Bjorka Bocorkan 105 Juta Data DPT KPU (2022)

Konteks Operasional

Incident ini menunjukkan pola kerja profesional threat actor Bjorka yang mengkhususkan diri pada data brokerage. Target KPU dipilih karena nilai strategis data pemilih (DPT) di black market - mencakup NIK, alamat lengkap, dan informasi biometrik dasar. Severity 9 diberikan bukan karena technical sophistication, melainkan impact politis dan potensi disruksi proses demokrasi.

Vektor Awal & Lateral Movement

Modus operandi mengindikasikan insider threat atau compromised third-party vendor. Analisis forensik tidak dilakukan terbuka, namun pola 20GB dump menunjukkan:

• Data terstruktur rapi dalam format CSV dengan field konsisten
• Timestamp metadata menunjukkan last modified 2021-12
• No evidence of database injection - kemungkinan exfiltrasi melalui legitimate access

Pivot Yang Sering Diabaikan Defender

Kelemahan utama di sisi KPU:

• Zero data segmentation antara sistem penyimpanan DPT dan akses eksternal
• Missing data watermarking untuk tracing leak source
• Third-party contractors dengan privileged access tanpa monitoring behavior analytics

Pelajaran untuk Tim Indonesia

• Implementasi Zero Trust Architecture: Segmentasi ketat akses data pemilih dengan just-in-time elevation
• Third-Party Risk Management: Continuous monitoring untuk vendor dengan akses data kritis
• Data-Centric Security:
  • Dynamic masking untuk field non-essential
  • Embedded forensic watermark per akses

Indikator Detection Yang Bisa Dipasang Besok

• UEBA Rules:
  • Alert on bulk CSV/JSON export melebihi 1GB dari sistem DPT
  • Anomalous access patterns dari IP non-geolokasi Indonesia
• Network Telemetry:
  • Deteksi transfer data tidak wajar ke external cloud storage
  • Threshold alert untuk SMB/NFS traffic mencurigakan
• Endpoint Controls:
  • Block USB mass storage devices pada workstation pengelola DPT
  • Mandatory DLP untuk file mengandung pola NIK (16-digit)