JAKARTA — Keamanan data pelanggan kembali menjadi sorotan setelah PT Fore Kopi Indonesia Tbk (FORE) mengonfirmasi adanya akses tanpa izin terhadap salah satu platform yang digunakan untuk mengelola informasi pelanggan. Berdasarkan investigasi awal perusahaan, insiden tersebut berpotensi berdampak pada data hingga sekitar 5,7 juta akun pengguna aplikasi Fore.
Insiden yang diumumkan pada 28 Oktober 2026 ini menjadi pengingat bahwa risiko bisnis digital tidak hanya berkaitan dengan persaingan produk, kualitas pelayanan, atau strategi pemasaran. Pengelolaan dan perlindungan informasi pelanggan juga menjadi faktor penting dalam menjaga keberlangsungan bisnis serta reputasi perusahaan.
Dalam keterangan resminya, Fore menjelaskan bahwa jenis informasi yang berpotensi terdampak berbeda untuk setiap pelanggan. Data tersebut dapat mencakup nama, alamat email, nomor telepon, tanggal lahir, jenis kelamin, alamat yang terdaftar di aplikasi, PIN yang telah melalui proses hashing, serta riwayat pembelian.
Perusahaan menyatakan telah menghentikan akses tanpa izin dan mengamankan sistem terkait dalam waktu 24 jam setelah aktivitas tersebut teridentifikasi. Sejumlah langkah lanjutan juga dilakukan, termasuk memperbaiki kerentanan, memperbarui platform, menerapkan perlindungan tambahan, serta menunjuk konsultan keamanan siber independen untuk melakukan investigasi forensik.
Baca Juga
Dari Kritik Publik ke Cancel Culture, Risiko Reputasi Raffi Ahmad Meluas
Fore menegaskan bahwa aplikasi tidak menyimpan nomor induk kependudukan (NIK), foto KTP, maupun informasi kartu pembayaran pada platform yang terdampak. Hingga pengumuman disampaikan, perusahaan juga menyatakan belum menemukan indikasi penyalahgunaan informasi yang diakses tersebut.
Informasi lengkap mengenai insiden ini disampaikan melalui pernyataan resmi Fore Coffee.
Data Pelanggan Bukan Sekadar Informasi Pendaftaran
Dalam bisnis digital, data pelanggan memiliki nilai strategis. Informasi tersebut digunakan untuk memahami perilaku konsumen, mengembangkan layanan, menyusun program loyalitas, hingga meningkatkan pengalaman pengguna.
Alamat email, nomor telepon, tanggal lahir, dan riwayat pembelian, misalnya, dapat membantu perusahaan mengenali kebutuhan pelanggan. Melalui informasi tersebut, perusahaan bisa menyusun rekomendasi produk, memberikan penawaran yang lebih relevan, dan mengevaluasi pola transaksi.
Namun, semakin banyak informasi yang dikumpulkan dan dikelola, semakin besar pula tanggung jawab perusahaan untuk memastikan keamanannya.
Risiko akses tanpa izin tidak hanya berkaitan dengan kemungkinan informasi digunakan untuk mengambil alih akun. Kombinasi beberapa jenis data juga dapat dimanfaatkan untuk menyusun skenario penipuan yang lebih meyakinkan.
Seseorang yang mengetahui nama, nomor telepon, dan riwayat transaksi pelanggan, misalnya, dapat menggunakannya untuk mengirimkan pesan yang seolah-olah berasal dari perusahaan. Pesan tersebut bisa berupa pemberitahuan transaksi, penawaran pengembalian dana, atau permintaan verifikasi akun.
Situasi ini menunjukkan bahwa risiko keamanan data tidak otomatis berakhir setelah akses tanpa izin berhasil dihentikan. Informasi yang telah diakses sebelumnya masih berpotensi disalahgunakan.
Karena itu, keamanan informasi perlu dipandang sebagai bagian dari pengalaman pelanggan. Konsumen tidak hanya menilai kualitas produk dan kemudahan aplikasi, tetapi juga mempertimbangkan bagaimana perusahaan memperlakukan dan melindungi informasi pribadi mereka.
Keamanan Digital Ikut Menentukan Reputasi Merek
Reputasi perusahaan umumnya dibangun melalui kualitas produk, konsistensi pelayanan, komunikasi pemasaran, dan pengalaman konsumen. Namun, seiring meningkatnya penggunaan layanan digital, perlindungan data pribadi turut menentukan bagaimana pelanggan memandang sebuah merek.
