Dugaan Bocornya 5,7 Juta Data Pelanggan Sebuah Aplikasi: Pelajaran untuk Usaha yang Menyimpan Data Pembeli

Pada 4 November 2026 Kementerian Komunikasi dan Digital (Komdigi) menyatakan sedang memeriksa laporan dugaan kebocoran data aplikasi pelanggan PT Fore Kopi Indonesia Tbk. Menurut laporan Katadata tanggal 5 November 2026, investigasi awal perusahaan menyebut setidaknya 5,7 juta akun terdampak, dan Fore sendiri yang melaporkan kejadian itu ke Komdigi pada 28 Oktober 2026.

Kasus ini masih diperiksa. Belum ada kesimpulan soal penyebab maupun siapa yang lalai, dan artikel ini tidak akan menebaknya. Yang berguna bagi pemilik usaha adalah pertanyaan lain: kalau besok giliran usaha Anda, data apa yang ikut keluar, siapa yang bisa membukanya, dan apa yang Anda katakan kepada pelanggan?

Apa yang dilaporkan sejauh ini

Semua butir berikut berasal dari laporan Katadata, 5 November 2026.

• Fore melaporkan dugaan kegagalan pelindungan data pribadi ke Komdigi pada 28 Oktober 2026. Perusahaan menyatakan telah menghentikan akses tidak sah dan mengamankan sistem dalam 24 jam.
• Data yang terdampak bervariasi per pelanggan: nama, email, nomor telepon, tanggal lahir, jenis kelamin, alamat yang tersimpan di aplikasi, PIN yang sudah di-hash, dan riwayat pembelian.
• Menurut Fore, aplikasi tidak pernah meminta atau menyimpan NIK atau foto KTP. Data kartu kredit dan debit disimpan di platform terpisah dan tidak terdampak.
• Fore meminta pelanggan mengganti PIN, menerapkan autentikasi dua faktor untuk login dari perangkat baru, dan memperingatkan pelanggan agar waspada terhadap telepon, SMS, email, atau pesan WhatsApp yang mengatasnamakan Fore.
• Dalam pernyataan tertulis 4 November 2026, Muchtarul Huda dari Komdigi menyebut belum ada pihak yang ditetapkan bertanggung jawab. Bila terbukti ada kelalaian, tindakan atau sanksi administratif dapat dikenakan sesuai UU Pelindungan Data Pribadi dan PP Penyelenggaraan Sistem dan Transaksi Elektronik.

Sebagai latar, Databoks Katadata pada 3 Agustus 2026 mengutip Surfshark: 1,22 juta akun di Indonesia terdampak kebocoran data pada semester I 2026, tertinggi dari 11 negara Asia Tenggara yang dikaji. Angka itu kami kutip dari halaman ringkasan Databoks, sedangkan rinciannya tidak kami baca.

Mengapa ini urusan usaha kecil juga

Usaha kecil jarang punya aplikasi sendiri, tetapi hampir semuanya menyimpan data pembeli: nomor WhatsApp di ponsel admin, alamat kirim di lembar kerja, daftar anggota di buku atau aplikasi kasir, riwayat pesanan di chat. Daftar data yang disebut dalam kasus Fore, yaitu nama, nomor telepon, alamat, dan riwayat pembelian, persis jenis data yang ada di usaha mana pun yang menerima pesanan.

Ada tiga hal dari laporan itu yang patut dicatat.

Pertama, data yang tidak disimpan tidak bisa bocor. Fore menyatakan tidak pernah meminta NIK atau foto KTP dan menyimpan data kartu di platform terpisah. Terlepas dari hasil pemeriksaan nanti, keputusan seperti itu membatasi akibat sebuah insiden.

Kedua, bahaya lanjutan setelah kebocoran data pelanggan sering datang dari orang yang menyamar. Itu sebabnya peringatan soal telepon dan pesan yang mengatasnamakan perusahaan masuk dalam pemberitahuan ke pelanggan.

Ketiga, waktu dihitung. Ada tanggal lapor, ada klaim pengamanan dalam 24 jam, ada pernyataan regulator. Usaha yang tidak tahu di mana datanya tersimpan tidak akan bisa bergerak secepat itu.

