1 dari 4 Orang Indonesia Pernah Menjadi Korban Pencurian Data Pribadi.

Satu Angka yang Tidak Bisa Diabaikan

Survei Internet APJII 2025 yang melibatkan 8.700 responden dari 38 provinsi di Indonesia mencatat bahwa 24,89% responden mengalami pencurian data pribadi. Di samping itu, 22,12% melaporkan perangkat mereka terkena virus, dan 16,09% mengalami kasus phishing atau hacking.

Terjemahkan angka ini ke dalam konteks yang lebih nyata: jika ada empat pemimpin organisasi duduk di satu meja rapat, secara statistik satu di antara mereka pernah mengalami pencurian data pribadi. Bukan sekadar kebocoran email sekunder. Data pribadi  yang mencakup identitas, informasi keuangan, hingga riwayat layanan telah berpindah tangan tanpa izin.

Ketua Umum APJII Muhammad Arif Angga menyerukan kolaborasi multisektor: "Pemerintah, penyedia layanan, dan masyarakat harus bersama-sama memperhatikan keamanan data. Ini soal kepercayaan publik terhadap ekosistem digital."

Bagi sebagian besar organisasi, pernyataan ini terdengar seperti imbauan umum. Namun bagi organisasi yang mengelola dana sosial, dana wakaf, zakat, infak, atau amal usaha berbasis kepercayaan publik, kata-kata Ketua Umum APJII tersebut adalah peringatan strategis yang jauh lebih mendesak.

Ini Bukan Sekadar Masalah Teknis Ini Risiko Struktural

Ketika data pribadi masyarakat bocor dari sistem sebuah institusi, yang runtuh bukan hanya keamanan siber. Yang runtuh adalah kepercayaan  dan kepercayaan adalah modal operasional paling fundamental bagi setiap organisasi yang bekerja atas dasar amanah publik.

Studi yang diterbitkan dalam jurnal akademik nasional menunjukkan bahwa insiden kebocoran data besar dapat menurunkan tingkat kepercayaan publik, bahkan mempengaruhi kepatuhan warga negara terhadap kewajiban terhadap sistem, seperti kepatuhan pajak, akibat persepsi bahwa otoritas gagal melindungi data sensitif mereka.

Jika kepercayaan terhadap lembaga pemerintahan saja dapat goyah akibat satu insiden kebocoran data, bayangkan dampaknya terhadap lembaga sosial keagamaan yang seluruh modal operasionalnya dibangun di atas kepercayaan donatur, anggota, dan penerima manfaat.

Data BSSN memperjelas betapa nyatanya ancaman ini. BSSN mencatat lonjakan insiden siber yang mengkhawatirkan sepanjang 2024: lebih dari 26 juta kasus phishing, peningkatan lebih dari 30 kali lipat pada kasus web defacement, serta lonjakan drastis insiden kebocoran data dari 1,67 juta menjadi 56 juta kasus hanya dalam setahun. Angka terakhir itu bukan kesalahan cetak: 56 juta insiden kebocoran data dalam satu tahun atau setara lebih dari 150.000 insiden setiap hari.

Data menunjukkan bahwa 62% serangan siber di Indonesia lebih banyak pada aktivitas pembobolan data, sebuah ancaman serius bagi privasi dan keamanan publik maupun institusi.

Berapa Biaya Nyata dari Satu Insiden Pencurian Data Pribadi?

Angka-angka di atas baru menggambarkan frekuensi. Belum dampak finansialnya.

IBM Cost of a Data Breach Report 2025  laporan yang memasuki tahun ke-20 dan menganalisis ratusan organisasi di 16 negara dan 17 industri  mencatat bahwa rata-rata biaya global dari satu insiden kebocoran data mencapai USD 4,44 juta, setara lebih dari Rp70 miliar. Sektor kesehatan memimpin dengan biaya kebocoran data tertinggi, yaitu USD 7,42 juta, untuk tahun ke-14 berturut-turut. Sektor keuangan mengikuti di posisi kedua dengan rata-rata USD 5,56 juta per insiden.

