- 2 hari yang lalu
Satu Data, Banyak Celah: Tata Kelola Data Pemilu dan Krisis Akuntabilitas Demokrasi Indonesia
By Ipung Purwandono
Di balik kerangka normatif Satu Data Indonesia yang tampak kokoh, terdapat realitas yang jauh berbeda ketika tata kelola data berhadapan dengan konteks paling kritis dalam demokrasi: pemilu. Pemilu 2024 tidak hanya menjadi panggung kontestasi politik, tetapi juga laboratorium yang mengungkap berbagai kegagalan struktural dalam tata kelola data nasional—kegagalan yang berimplikasi langsung pada integritas demokrasi.
Naskah akademis ini mengungkap dua dimensi kegagalan yang saling memperkuat. Pertama, kebocoran data DPT yang melibatkan lebih dari 204 juta catatan pemilih—dijual di pasar gelap data dengan harga 2 BTC—yang bukan sekadar insiden keamanan siber, melainkan cerminan kegagalan sistemik dalam perlindungan data warga negara. Investigasi mengungkap dua jalur serangan: bypass teknis terhadap situs resmi KPU melalui botnet, dan pembelian data dari pasar gelap yang menunjukkan keberadaan rantai pasokan data gelap yang tidak pernah terungkap.
Kedua, yang lebih krusial, adalah pertanyaan tentang integritas Sirekap (Sistem Informasi Rekapitulasi) yang dalam persidangan Mahkamah Konstitusi terbukti memiliki kerentanan yang memungkinkan manipulasi data. Saksi ahli mendeteksi 443.453 kali perubahan data yang melibatkan sekitar 244.533 TPS, dengan selisih 23.423.395 suara. Log aktivitas menunjukkan operasi manipulasi aktual: akun tertentu mengubah suara calon dari 23 menjadi 13, sementara suara calon lain diubah dari 0 menjadi 10.
Yang membuat situasi ini semakin problematik adalah ketiadaan audit forensik yang sah. Saksi ahli KPU secara eksplisit menyatakan: "Sampai hari ini belum ada audit forensik yang sah yang bisa dipakai sebagai alat bukti." Alasan yang diberikan adalah bahwa audit forensik memerlukan adanya dugaan tindak pidana, sementara software "tidak memiliki niat." Ini adalah logika sirkular yang sempurna: tanpa audit tidak akan menemukan bukti tindak pidana; tanpa bukti tindak pidana tidak akan melakukan audit.
Naskah ini menganalisis bagaimana tiga rezim hukum—UU Pemilu, UU PDP, dan Perpres SPBE—tidak saling berbicara, menciptakan ketidakpastian normatif yang menghambat akuntabilitas. Tidak ada satu pun dari ketiga kerangka hukum ini yang secara eksplisit mewajibkan audit independen terhadap sistem informasi pemilu. Hasilnya adalah kekosongan hukum yang sistematis: tidak ada dasar hukum yang dapat dipaksakan untuk memaksa KPU menerima audit independen.
Lebih jauh, naskah ini mengungkap kekosongan kelembagaan yang sistematis: KPU adalah produsen data, pengelola sistem, sekaligus pihak yang menolak audit. LPDP belum dibentuk. Bawaslu tidak memiliki alat. DKPP hanya mengurus etik. BSSN hanya menilai tanpa kewenangan sanksi. Tidak ada satu pun lembaga yang memiliki kombinasi kewenangan, kapasitas, dan kemauan untuk mengaudit sistem pemilu secara independen.
Melalui perbandingan hukum dengan Brasil, India, Estonia, dan Jer
By Ipung Purwandono
Di balik kerangka normatif Satu Data Indonesia yang tampak kokoh, terdapat realitas yang jauh berbeda ketika tata kelola data berhadapan dengan konteks paling kritis dalam demokrasi: pemilu. Pemilu 2024 tidak hanya menjadi panggung kontestasi politik, tetapi juga laboratorium yang mengungkap berbagai kegagalan struktural dalam tata kelola data nasional—kegagalan yang berimplikasi langsung pada integritas demokrasi.
