Jumlah Akun Bocor di Indonesia Menyusut, tetapi Belum Bisa Disebut Aman
Laporan terbaru perusahaan keamanan siber Surfshark kembali menempatkan Indonesia dalam sorotan terkait kebocoran data. Laporan yang diberitakan pada Sabtu, 5 September 2026, itu mencatat 300.416 akun di Indonesia terdampak kebocoran data sepanjang kuartal II 2026. Angka ini turun 67,2 persen dibanding kuartal I 2026 yang mencapai 915.746 akun. Sekilas, penurunan tersebut terlihat sebagai kabar baik bagi pengguna internet di Tanah Air. Namun jika dibandingkan dengan periode yang sama tahun lalu, gambarannya menjadi berbeda.
Pada kuartal II 2025, jumlah akun Indonesia yang terdampak tercatat 209.552 akun. Dengan demikian, angka kuartal II 2026 justru naik 43,4 persen secara tahunan. Dua perbandingan ini memberi pesan yang berlawanan dan perlu dibaca bersama. Penurunan kuartalan bisa saja dipengaruhi oleh insiden besar yang membuat angka kuartal sebelumnya melonjak. Sementara itu, kenaikan tahunan menunjukkan bahwa tekanan terhadap data pengguna Indonesia belum benar-benar mereda.
Posisi Indonesia di Kawasan ASEAN
Di tingkat Asia Tenggara, Indonesia menempati peringkat kedua dengan 300.416 akun terdampak. Posisi pertama ditempati Vietnam dengan 375.907 akun, sedangkan Filipina berada di urutan ketiga dengan 216.669 akun. Ketiga negara ini memiliki kesamaan berupa populasi pengguna internet yang besar dan pertumbuhan layanan digital yang cepat. Semakin banyak layanan yang menyimpan data pengguna, semakin luas pula permukaan serangan yang bisa dimanfaatkan pelaku. Peringkat ini sekaligus menunjukkan bahwa persoalan kebocoran data bersifat regional, bukan hanya masalah satu negara.
Bagi Indonesia, berada di posisi kedua tentu bukan pencapaian yang patut dibanggakan. Selisih dengan Vietnam pun tidak terlalu jauh, sehingga urutan dapat berubah pada kuartal berikutnya. Yang lebih penting dari posisi adalah tren jumlah akun terdampak dari waktu ke waktu. Data kuartalan membantu melihat arah, tetapi tidak cukup untuk menilai kondisi keamanan secara menyeluruh. Pembacaan yang hati-hati diperlukan agar tidak muncul rasa aman yang keliru.
Belajar dari Angka Historis
Surfshark juga mencatat angka historis yang jauh lebih besar untuk Indonesia. Pada kuartal III 2024, jumlah akun terdampak mencapai 16,69 juta akun. Dua tahun sebelumnya, pada kuartal III 2022, angkanya sebesar 13,97 juta akun. Dibandingkan puncak-puncak tersebut, angka kuartal II 2026 memang jauh lebih kecil. Meski begitu, riwayat ini memperlihatkan bahwa lonjakan besar dapat terjadi kapan saja ketika satu insiden menimpa layanan dengan basis pengguna luas.
Karena itu, satu kuartal dengan angka lebih rendah belum cukup untuk menyimpulkan adanya perbaikan struktural. Perbaikan mendasar baru bisa diklaim bila penurunan terjadi konsisten dalam jangka panjang dan disertai perubahan nyata dalam tata kelola data. Tanpa bukti tersebut, penurunan kuartalan lebih wajar dianggap sebagai jeda. Pelaku usaha dan pengguna sebaiknya tetap waspada. Sejarah menunjukkan bahwa satu kebocoran besar dapat mengubah statistik dalam hitungan hari.
Risiko Nyata di Balik Setiap Akun
Setiap akun yang bocor mewakili seseorang yang datanya berpotensi disalahgunakan. Informasi seperti alamat surel, nomor telepon, dan kata sandi dapat dipakai untuk membobol akun lain melalui teknik credential stuffing. Data tersebut juga sering menjadi bahan phishing yang lebih meyakinkan karena memuat detail pribadi korban. Dalam kasus tertentu, kebocoran berujung pada penipuan yang mencatut nama korban kepada keluarga atau rekan kerjanya. Dampaknya tidak berhenti pada kerugian finansial, tetapi juga menyentuh reputasi pribadi.