Yang sering luput dari perhatian adalah bahwa angka tersebut hanya mencakup biaya langsung yang dapat diukur: investigasi teknis, notifikasi korban, biaya hukum, dan pemulihan sistem. Biaya yang jauh lebih besar — dan jauh lebih sulit dipulihkan  adalah hilangnya kepercayaan, turunnya partisipasi donatur, dan menyusutnya basis penerima manfaat akibat reputasi yang rusak.

IBM juga menemukan bahwa 26% kebocoran data disebabkan oleh human error, bukan serangan eksternal  menegaskan bahwa kelemahan terbesar sering kali bukan hacker dari luar, melainkan tata kelola internal yang lemah.

Lanskap Hukum Telah Berubah: UU PDP Sudah Berlaku Penuh

Risiko yang dihadapi organisasi pengelola data kini bukan hanya reputasional. Sejak 17 Oktober 2024, Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) telah berlaku penuh, memberikan landasan hukum yang kuat untuk penerapan aturan terkait sanksi bagi pelanggaran privasi dan pengelolaan data di Indonesia.

UU PDP menyiapkan empat lapisan ancaman hukum yang bisa berjalan bersamaan: sanksi administratif, pidana, berlipat bagi korporasi, dan gugatan perdata dari subjek data yang dirugikan.Secara lebih spesifik,  denda administratif ditetapkan maksimal dua persen dari pendapatan tahunan atau penerimaan tahunan terhadap variabel pelanggaran operator data. Untuk pelanggaran yang lebih serius, ancaman pidana penjara hingga enam tahun juga diatur dalam UU yang sama.

Ini berarti setiap lembaga yang mengumpulkan dan memproses data pribadi termasuk data anggota, data donatur, data pasien, data mahasiswa, maupun data penerima manfaat program sosial kini tunduk pada kewajiban hukum yang dapat dieksekusi. Tidak ada lagi ruang untuk menganggap keamanan data sebagai urusan tim IT semata. Ini adalah tanggung jawab kepemimpinan.

Satu insiden kebocoran data kini berpotensi memicu secara bersamaan: denda administratif dari regulator, tuntutan pidana terhadap pejabat yang bertanggung jawab, denda berlipat untuk korporasi, dan gugatan perdata dari setiap individu yang datanya bocor.

Mengapa Infrastruktur Digital untuk Dana Sosial Harus Dirancang Berbeda

Di sinilah LabMu memulai percakapan yang berbeda dengan kebanyakan diskusi tentang digitalisasi.

Sebagian besar inisiatif digital di organisasi sosial dimulai dari pertanyaan yang salah: "Aplikasi apa yang harus kita pakai?" Padahal, untuk organisasi yang mengelola kepercayaan publik dalam bentuk dana sosial, pertanyaan yang benar adalah: "Infrastruktur digital seperti apa yang layak untuk menjaga amanah ini?"

Perbedaan antara dua pertanyaan ini bukan sekadar soal pilihan teknologi. Ia menyentuh filosofi yang jauh lebih mendasar tentang kedaulatan data.

Kedaulatan data mengacu pada prinsip bahwa data yang dikumpulkan oleh sebuah organisasi  terutama data sensitif seperti identitas donatur, riwayat sumbangan, data penerima manfaat, atau informasi medis pasien di jaringan rumah sakit  harus berada di bawah kendali penuh organisasi tersebut, dengan arsitektur yang memastikan data tidak mudah diakses, disalahgunakan, atau bocor akibat celah yang sebenarnya bisa dicegah.

Ini bukan konsep yang muluk-muluk. Ini adalah standar tata kelola yang semakin diakui secara internasional sebagai komponen fundamental dari infrastruktur digital yang bertanggung jawab  dan kini juga menjadi kewajiban hukum melalui UU PDP.

