Identitas Digital di Era AI: Mengapa Organisasi Keagamaan Perlu Kedaulatan Data Mereka Sendiri

Ketika satu vendor cloud diretas, lebih dari 13.000 lembaga termasuk organisasi keagamaan kehilangan kendali atas data jutaan anggotanya sekaligus. Ini bukan skenario hipotetis. Ini sudah terjadi. Dan pertanyaannya bukan lagi apakah risiko itu nyata, melainkan seberapa siap organisasi Anda menghadapinya.

Pada Mei 2020, perusahaan cloud software Blackbaud yang melayani ribuan organisasi nirlaba, lembaga pendidikan, rumah sakit, dan komunitas keagamaan di seluruh dunia menjadi korban serangan ransomware. Para penyerang berhasil menyalin sebagian besar data sebelum akhirnya terkunci keluar dari sistem. Blackbaud membayar tebusan, namun tidak pernah dapat memverifikasi bahwa data yang dicuri benar-benar dihapus. Lebih dari 400 terabyte informasi sensitif mencakup nomor identitas, rekam keuangan, riwayat donasi, hingga data demografis telah keluar dari kendali organisasi-organisasi yang mempercayakan datanya kepada vendor tersebut.¹

Akhirnya, insiden tersebut melibatkan lebih dari 13.000 pelanggan Blackbaud dan diselesaikan melalui gugatan multi-negara bagian di Amerika Serikat senilai USD 49,5 juta salah satu penyelesaian terbesar dalam sejarah pelanggaran data sektor nirlaba.² Yang perlu dicatat: di antara entitas yang terdampak terdapat organisasi keagamaan dan komunitas iman (faith-based organizations) yang selama ini mengandalkan platform yang sama untuk mengelola data keanggotaan mereka.

Kasus Blackbaud bukan anomali. Ia adalah ilustrasi dari sebuah risiko struktural yang dihadapi oleh hampir semua organisasi berbasis keanggotaan berskala besar: ketergantungan penuh pada pihak ketiga untuk mengelola aset yang paling berharga identitas dan data komunitas mereka.

Organisasi Keagamaan Sebagai Target yang Dipandang Remeh

Selama bertahun-tahun, organisasi nirlaba dan keagamaan tidak dianggap sebagai target bernilai tinggi bagi para pelaku kejahatan siber. Asumsi itu telah bergeser drastis. Laporan Microsoft Digital Defense Report 2024 menempatkan lembaga nirlaba sebagai sektor keempat yang paling banyak dibidik oleh pelaku ancaman berbasis negara (nation-state actors).³ Sementara data dari Cloudflare's Project Galileo mencatat lonjakan serangan DDoS sebesar 241% terhadap organisasi masyarakat sipil antara 2024 dan 2025.⁴

Penyebabnya bukan sekadar kelemahan teknis. Organisasi keagamaan dan nirlaba menyimpan data yang justru sangat bernilai: kombinasi identitas personal, afiliasi ideologis, rekam keuangan, dan pola perilaku anggota. Bagi pelaku kejahatan, data semacam ini memiliki nilai tinggi untuk rekayasa sosial (social engineering), pencurian identitas, hingga penargetan iklan bertarget.

60% organisasi nirlaba mengalami insiden siber dalam dua tahun terakhir³

241% lonjakan serangan DDoS terhadap organisasi sipil, 2024–2025⁴

137 negara kini memiliki regulasi perlindungan data pribadi aktif⁵

Yang memperparah situasi ini adalah model operasional yang umum di kalangan organisasi berskala besar: data anggota tersebar di berbagai platform yang tidak saling terhubung grup pesan instan, formulir online, spreadsheet di cloud storage generik, akun media sosial pengurus yang berganti-ganti. Tidak ada satu pun titik kendali yang jelas. Tidak ada satu pun pihak yang bisa menjawab dengan pasti: di mana data anggota kita berada hari ini, dan siapa yang bisa mengaksesnya?

