Alfons Tanujaya

Antivirus Specialist

[Alfons Tanujaya @vaksincom]

Pertanyaan akhir:

Apakah RTBF di RUU HAM ini benar-benar urgent?

Atau energi DPR lebih baik disalurkan ke hal yang lebih realistis & produktif untuk masyarakat?

@jakpost

#RTBF #RUUHAM #KebebasanPers

[Alfons Tanujaya @vaksincom]

Kalau RTBF tetap diterapkan, syaratnya HARUS jelas.

TIDAK BERLAKU untuk:
🚫 Kasus korupsi
🚫 Kejahatan publik
🚫 Figur publik

Tanpa batasan ini, RTBF berisiko jadi senjata cuci rekam jejak bagi yang punya kuasa.

[Alfons Tanujaya @vaksincom]

RTBF ≠ Takedown Hoaks.

Untuk hoax, disinformasi, fitnah → sudah ada prosedurnya:
✅ Dewan Pers
✅ Hak jawab
✅ Hubungi media langsung

ITU yang seharusnya diperkuat — bukan RTBF untuk konten faktual.

[Alfons Tanujaya @vaksincom]

Reality check.

"Once it's on the internet, it's there forever."

Wayback Machine, mirror sites, screenshot, dark web — semua di luar kontrol regulator.

Malah, upaya menghapus sering bikin VIRAL. Namanya Streisand Effect.

[Alfons Tanujaya @vaksincom]

Paradox HAM:

RTBF lindungi HAM privasi individu, tapi bentrok dengan HAM lain:
�� Hak masyarakat atas informasi
❌ Kebebasan pers
❌ Kebebasan berekspresi

Kalau tidak diatur ketat → jadi sensor halus yang legal.

[Alfons Tanujaya @vaksincom]

Data resmi Google EU (2014-2019):

📊 3,2 juta permintaan RTBF
📊 30% terkait rekam jejak hukum & kejahatan
(21% legal history + 9% crime)

Proporsi sangat signifikan. Inilah yang dikhawatirkan: RTBF dipakai untuk "membersihkan" jejak yang justru kepentingan publik.

[Alfons Tanujaya @vaksincom]

RTBF sebenarnya sudah ada di UU ITE Pasal 26.

Kenapa harus pindah ke RUU HAM? Apa tujuan & implikasi sebenarnya?

Di Uni Eropa yang regulasinya jauh lebih matang, RTBF masih diperdebatkan bertahun-tahun. Bagaimana di Indonesia?

[Alfons Tanujaya @vaksincom]

RTBF (Hak untuk Dilupakan) diusulkan masuk RUU HAM.

Tujuan: lindungi privasi.
Risiko: jadi alat sensor halus yang LEGAL.

Mari saya jelaskan kenapa ini perlu dipikirkan ulang. 🧵👇

[Alfons Tanujaya @vaksincom]

RTBF (Hak untuk Dilupakan) diusulkan masuk RUU HAM.

Tujuan: lindungi privasi.
Risiko: jadi alat sensor halus yang LEGAL.

Pejabat publik bisa cuci rekam jejak korupsi.
Pengusaha hapus liputan faktual.
Politisi sembunyikan jejak jelang pemilu.

Thread 🧵👇

[Alfons Tanujaya @vaksincom]

Kurang dari 1% user Instagram pernah punya chat yang benar-benar private.

Mulai 8 Mei 2026, Meta resmi cabut fitur end-to-end encryption di DM Instagram.
Media ramai memberitakan seakan-akan DM Instagram dulu aman.

Faktanya: DM Instagram TIDAK PERNAH aman by default.

[Alfons Tanujaya @vaksincom]

Video lengkap + 8 slide analisis forensik ada di Instagram: https://t.co/xbIt3polF9

Data aktual telah disamarkan. Bersumber dari klaim publik Everest Ransomware Group yang sudah diliput media Indonesia.

[Alfons Tanujaya @vaksincom]

Everest Ransomware klaim eksfiltrasi 44 GB data DJBC.

Tapi yang menarik bukan jumlahnya — tapi lokasi file yang tercatat di Properties Windows:

C:\Users\Administrator\Desktop\CUSTOMSID

Ini bukan server. Ini Desktop.

Thread analisis forensik 🧵

[Alfons Tanujaya @vaksincom]

Pertanyaan untuk IT/security practitioners:

Apakah shared drive yang berisi file .pbix di organisasi kalian sudah dilindungi dengan level yang sama seperti database production?

Reply dengan jawaban kalian.

@bssn_ri @DitjenBeaCukai @KemenkeuRI

[Alfons Tanujaya @vaksincom]

3 pelajaran untuk setiap organisasi:

1. File .pbix dan .xlsx yang terhubung ke data sensitif = DATABASE. Perlakukan seperti itu.

2. Laptop analis adalah target. Endpoint security bukan opsional.

3. Transfer 44 GB ke luar tanpa alert = tidak ada DLP. Pasang sekarang.

[Alfons Tanujaya @vaksincom]

Reconstruction attack chain:

Phishing/RDP → kompromitasi 1 laptop analis Windows → discovery shared drive → copy 41 file .pbix → exfiltrasi 44.8 GB → Everest TOR leak site

Seluruh intelligence fiskal negara, via Desktop seorang administrator.

[Alfons Tanujaya @vaksincom]

Yang bocor bukan sekadar data — tapi cara negara berpikir:

• Algoritma deteksi fraud
• Logic penargetan audit (siapa yang diincar berikutnya)
• Rekonsiliasi lintas DJP–DJBC
• Temuan BPK yang belum dipublikasi

Ini intelligence, bukan sekedar database.

[Alfons Tanujaya @vaksincom]

Kenapa .pbix lebih berbahaya dari database dump?
File Power BI dalam mode Import menyimpan snapshot database PENUH di dalam file itu sendiri. Offline. Portable. Siap pakai.
Tidak perlu koneksi ke SQL Server.
Cukup salin filenya.
Data langsung ada. Dalam format analitik siap pakai

[Alfons Tanujaya @vaksincom]

Apa yang diklaim dieksfiltrasi?

• 41 file Power BI (.pbix)
• Total 44.8 GB
• 173.292 NPWP badan hukum
• Dashboard monitoring audit nasional
• Logic deteksi fraud kepabeanan
• Target re-audit aktif

Tidak ada file .sql. Tidak ada .bak. Semua .pbix.

Itu bukan kebetulan.

[Alfons Tanujaya @vaksincom]

Everest Ransomware Group aktif sejak 2020, berbahasa Rusia, model: double extortion — data dicuri dulu, tebusan diminta belakangan.

Sebelumnya menyerang NASA dan lembaga pemerintah Brasil.

Kali ini target: sistem analitik DJBC.

[Alfons Tanujaya @vaksincom]

"Data kamu tiba-tiba mati. Terus ada SMS masuk suruh install app buat pulihkan sinyal."
Kalau kamu ikutin instruksinya — selamat. WhatsApp kamu baru saja dibajak. 📵

#Morpheus #Spyware #WhatsAppHack #Vaksincom #alfonstan https://t.co/mlzkJvtVUy