Tiga pekerjaan untuk minggu ini

Bagian ini adalah saran praktis kami, bukan isi laporan di atas.

1. Pangkas data yang dikumpulkan

Buka formulir pesanan, formulir anggota, dan templat chat admin Anda. Untuk tiap kolom, tanyakan: dipakai untuk apa?

Hapus juga data lama yang sudah tidak dipakai: lembar kerja promo dua tahun lalu, ekspor kontak di folder unduhan, cadangan chat di ponsel bekas admin.

2. Rapikan siapa yang bisa membuka apa

• Tulis daftar tempat data pelanggan berada: ponsel admin, akun marketplace, lembar kerja bersama, aplikasi kasir, pembukuan.
• Di samping tiap tempat, tulis nama orang yang punya akses. Coret yang sudah keluar atau pindah tugas, lalu cabut aksesnya hari itu juga.
• Hentikan berbagi satu kata sandi untuk semua orang. Bila aplikasinya mendukung, beri tiap orang akun sendiri dan nyalakan verifikasi dua langkah.
• Pastikan ponsel yang memegang nomor usaha terkunci dengan PIN dan bukan ponsel pribadi yang dipinjam bergantian.

3. Siapkan pesan sebelum dibutuhkan

Menulis pemberitahuan saat panik menghasilkan pesan yang buruk. Siapkan drafnya sekarang, isinya empat hal:

1. Apa yang terjadi dan kapan Anda mengetahuinya, dalam bahasa biasa.
2. Data jenis apa yang mungkin terdampak, dan apa yang tidak.
3. Apa yang perlu dilakukan pelanggan, misalnya mengganti PIN atau kata sandi.
4. Saluran resmi Anda, disertai kalimat bahwa usaha Anda tidak pernah meminta kode OTP, PIN, atau transfer ke rekening pribadi lewat telepon maupun chat.

Butir keempat layak dikirim bahkan tanpa insiden. Pelanggan yang tahu nomor resmi Anda lebih sulit ditipu oleh orang yang mengaku dari usaha Anda.

Yang belum bisa disimpulkan

Jumlah 5,7 juta adalah angka "setidaknya" dari investigasi awal perusahaan dan bisa berubah. Penyebabnya belum diumumkan. Komdigi belum menetapkan siapa yang bertanggung jawab. Karena itu, pelajaran di atas sengaja tidak bergantung pada hasil pemeriksaan: semuanya tetap masuk akal apa pun kesimpulannya.

Bila tim Anda melayani pelanggan lewat satu nomor WhatsApp, kotak masuk bersama yang dikerjakan beberapa staf, dengan catatan per pelanggan, membantu percakapan tidak tercecer di ponsel pribadi. Polynusa menyediakan itu, rinciannya ada di halaman harga.

Catatan: kewajiban hukum tiap usaha atas data pribadi bisa berbeda. Pastikan kasus Anda kepada konsultan hukum atau otoritas yang berwenang.

Sumber

• Katadata, 5 November 2026: Komdigi Periksa Dugaan Kebocoran 5,7 Juta Data Pelanggan Fore
• Databoks Katadata, 3 Agustus 2026: Indonesia Records Highest Data Breaches in Southeast Asia in H1 2026

FAQ

Apa yang sudah diketahui dari dugaan kebocoran data pelanggan Fore?

Menurut Katadata, Fore melaporkan dugaan kegagalan pelindungan data pribadi ke Komdigi pada 28 Oktober 2026, dan investigasi awal perusahaan menyebut setidaknya 5,7 juta akun terdampak. Komdigi masih memeriksa dan belum menetapkan pihak yang bertanggung jawab.

Data apa yang sebaiknya tidak disimpan usaha kecil?

Data yang tidak dipakai untuk melayani pelanggan, misalnya foto KTP, tanggal lahir lengkap, atau alamat rumah bila Anda tidak mengantar barang. Semakin sedikit data yang disimpan, semakin kecil akibatnya bila terjadi kebocoran.

Apa yang harus disiapkan sebelum terjadi insiden data?

Daftar tempat data pelanggan tersimpan, daftar siapa saja yang punya akses, dan draf pesan pemberitahuan ke pelanggan yang menyebut apa yang terjadi, apa yang perlu mereka lakukan, dan saluran resmi usaha Anda.