi NIK dan foto KTP. Selain itu, kami tidak pernah menyimpan informasi pembayaran, termasuk detail kartu kredit atau debit yang disimpan pada platform terpisah, sehingga tidak ada dampak terhadap data tersebut," tulis keterangan perseroan Rabu sore.

Untuk memastikan investigasi dilakukan secara menyeluruh dan independen, FORE juga telah menunjuk konsultan keamanan siber profesional untuk melakukan investigasi forensik lebih lanjut terhadap aplikasi Fore, platform terkait, dan sistem teknologi informasi lainnya yang relevan. Investigasi tersebut masih berlangsung.

FORE telah melaporkan kejadian ini kepada Kementerian Komunikasi dan Digital Republik Indonesia (Komdigi) serta akan terus berkoordinasi dengan otoritas terkait sesuai dengan ketentuan yang berlaku.

Perusahaan juga menghubungi pelanggan yang terdampak secara langsung. Sebagai langkah pencegahan, FORE meminta para pelanggan yang menerima pemberitahuan untuk segera mengganti PIN akun Fore atau membuat PIN bila belum ada, serta mengganti akun lain yang menggunakan PIN yang sama. Aplikasi Fore juga telah menerapkan autentikasi dua faktor (2FA) untuk proses masuk ke akun melalui perangkat baru, sebagai lapisan keamanan tambahan untuk melindungi akun pelanggan. Hingga saat ini, kami tidak menemukan indikasi bahwa informasi yang diakses tersebut telah disalahgunakan. (end)