Ketika mendaftar akun, melakukan transaksi, atau menggunakan layanan digital, konsumen menyerahkan sejumlah informasi pribadi kepada perusahaan. Keputusan tersebut didasarkan pada harapan bahwa informasi yang diberikan akan dikelola dengan sistem dan prosedur keamanan yang memadai.
Akses tanpa izin terhadap data pelanggan dapat menguji kepercayaan tersebut. Konsumen mulai mempertanyakan bagaimana informasi mereka disimpan, siapa yang memiliki akses, dan sejauh mana perusahaan telah menerapkan perlindungan yang diperlukan.
Meski demikian, insiden keamanan tidak selalu berujung pada hilangnya kepercayaan secara permanen. Respons perusahaan, keterbukaan informasi, dan keseriusan dalam melakukan perbaikan turut memengaruhi bagaimana pelanggan menyikapi situasi tersebut.
Permintaan maaf saja tidak cukup untuk memulihkan kepercayaan. Pelanggan membutuhkan penjelasan mengenai jenis informasi yang terdampak, langkah penanganan yang telah dilakukan, serta tindakan yang perlu mereka ambil untuk melindungi akun.
Dengan demikian, keamanan informasi tidak lagi dapat dipandang sebagai urusan teknis yang sepenuhnya menjadi tanggung jawab tim teknologi. Aspek ini juga berkaitan dengan manajemen risiko, komunikasi perusahaan, dan pengelolaan reputasi.
Respons Perusahaan Menjadi Perhatian Berikutnya
Dalam kasus ini, Fore menyampaikan sejumlah langkah penanganan setelah menemukan aktivitas akses tanpa izin. Selain mengamankan sistem, perusahaan menyatakan telah melaporkan insiden kepada Kementerian Komunikasi dan Digital (Komdigi) serta berkoordinasi dengan otoritas terkait.
Fore juga menghubungi pelanggan yang terdampak secara langsung. Pengguna yang menerima pemberitahuan diminta mengganti PIN akun Fore dan PIN akun lain apabila menggunakan kombinasi yang sama.
Perusahaan turut menerapkan autentikasi dua faktor atau two-factor authentication (2FA) untuk proses masuk melalui perangkat baru. Mekanisme ini menambahkan lapisan verifikasi sehingga akses akun tidak hanya bergantung pada satu informasi autentikasi.
Langkah-langkah tersebut merupakan bagian dari upaya mengurangi risiko akses tidak sah. Namun, investigasi forensik tetap diperlukan untuk mengetahui bagaimana akses tersebut dapat terjadi, sejauh mana informasi pelanggan terdampak, dan apakah masih terdapat risiko lain yang perlu ditangani.
Baca Juga
Antara CIMB Niaga, MSCI, dan Ketegangan Retorika Pasar
Bagi pelanggan, perkembangan investigasi juga menjadi informasi penting. Penjelasan secara berkala dapat membantu mengurangi ketidakpastian, terutama bagi mereka yang belum mengetahui secara pasti bagaimana informasi pribadinya terdampak.
Dalam situasi seperti ini, perusahaan perlu menjaga konsistensi antara pernyataan publik dan tindakan operasional. Informasi yang disampaikan harus jelas, terukur, dan tidak memberikan kepastian yang belum didukung hasil pemeriksaan.
Ancaman Lanjutan dari Penipuan Berbasis Data Pribadi
Salah satu risiko yang perlu diperhatikan setelah insiden keamanan adalah kemungkinan penyalahgunaan informasi pelanggan untuk melakukan penipuan.
Data pribadi dapat dimanfaatkan dalam praktik rekayasa sosial atau social engineering. Pelaku menggunakan informasi yang diketahui untuk membangun komunikasi palsu agar terlihat meyakinkan dan mendorong korban melakukan tindakan tertentu.
Sebagai contoh, pelanggan dapat menerima pesan WhatsApp yang mengatasnamakan layanan pelanggan perusahaan. Pesan tersebut mungkin mencantumkan nama atau informasi transaksi sehingga terlihat resmi, kemudian meminta pengguna memberikan kode OTP, PIN, atau mengeklik tautan tertentu.