Risiko yang Sering Terlewat: Sistem yang Terfragmentasi

Lebih dari 41% pengguna internet Indonesia tidak pernah mengganti password karena khawatir lupa atau menganggap akun mereka sudah aman. Angka ini mencerminkan pola yang jauh lebih luas: banyak organisasi mengelola data dalam sistem-sistem yang tidak saling terintegrasi, masing-masing dengan standar keamanan berbeda, tanpa visibilitas terpusat tentang siapa yang mengakses data apa, kapan, dan untuk tujuan apa.

Dalam konteks organisasi sosial keagamaan yang memiliki ratusan hingga ribuan unit amal usaha tersebar, risiko ini berlipat ganda. Setiap unit yang berjalan dengan sistem terpisah adalah titik kelemahan potensial. Dan tidak seperti korporasi yang kehilangan uang ketika data bocor, organisasi berbasis kepercayaan kehilangan sesuatu yang jauh lebih sulit dipulihkan: legitimasi moral di hadapan ummat.

Laporan BSSN secara tegas menyatakan bahwa"serangan ini bukan sekadar persoalan teknis, melainkan ancaman langsung terhadap stabilitas bisnis dan kepercayaan publik." Pernyataan ini berlaku dua kali lipat untuk organisasi yang seluruh keberadaannya bergantung pada kepercayaan tersebut.

Yang Sedang Dievaluasi LabMu

LabMu tengah mengevaluasi secara mendalam bagaimana infrastruktur digital untuk dana sosial seharusnya dirancang  bukan dari sudut pandang teknis semata, tetapi dari sudut pandang kedaulatan data, akuntabilitas, dan keberlanjutan kepercayaan publik.

Evaluasi ini berangkat dari satu keyakinan: bahwa standar keamanan dan tata kelola data yang ditetapkan untuk organisasi yang mengelola dana publik harus setara  jika bukan lebih tinggi  dari standar yang berlaku di sektor keuangan formal. Karena taruhannya bukan hanya kerugian finansial yang dapat dihitung dalam laporan keuangan. Taruhannya adalah kepercayaan generasi yang telah menitipkan dana, harapan, dan keyakinannya kepada lembaga tersebut.

Beberapa pertanyaan kunci yang menjadi fokus evaluasi ini:

• Apakah arsitektur sistem yang ada memungkinkan deteksi dini terhadap anomali akses dan potensi kebocoran?

• Apakah standar keamanan diterapkan secara konsisten di seluruh unit amal usaha, bukan hanya di unit-unit besar?

• Apakah tata kelola data termasuk siapa yang bisa mengakses data apa  terdokumentasi dan diaudit secara berkala?

• Apakah organisasi telah siap secara prosedural maupun teknis untuk memenuhi kewajiban UU PDP yang kini berlaku penuh?

  
  

Pertanyaan-pertanyaan ini bukan untuk menakut-nakuti, melainkan untuk membuka percakapan yang selama ini sering dihindari karena dianggap terlalu teknis untuk level pimpinan. Padahal justru di level pimpinan inilah keputusan-keputusan tentang infrastruktur digital, alokasi anggaran keamanan, dan standar tata kelola data harus dibuat.

Keamanan Data Adalah Bagian dari Amanah

Dalam tradisi Islam, amanah bukan hanya soal niat yang baik dalam mengelola titipan. Amanah juga menuntut kompetensi  termasuk kompetensi dalam menjaga data dan kepercayaan pihak-pihak yang menitipkan sumber dayanya.

Di LabMu, kami memahami bahwa transformasi digital untuk lembaga keumatan bukan sekadar soal efisiensi operasional atau kemutakhiran teknologi. Ia adalah soal membangun infrastruktur yang layak untuk menjaga kepercayaan yang telah diberikan  dan memastikan bahwa di era di mana 1 dari 4 orang Indonesia sudah pernah mengalami pencurian data, lembaga yang mengelola dana dan layanan publik berdiri di sisi yang benar dari garis risiko tersebut.

Kami sedang menyiapkan jawabannya.

Pelajari bagaimana LabMu mengevaluasi infrastruktur digital untuk organisasi berbasis kepercayaan publik di website resmi kami.