Kebocoran Data Pribadi Ratusan Ribu Pengguna Duc App Karena Server Terbuka
Teknologi
Keamanan Siber
cyber-security (3h ago)02 Apr 2026
34 dibaca
1 menit
Rangkuman 15 Detik
Kebocoran data pribadi dapat terjadi jika pengaturan keamanan tidak diterapkan dengan benar.
Perlunya perusahaan fintech untuk menjaga keamanan data pengguna yang sensitif.
Kejadian ini menunjukkan pentingnya verifikasi identitas yang aman di era digital.
Duc App, layanan transfer uang milik perusahaan Kanada Duales, mengalami kebocoran data besar karena server penyimpanan berbasis Amazon yang bersifat publik tanpa kata sandi. Peneliti keamanan menemukan bahwa siapa saja dapat mengakses dokumen identitas resmi dan data transaksi pengguna dengan mudah.
Server tersebut menyimpan lebih dari 360.000 file termasuk SIM, paspor, selfie pengguna, serta riwayat transaksi yang diunggah sejak September 2020 tanpa enkripsi. Setelah berita ini diungkap TechCrunch, akses server langsung ditutup, namun daftar isinya masih terlihat dan belum diketahui siapa yang mengakses data tersebut.
Kasus ini menimbulkan kekhawatiran soal keamanan data pribadi di sektor fintech dan memicu respons dari otoritas perlindungan data Kanada untuk menindaklanjuti kejadian. Ke depannya, perusahaan fintech diperkirakan akan menghadapi pengawasan lebih ketat dan regulasi keamanan data yang lebih tegas.
Analisis Ahli
Anurag Sen
Kebijakan keamanan yang longgar dan konfigurasi yang mudah ditebak menjadi penyebab utama, sehingga metode penyimpanan data harus mengadopsi prinsip 'least privilege' dan enkripsi menyeluruh.Henry Martinez González
Menekankan bahwa data disimpan di 'staging site' namun tidak bisa menjelaskan alasan eksposur publik menandakan kurangnya kesadaran atas risiko keamanan dalam infrastruktur TI mereka.