"Ketika organisasi tidak bisa menjawab di mana data anggotanya berada, mereka tidak sedang mengelola data, mereka sedang membiarkan data anggota itu dikelola oleh orang lain, dengan kepentingan berbeda"

(Dari analisis risiko data sekotor nirlaba 2024)

Dimensi Risiko yang Sering Tidak Terlihat

Ketika membahas risiko platform pihak ketiga, diskusi biasanya berhenti di level keamanan teknis enkripsi, firewall, patch management. Namun ada lapisan risiko yang lebih dalam dan lebih sulit dimitigasi secara reaktif :

01

Ketergantungan vendor dan kehilangan kontinuitas Ketika platform mengubah kebijakan layanan, menaikkan harga, atau menghentikan operasi, seluruh ekosistem keanggotaan ikut terpengaruh. Migrasi data dalam kondisi darurat hampir selalu menghasilkan kehilangan sebagian data dan gangguan layanan yang signifikan.

02

Data sebagai bahan latih model AI pihak ketiga Sejumlah platform telah menyertakan klausul dalam syarat layanan mereka yang memungkinkan data pengguna digunakan untuk melatih model kecerdasan buatan. Data perilaku anggota komunitas keagamaan — termasuk pola ibadah, preferensi konten, dan afiliasi organisasi — berpotensi menjadi bagian dari infrastruktur AI yang tidak mereka kendalikan.⁶

03

Ketidakjelasan audit trail dan akuntabilitas Pasca-insiden Blackbaud, salah satu temuan paling merusak dalam proses litigasi adalah ketidakmampuan organisasi untuk membuktikan siapa yang mengakses data, kapan, dan dengan otorisasi apa. Tanpa audit trail yang defensible, eksposur hukum terus bertambah bahkan setelah insiden ditangani.³

04

Manipulasi algoritmik atas narasi organisasi Ketika kanal komunikasi utama bertumpu pada platform media sosial komersial, narasi organisasi tunduk pada logika algoritma yang berubah-ubah. Konten informasional dari organisasi keagamaan dapat tersisih dari jangkauannya sendiri tanpa penjelasan atau kompensasi.

05

Risiko pergantian kepengurusan Di banyak organisasi, data anggota terikat pada akun pribadi pengurus aktif. Ketika terjadi pergantian kepemimpinan — yang dalam organisasi berbasis sukarela adalah siklus rutin — aset data bisa hilang, tidak dapat diakses, atau bahkan dikuasai oleh pihak yang tidak berwenang.

Konteks Regulasi

Sejak 17 Oktober 2024, Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) berlaku penuh di Indonesia. Seluruh entitas yang mengumpulkan dan memproses data pribadi — termasuk organisasi keagamaan — kini memiliki kewajiban hukum yang jelas: mulai dari kewajiban mendapat persetujuan eksplisit, melaporkan pelanggaran data dalam 3x24 jam, hingga menunjuk petugas perlindungan data. Sanksi administratif dapat mencapai 2% dari pendapatan tahunan, sementara sanksi pidana dapat menjangkau hingga 7 tahun penjara dan denda hingga Rp 6 miliar.⁷

Ketika "Gratis" Bukan Tanpa Biaya

Paradoks terbesar dalam pengelolaan data organisasi keagamaan adalah asumsi bahwa menggunakan platform gratis berarti tidak ada biaya. Kenyataannya, platform yang tidak memungut bayaran kepada penggunanya memiliki model bisnis yang bertumpu pada nilai lain dan nilai tersebut hampir selalu berhubungan dengan data.

Laporan dari Cloud Security Alliance (2025) mengutip Oracle EMEA: “Pertanyaan siapa yang bisa mengakses data menjadi semakin krusial ketika kita mempertimbangkan semua data yang dibutuhkan untuk keperluan pelatihan model AI.”⁵ Pernyataan ini merefleksikan realitas baru: di era AI generatif, data bukan hanya aset ia adalah bahan baku. Organisasi yang tidak mengendalikan datanya sendiri, secara tidak sadar, berpotensi berkontribusi pada infrastruktur yang tidak sejalan dengan nilai-nilai mereka.