Bagi perusahaan, kebocoran data pelanggan membawa konsekuensi hukum dan bisnis sekaligus. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi mewajibkan pengendali data menjaga keamanan data yang dikelolanya. Ketika terjadi kegagalan pelindungan, pengendali data juga memiliki kewajiban pemberitahuan kepada subjek data dan lembaga terkait. Di luar sanksi, kepercayaan pelanggan yang hilang sering kali lebih sulit dipulihkan. Pemberitaan negatif tentang kebocoran pun dapat bertahan lama di hasil mesin pencari.
Langkah yang Layak Diambil
Pengguna individu dapat mulai dengan memeriksa apakah alamat surelnya pernah muncul dalam kebocoran melalui layanan pemeriksa yang tepercaya. Langkah berikutnya adalah mengganti kata sandi yang pernah dipakai ulang di beberapa layanan. Kebiasaan lain juga membantu menekan risiko secara signifikan. Semuanya sederhana, tetapi manfaatnya besar bila dijalankan konsisten.
- Gunakan kata sandi unik untuk setiap layanan dan simpan dengan pengelola kata sandi.
- Aktifkan autentikasi dua faktor, terutama untuk surel, perbankan, dan media sosial.
- Waspadai pesan yang meminta kode OTP atau tautan login, meski tampak berasal dari pihak resmi.
- Batasi informasi pribadi yang dibagikan secara publik di media sosial.
Untuk perusahaan, prioritasnya adalah memastikan data yang dikumpulkan memang diperlukan dan disimpan dengan pengamanan memadai. Enkripsi, pembatasan hak akses, dan audit berkala merupakan fondasi yang tidak bisa ditawar. Perusahaan juga perlu menyiapkan prosedur pemberitahuan insiden sesuai UU PDP sebelum insiden benar-benar terjadi. Pemantauan terhadap kemunculan data perusahaan di forum kebocoran turut membantu mendeteksi masalah lebih awal. Semakin cepat kebocoran diketahui, semakin besar peluang membatasi dampaknya.
Pengelola data juga perlu memikirkan dampak jangka panjang terhadap citra perusahaan. Nama perusahaan yang terseret kasus kebocoran bisa terus muncul setiap kali publik mencari informasi tentang layanannya. Karena itu komunikasi krisis sebaiknya disiapkan bersamaan dengan rencana teknis. Pesan yang jujur, cepat, dan disertai langkah perbaikan cenderung lebih diterima publik. Sebaliknya, penjelasan yang terlambat justru memperbesar kecurigaan.
Membaca Tren dengan Kepala Dingin
Laporan Surfshark kuartal II 2026 memberi dua pesan sekaligus. Di satu sisi, jumlah akun terdampak turun tajam dibanding kuartal sebelumnya. Di sisi lain, angka tersebut masih lebih tinggi dibanding periode yang sama tahun lalu dan menempatkan Indonesia di posisi kedua ASEAN. Kedua fakta itu perlu dipegang bersamaan agar kebijakan dan keputusan bisnis tidak dibangun di atas optimisme yang terlalu dini. Kewaspadaan tetap menjadi sikap paling masuk akal hingga data beberapa kuartal ke depan menunjukkan arah yang jelas.
Bagi pengambil kebijakan, data ini dapat menjadi bahan evaluasi atas penerapan UU PDP yang sudah berlaku. Bagi pelaku usaha, laporan ini mengingatkan bahwa investasi keamanan tidak bisa dikendurkan hanya karena angka sedang turun. Bagi masyarakat, kebiasaan menjaga akun tetap menjadi benteng pertama. Kebocoran data adalah persoalan bersama yang membutuhkan peran semua pihak. Laporan kuartal berikutnya akan menjadi ujian apakah penurunan ini berlanjut atau hanya sementara.
