Fore Coffee Ungkap Kebocoran Data dan Minta Pelanggan Ganti PIN

Informasi pribadi hingga sekitar 5,7 juta akun pelanggan berpotensi terdampak insiden akses tanpa izin pada sistem Fore Coffee. Perusahaan meminta pelanggan segera mengganti PIN untuk mengurangi risiko penyalahgunaan akun, dilansir dari Medcom. Insiden tersebut teridentifikasi pada salah satu platform yang digunakan untuk mengelola informasi pelanggan.

Berdasarkan investigasi awal, pihak yang tidak memiliki wewenang berhasil mengakses sebagian data, sebelum akses tersebut dihentikan dan sistem terkait diamankan dalam waktu 24 jam setelah aktivitas mencurigakan diketahui. Fore Coffee menyatakan belum menemukan indikasi penyalahgunaan informasi pelanggan. Meski demikian, pemeriksaan forensik masih berjalan sehingga kondisi tersebut belum dapat dijadikan jaminan bahwa seluruh risiko telah teratasi.

Data yang mungkin diakses berbeda-beda pada setiap akun. Informasi tersebut mencakup nama, alamat email, nomor telepon, tanggal lahir, jenis kelamin, alamat yang tersimpan di aplikasi, PIN dalam bentuk hash, serta riwayat pembelian.

PIN berbentuk hash merupakan hasil pemrosesan digital, bukan PIN yang disimpan sebagai teks biasa. Namun, metode ini tidak serta-merta menghapus seluruh kemungkinan risiko, sehingga pelanggan tetap disarankan memperbarui PIN untuk meningkatkan keamanan akun. Perusahaan juga menjelaskan bahwa aplikasi Fore Coffee tidak pernah meminta ataupun menyimpan Nomor Induk Kependudukan (NIK) dan foto KTP. Sementara itu, informasi pembayaran, termasuk detail kartu kredit dan debit, disebut aman dari insiden ini karena disimpan pada platform yang berbeda.

CEO PT Fore Kopi Indonesia Tbk, Vico Lomar, menyampaikan permintaan maaf atas kejadian yang menimbulkan kekhawatiran di kalangan pelanggan. "Kami memahami kekhawatiran yang ditimbulkan oleh kejadian ini dan dengan tulus meminta maaf kepada pelanggan yang terdampak. Melindungi data pelanggan merupakan tanggung jawab kami," ujar Vico.

Langkah perlindungan yang perlu dilakukan pelanggan

Fore Coffee mulai memberikan pemberitahuan langsung kepada pelanggan yang berpotensi terdampak. Mereka diminta memperbarui PIN akun, termasuk membuat PIN bagi pengguna yang sebelumnya belum mengaktifkan fitur tersebut. Penggantian PIN perlu menjadi prioritas, terutama setelah pelanggan menerima pemberitahuan dari perusahaan.

Apabila kombinasi PIN yang sama digunakan pada layanan lain, pelanggan sebaiknya menggantinya juga pada layanan tersebut. Selain memperbarui kredensial akun, pelanggan perlu menjaga kerahasiaan kode verifikasi. Fore Coffee menegaskan bahwa pelanggan tidak diminta menyerahkan PIN ataupun kode OTP kepada pihak lain melalui pesan atau panggilan telepon.

Kewaspadaan terhadap komunikasi mencurigakan juga diperlukan. Pesan melalui email, SMS, telepon, atau WhatsApp yang mengatasnamakan Fore Coffee dapat dimanfaatkan untuk melakukan penipuan dengan menggunakan informasi pribadi yang berpotensi terungkap.

Nama, nomor telepon, dan catatan pembelian dapat digunakan untuk menyusun pesan yang tampak sesuai dengan kebiasaan pelanggan. Oleh sebab itu, pesan yang menyebut identitas atau transaksi tertentu tidak otomatis membuktikan bahwa pengirimnya benar-benar mewakili perusahaan. Untuk memperkuat perlindungan akun, Fore Coffee telah menerapkan autentikasi dua faktor (2FA) ketika pengguna masuk melalui perangkat baru. Mekanisme ini memberikan tahapan verifikasi tambahan saat sistem mendeteksi perangkat yang belum dikenali.

Investigasi keamanan siber masih berlangsung

Dalam penanganan insiden, Fore Coffee menyatakan telah menguji keamanan sistem, memperbaiki kerentanan yang ditemukan, memperbarui platform terkait ke versi terbaru, serta menambahkan langkah perlindungan.

Perusahaan juga menunjuk konsultan keamanan siber independen untuk menelusuri penyebab dan cakupan insiden melalui pemeriksaan forensik. Pemeriksaan tersebut meliputi aplikasi, platform yang berkaitan dengan pengelolaan data, dan sistem teknologi informasi lain yang relevan. Selain melakukan pemeriksaan internal dan melibatkan pihak independen, Fore Coffee telah melaporkan kejadian ini kepada Kementerian Komunikasi dan Digital (Komdigi). Perusahaan menyatakan akan berkoordinasi dengan otoritas terkait dan menyampaikan perkembangan berikutnya setelah hasil investigasi diverifikasi.

Hingga pemeriksaan forensik selesai, pelanggan tetap perlu menerapkan langkah pencegahan, terutama mengganti PIN, menjaga kerahasiaan kode OTP, dan memeriksa keaslian pesan yang mengatasnamakan Fore Coffee. Pelanggan yang membutuhkan bantuan dapat menghubungi [email protected].