Tren regulasi global pun bergerak ke arah yang sama. Stanford AI Index Report 2025 mencatat bahwa insiden terkait privasi data AI melonjak 56,4% dalam satu tahun, sementara lembaga federal AS menerbitkan regulasi terkait AI dua kali lebih banyak dibanding tahun sebelumnya.⁸ Di Uni Eropa, EU AI Act mengklasifikasikan sistem yang menggunakan data afiliasi keagamaan untuk profiling sebagai kategori risiko tinggi yang dilarang.⁹ Ini bukan tren yang berlaku di satu wilayah ini adalah arah pergerakan tata kelola data global.

Dari Kerentanan ke Kedaulatan

Kedaulatan data bukan tentang membangun bunker digital atau menolak semua kolaborasi teknologi. Dalam konteks operasional organisasi keagamaan modern, ia berarti memiliki jawaban yang dapat dipertanggungjawabkan untuk pertanyaan-pertanyaan paling mendasar tentang data anggota: di mana ia berada, siapa yang bisa mengaksesnya, untuk tujuan apa ia digunakan, dan apa yang terjadi padanya jika terjadi perubahan kepemimpinan atau kondisi darurat.

Organisasi yang berdaulat atas datanya tidak hanya lebih terlindungi secara teknis dan legal mereka juga memiliki kapasitas yang berbeda secara strategis. Data anggota yang terkonsolidasi dan dapat diaudit memungkinkan pengambilan keputusan berbasis bukti, perencanaan program yang lebih akurat, dan komunikasi yang lebih efektif tanpa ketergantungan pada algoritma eksternal. Ini adalah keunggulan operasional, bukan sekadar mitigasi risiko.

Jika vendor utama yang menyimpan data anggota Anda hari ini mengumumkan penghentian layanan bulan depan seberapa cepat Anda bisa memigrasikan seluruh data tersebut? Berapa persen data yang akan dapat diselamatkan? Dan siapa yang bisa Anda hubungi untuk meminta pertanggungjawaban atas data yang hilang?

Di titik inilah pergeseran paradigma menjadi relevan bagi organisasi keagamaan berskala besar: bukan sekadar memilih antara “aman” dan “tidak aman”, melainkan memilih antara menjadi pengendali data komunitas atau sekadar pengguna platform milik pihak lain. Perbedaan ini tidak hanya berdampak pada risiko ia berdampak pada siapa yang sesungguhnya memiliki hubungan dengan anggota, dan siapa yang hanya memfasilitasinya.

Keamanan Tidak Dimulai dari Firewall,

tetapi dari Arsitektur

Banyak organisasi menganggap keamanan digital identik dengan teknologi: memasang firewall, memperkuat kata sandi, atau membeli layanan keamanan tambahan. Padahal, sebagian besar insiden kebocoran data justru berawal dari keputusan arsitektur yang dibuat jauh sebelum sistem digunakan.

Ketika identitas anggota tersebar di berbagai aplikasi, otorisasi dikelola secara terpisah, dan data berpindah-pindah melalui banyak layanan pihak ketiga, maka setiap integrasi baru menciptakan permukaan serangan (attack surface) yang semakin luas. Dalam kondisi seperti ini, keamanan tidak lagi bergantung pada seberapa baik satu aplikasi dilindungi, tetapi pada seberapa sederhana dan terkendalinya keseluruhan ekosistem.

Karena itu, organisasi modern mulai bergeser dari pendekatan best-of-breed—menggunakan banyak aplikasi yang berdiri sendiri—menuju pendekatan secure digital ecosystem, yaitu membangun satu identitas, satu sumber data, dan satu tata kelola yang dapat diaudit secara menyeluruh.

Bagi organisasi berbasis keanggotaan, pendekatan ini memberikan tiga keuntungan mendasar: identitas yang dapat diverifikasi, kontrol akses yang lebih konsisten, dan kemampuan melakukan audit ketika terjadi insiden keamanan maupun pergantian kepengurusan.

Mengapa MASA Dibangun dengan Pendekatan Ini

Pendekatan inilah yang menjadi dasar pengembangan MASA.

