DJP: Kebocoran Data Berasal dari Pengguna, Data Wajib Pajak Aman

Direktorat Jenderal Pajak (DJP) memastikan data DJP termasuk data wajib pajak yang disimpan oleh DJP dalam kondisi aman dan dapat diakses sebagaimana biasanya. Pernyataan DJP tersebut menanggapi sebuah utas dari akun Darktracer yang isinya antara lain mengatakan sebanyak lebih dari 49 ribu credential user bocor yang dipakai untuk masuk ke dalam situs web pemerintahan.

Saat ini, kebocoran data (leak) diduga berasal dari perangkat pengguna (user) yang terinfeksi malware. Demikian DJP menyatakan kondisi data tersebut.

“Berdasarkan investigasi kami, situs web milik DJP dipastikan aman dan dapat diakses sebagaimana biasanya. Kebocoran data justru diduga berasal dari perangkat user yang terinfeksi malware kemudian digunakan untuk masuk ke dalam situs pemerintahan,” kata Direktur Penyuluhan, Pelayanan, dan Hubungan Masyarakat Neilmaldrin Noor dalam siaran pers tertulis.

Oleh sebab yang mengalami kebocoran adalah dari sisi pengguna, DJP menyarankan agar pengguna situs web pajak.go.id dan wajib pajak secara luas segera mengganti kata sandi (password) dengan kata sandi yang lebih kuat dan aman agar tidak mudah diretas.

DJP juga menyampaikan agara wajib pajak perlu juga memasang antivirus terbaru di perangkat masing-masing dalam upaya menghindari infeksi malware.

“Demi keamanan kita bersama, kami mengimbau pengguna dan seluruh wajib pajak untuk segera mengganti password untuk login di situs web pajak.go.id dengan password yang lebih kuat dan kemudian menggantinya secara berkala. Selain itu, pastikan juga antivirus yang terpasang sudah paling mutakhir,” kata Neilmaldrin.