Situasi seperti ini membuat edukasi pelanggan menjadi bagian penting dalam penanganan insiden. Perusahaan perlu menjelaskan kanal komunikasi resmi sekaligus mengingatkan pengguna agar tidak membagikan informasi autentikasi kepada pihak lain.
Dalam pernyataan resminya, Fore juga mengimbau pelanggan untuk berhati-hati terhadap telepon, SMS, email, maupun pesan WhatsApp yang mengatasnamakan perusahaan. Pelanggan diminta tidak memberikan PIN atau kode OTP kepada siapa pun.
Di sisi lain, perusahaan perlu memastikan kanal layanan pelanggan mampu merespons pertanyaan dan laporan secara memadai. Ketika informasi mengenai insiden tersebar luas, konsumen membutuhkan saluran yang jelas untuk memeriksa keaslian komunikasi dan memperoleh penjelasan.
Perlindungan Data Menjadi Tanggung Jawab Bisnis
Di Indonesia, perlindungan informasi pribadi memiliki landasan hukum melalui Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Regulasi tersebut mengatur berbagai aspek pemrosesan data pribadi, mulai dari hak subjek data, kewajiban pengendali dan prosesor data, hingga ketentuan penanganan kegagalan pelindungan data pribadi.
Salah satu ketentuan penting dalam UU PDP adalah kewajiban pengendali data pribadi untuk menyampaikan pemberitahuan tertulis atas kegagalan pelindungan data pribadi kepada subjek data dan lembaga terkait paling lambat 3 x 24 jam sejak kegagalan tersebut diketahui.
Ketentuan ini memperlihatkan bahwa perlindungan data bukan sekadar persoalan penerapan teknologi. Perusahaan juga perlu memiliki tata kelola, prosedur pelaporan, dan mekanisme komunikasi yang jelas ketika insiden terjadi.
Bagi perusahaan yang mengandalkan aplikasi dan layanan digital, perlindungan informasi perlu menjadi bagian dari perencanaan bisnis sejak awal. Hal ini mencakup pembatasan akses terhadap data, pengujian keamanan secara berkala, pengelolaan kredensial, pencadangan sistem, serta kesiapan menghadapi insiden.
Evaluasi juga perlu dilakukan terhadap pihak ketiga yang terlibat dalam pengelolaan informasi pelanggan. Penggunaan layanan eksternal tidak menghilangkan tanggung jawab perusahaan untuk memastikan data yang dikelolanya terlindungi dengan baik.
Kepercayaan Tidak Bisa Dibangun Hanya dengan Teknologi
Kasus akses tanpa izin terhadap data pelanggan Fore memperlihatkan bahwa pertumbuhan layanan digital perlu berjalan beriringan dengan penguatan sistem perlindungan informasi.
Teknologi membantu perusahaan mengelola transaksi, memahami perilaku konsumen, dan mengembangkan layanan. Namun, semakin besar ketergantungan terhadap data, semakin besar pula tanggung jawab untuk memastikan informasi tersebut dikelola secara aman.
Bagi konsumen, kepercayaan terhadap sebuah merek tidak hanya terbentuk ketika produk memenuhi harapan. Kepercayaan juga berkaitan dengan bagaimana perusahaan memperlakukan informasi pribadi yang telah diberikan.
Bagi perusahaan, insiden keamanan harus menjadi bahan evaluasi terhadap sistem, prosedur, dan komunikasi yang selama ini diterapkan. Penanganan tidak cukup berhenti pada pemulihan akses, tetapi perlu dilanjutkan dengan pemeriksaan menyeluruh dan perbaikan yang dapat dievaluasi.
Pada akhirnya, reputasi bisnis digital tidak hanya ditentukan oleh kemudahan penggunaan aplikasi atau menariknya program pemasaran. Kemampuan perusahaan menjaga keamanan informasi juga menjadi bagian dari nilai yang dirasakan pelanggan.
Di tengah persaingan bisnis digital, kepercayaan merupakan aset yang membutuhkan perlindungan berkelanjutan. Pelanggan mungkin datang karena produk yang menarik, tetapi keputusan untuk tetap menggunakan layanan juga dipengaruhi oleh keyakinan bahwa informasi pribadi mereka dikelola secara bertanggung jawab.
Shopia Dwi Lestari
Kevin Khanza
Abdillah
Sylvania Bahar
