Penjual Data Nasabah Bank Breachforums Ditangkap, Berikut Modus Tersangka MRGP

AKURAT.CO - Polda Metro Jaya membongkar penjualan data nasabah bank via darkweb. Data nasabah bank tersebut dijual oleh tersangka MRGP (28) yang ditangkap di rumahnya kawasan Tebet, Jakarta Selatan.

Kabid Humas Polda Metro Jaya Kombes Trunoyudo Wisnu Andiko menjelaskan kronologi pengungkapan kasus tersebut.

Trunoyudo mengatakan, berawal pada Juli 2023 ditemukan postingan di Breachforums.is website.

Baca Juga: Heru Budi Sebut Hybrid Working Berlaku Mulai September

Dimana, terdapat postingan yang memperjualbelikan data kartu kredit nasabah Bank BCA, data MyBCA dan data Internet Banking Individual.

"Ditemukan akun di Breachforums.is dengan nama Pentagram beserta akun lainnya yang mengklaim bahwa data-data yang diperjualbelikan tersebut merupakan data milik nasabah Bank BCA," katanya, di Mapolda Metro Jaya, Senin (14/8/2023).

Trunoyudo menambahkan, pemilik akun tersebut menampilkan screenshot aplikasi web MyBCA, Internet Banking Individu dan tautan webform.bca.co.id. yang merupakan sarana bagi calon nasabah kartu kredit Bank BCA untuk pengajuan kartu kredit baru.

Baca Juga: Polisi Ungkap Penipuan Manipulasi Data Kartu Kredit Seolah-olah Otentik

Dari keterangan tersangka bahwa, tersangka mengetahui Website Breachforums dari berita yang membahas penjualan data datar rahasia yang dilakukan Hacker Bjorka.

"Lalu tersangka mencari tahu lebih mendalam tentang Website Breachforums," jelasnya.

Kemudian, pada pertengahan bulan Juli 2023 tersangka membuat akun Breachforum dengan nama Pentagram.

Baca Juga: Dalami Penyebab Kebakaran Rumah Makan di Gandaria, Polisi Bakal Periksa Saksi

"Tersangka memposting data kartu kredit nasabah Bank BCA yang yang sebenarnya tersangka tidak memiliki data kartu kredit milik bank BCA dan hanya menampilkan data-data nasabah pinjaman online," ujarnya.

Trunoyudo melanjutkan, tersangka mengganti nama akun dari Pentagram menjadi Curious pada akhir bulan Juli 2023

Sebab, akun breachforums miliki tersangka pada saat itu telah viral di pemberitaan media online maupun media sosial.

Berselang beberapa hari, tersangka
kemudian mengganti kembali nama akun dari curious menjadi KillTheBank dengan alasan menyesuaikan dengan jenis data yang tersangka jual.

Adapun akun breachforums dengan nama KillTheBank, tersangka gunakan untuk menjual dua jenis data yaitu akun internet banking / m-banking yang berisikan nomor rekening, informasi rekening dan mutasi transaksi rekening.

"Tersangka menjual data yang berisikan Nomor Rekening dan Nomor Handphone Nasabah," jelasnya.

Diketahui, tersangka mendapatkan data-data nasabah bank BCA bukan dari membobol data perbankan milik Bank BCA melainkan tersangka mencuri data milik Website Judi Online pada tahun 2021 sampai dengan bulan September 2022 di Kamboja.

"Sumber data tersebut diduga berasal dari nasabah baik secara sadar maupun tidak sadar melalui Pinjaman Online, Judi Online ataupun modus Social Engineering," tutupnya.