MASA tidak dirancang hanya sebagai aplikasi layanan anggota, tetapi sebagai bagian dari infrastruktur digital Muhammadiyah yang mengutamakan keamanan, keberlanjutan, dan kedaulatan data sejak awal perancangannya (security by design).

Identitas anggota dikelola melalui E-KTAM sebagai identitas digital resmi, sehingga proses autentikasi tidak bergantung pada akun pribadi pengurus ataupun platform pihak ketiga. Data organisasi tidak tersebar dalam berbagai aplikasi yang tidak saling terhubung, melainkan berada dalam ekosistem yang memiliki tata kelola, kontrol akses, serta mekanisme audit yang jelas.

Pendekatan ini memungkinkan organisasi mengurangi ketergantungan terhadap platform komersial sekaligus memastikan bahwa akses terhadap data anggota tetap berada dalam kendali institusi, bukan individu maupun vendor teknologi.

Dengan kata lain, tujuan utama MASA bukan sekadar menyediakan layanan digital, tetapi membangun fondasi keamanan yang membuat transformasi digital Muhammadiyah dapat berlangsung secara berkelanjutan dan bertanggung jawab 

MASA App: Infrastruktur Digital yang Berpihak pada Persyarikatan

LabMu membangun MASA (Muhammadiyah Super App) dengan premis yang berbeda dari pendekatan platform generik. Alih-alih mengadaptasi solusi komersial yang dioptimalkan untuk metrik pertumbuhan pengguna dan monetisasi iklan, MASA dirancang sebagai infrastruktur keanggotaan yang sepenuhnya berada dalam ekosistem persyarikatan mulai dari E-KTAM sebagai identitas keanggotaan digital yang terverifikasi, hingga layanan ibadah harian, manajemen iuran, dan kanal informasi resmi yang tidak dimediasi algoritma eksternal.

Pilihan arsitektur ini bukan sekadar keputusan teknis. Ia adalah jawaban atas pertanyaan yang menjadi inti dari seluruh diskusi tentang kedaulatan data: siapa yang memegang kendali atas identitas digital jutaan anggota, dan kepentingan siapa yang dilayani oleh platform yang mereka gunakan setiap hari?

• E-KTAM (Kartu Tanda Anggota Digital) identitas keanggotaan resmi yang terhubung langsung ke database persyarikatan

• Ibadah Harian Terintegrasi jadwal salat, Al-Qur’an digital, arah kiblat, dan Kalender Hijriah Global Tunggal (KHGT)

• Manajemen Keanggotaan pembayaran iuran dan pendaftaran acara (EventMu) dalam satu sistem

• Kanal Informasi Resmi berita, kajian, dan video Muhammadiyah tanpa perantara algoritma eksternal

Referensi

1. Identity Theft Resource Center, Blackbaud Data Breach Leaves Lasting Impact on U.S. and International Nonprofits, diperbarui Maret 2021.

2. Multi-State Settlement with Blackbaud, USD 49,5 juta, 49 negara bagian + D.C., Oktober 2023. Lihat juga: SEC Settlement, USD 3 juta, Maret 2023.

3. Govern365, Donor Data Security After Blackbaud: A Nonprofit Playbook, 2025. Mengutip Microsoft Digital Defense Report 2024 dan Cloudflare Project Galileo.

4. Cloudflare Project Galileo, 2024–2025.

5. Cloud Security Alliance, Global Data Sovereignty: A Comparative Overview, Januari 2025. Mengutip Thales Data Security Directions Council Report 2024.

6. UpGuard, The Risk of Third-Party AI Trained on User Data, April 2025.

7. Kementerian Komunikasi dan Digital RI, Era Baru Perlindungan Data Pribadi, Oktober 2024. UU No. 27 Tahun 2022 berlaku penuh sejak 17 Oktober 2024.

8. Stanford HAI, AI Index Report 2025. Dirangkum dalam Kiteworks, Desember 2025.

9. EU AI Act (berlaku penuh Agustus 2026), klasifikasi risiko tinggi terkait data afiliasi keagamaan untuk profiling biometrik dan kategorisasi sensitif.