Fore Coffee Konfirmasi Kebocoran Data 5,7 Juta Akun Pelanggan

Kebocoran data yang berdampak pada hingga sekitar 5,7 juta akun pelanggan mendorong PT Fore Kopi Indonesia Tbk (FORE) meminta pengguna Fore Coffee segera mengganti PIN aplikasi. Perusahaan mengonfirmasi insiden tersebut setelah pihak tidak berwenang mengakses sejumlah informasi pelanggan, sebagaimana dilansir dari Detik iNET.

Data yang berpotensi terekspos mencakup nama, alamat email, nomor telepon, tanggal lahir, jenis kelamin, alamat terdaftar, PIN dalam bentuk hash, serta riwayat pembelian. Menurut pernyataan resmi perusahaan pada Rabu (28/10/2026), akses ilegal dihentikan dan sistem terkait diamankan dalam waktu 24 jam setelah aktivitas mencurigakan teridentifikasi.

Fore Coffee menjelaskan bahwa jenis informasi yang terdampak dapat berbeda pada setiap pelanggan. Perusahaan juga menyatakan belum menemukan indikasi penyalahgunaan data, meskipun proses investigasi masih berlangsung.

Dalam pernyataan resminya, perusahaan menjelaskan langkah awal penanganan insiden tersebut.

"Segera setelah aktivitas tanpa izin tersebut teridentifikasi, FORE mengambil langkah untuk menghentikan akses dan mengamankan sistem terkait dalam waktu 24 jam," demikian pernyataan resmi perusahaan pada Rabu (28/10/2026).

Perusahaan menyebut PIN pelanggan disimpan menggunakan metode hash sehingga tidak tersimpan dalam bentuk teks biasa. Namun, metode tersebut tidak sepenuhnya menghilangkan risiko penyalahgunaan, sehingga penggantian PIN tetap dianjurkan.

Fore Coffee menegaskan bahwa aplikasi mereka tidak pernah meminta atau menyimpan Nomor Induk Kependudukan (NIK) maupun foto KTP pelanggan. Informasi pembayaran, termasuk nomor kartu kredit dan debit, juga dinyatakan tidak terdampak karena disimpan pada platform terpisah.

CEO PT Fore Kopi Indonesia Tbk, Vico Lomar, menyampaikan permintaan maaf kepada pelanggan yang terdampak. Ia menegaskan bahwa perlindungan informasi pengguna merupakan tanggung jawab perusahaan.

"Kami memahami kekhawatiran yang ditimbulkan oleh insiden ini dan dengan tulus meminta maaf kepada pelanggan yang terdampak. Melindungi data pelanggan merupakan tanggung jawab kami," ujar Vico Lomar, CEO PT Fore Kopi Indonesia Tbk.

Untuk memperkuat keamanan, perusahaan telah melakukan pengujian sistem, memperbaiki kerentanan, memperbarui platform terkait, dan menambahkan lapisan perlindungan. Fore Coffee juga menunjuk konsultan keamanan siber independen untuk melakukan investigasi forensik serta melaporkan insiden tersebut kepada Kementerian Komunikasi dan Digital (Komdigi).

Perusahaan mulai menghubungi pelanggan terdampak secara langsung untuk meminta mereka mengganti PIN aplikasi. Pengguna yang belum memiliki PIN juga dianjurkan membuatnya, sedangkan pelanggan yang menggunakan PIN serupa pada layanan lain disarankan menggantinya di layanan tersebut.

Fore Coffee turut menerapkan autentikasi dua faktor (2FA) untuk proses masuk dari perangkat baru. Langkah ini menjadi bagian dari penguatan perlindungan akun setelah insiden akses tanpa izin tersebut.

Pelanggan juga diminta mewaspadai pesan SMS, WhatsApp, email, atau panggilan telepon yang mengatasnamakan Fore Coffee. Informasi pribadi yang terekspos berpotensi dimanfaatkan untuk menyusun pesan penipuan yang terlihat meyakinkan, sehingga pengguna diingatkan agar tidak membagikan PIN atau kode OTP maupun membuka tautan mencurigakan yang meminta informasi akun.

Untuk penanganan pertanyaan terkait privasi, perusahaan menyediakan alamat email [email protected]. Fore Coffee menyatakan akan menyampaikan perkembangan lebih lanjut setelah hasil investigasi diverifikasi.