Naskah akademis ini mengungkap dua dimensi kegagalan yang saling memperkuat. Pertama, kebocoran data DPT yang melibatkan lebih dari 204 juta catatan pemilih—dijual di pasar gelap data dengan harga 2 BTC—yang bukan sekadar insiden keamanan siber, melainkan cerminan kegagalan sistemik dalam perlindungan data warga negara. Investigasi mengungkap dua jalur serangan: bypass teknis terhadap situs resmi KPU melalui botnet, dan pembelian data dari pasar gelap yang menunjukkan keberadaan rantai pasokan data gelap yang tidak pernah terungkap.
Kedua, yang lebih krusial, adalah pertanyaan tentang integritas Sirekap (Sistem Informasi Rekapitulasi) yang dalam persidangan Mahkamah Konstitusi terbukti memiliki kerentanan yang memungkinkan manipulasi data. Saksi ahli mendeteksi 443.453 kali perubahan data yang melibatkan sekitar 244.533 TPS, dengan selisih 23.423.395 suara. Log aktivitas menunjukkan operasi manipulasi aktual: akun tertentu mengubah suara calon dari 23 menjadi 13, sementara suara calon lain diubah dari 0 menjadi 10.
Yang membuat situasi ini semakin problematik adalah ketiadaan audit forensik yang sah. Saksi ahli KPU secara eksplisit menyatakan: "Sampai hari ini belum ada audit forensik yang sah yang bisa dipakai sebagai alat bukti." Alasan yang diberikan adalah bahwa audit forensik memerlukan adanya dugaan tindak pidana, sementara software "tidak memiliki niat." Ini adalah logika sirkular yang sempurna: tanpa audit tidak akan menemukan bukti tindak pidana; tanpa bukti tindak pidana tidak akan melakukan audit.
Naskah ini menganalisis bagaimana tiga rezim hukum—UU Pemilu, UU PDP, dan Perpres SPBE—tidak saling berbicara, menciptakan ketidakpastian normatif yang menghambat akuntabilitas. Tidak ada satu pun dari ketiga kerangka hukum ini yang secara eksplisit mewajibkan audit independen terhadap sistem informasi pemilu. Hasilnya adalah kekosongan hukum yang sistematis: tidak ada dasar hukum yang dapat dipaksakan untuk memaksa KPU menerima audit independen.
Lebih jauh, naskah ini mengungkap kekosongan kelembagaan yang sistematis: KPU adalah produsen data, pengelola sistem, sekaligus pihak yang menolak audit. LPDP belum dibentuk. Bawaslu tidak memiliki alat. DKPP hanya mengurus etik. BSSN hanya menilai tanpa kewenangan sanksi. Tidak ada satu pun lembaga yang memiliki kombinasi kewenangan, kapasitas, dan kemauan untuk mengaudit sistem pemilu secara independen.
Melalui perbandingan hukum dengan Brasil, India, Estonia, dan Jer
Kategori
📚
PembelajaranTranskrip
00:00Oke, coba bayangkan ini sebentar.
00:02Sistem digital yang seharusnya jadi benteng pertahanan demokrasi kita ternyata runtuh dari dalam.
00:08Di sesi bedah materi kali ini, kita bakal membedah sebuah dokumen analisis akademis
00:12yang ngopastuntas salah satu krisis keamanan siber dan tata kelola paling krusial dalam sejarah demokrasi modern kita.
00:19Dan, asal tahu saja ya, kita nggak lagi ngomongin peretasan kecil-kecilan.
00:23Ini tuh bener-bener anatomi dari sebuah kegagalan sistemik.
00:26Kita bakal melihat gimana tembok birokrasi yang tumpang tindih justru menciptakan krisis data raksasa di pemilu 2024.
00:33Dokumen dan angka yang bakal kita bahas ini menunjukkan kalau ini bukan sekedar error teknis biasa,
00:38tapi lebih ke kegagalan struktural yang, secara kebetulan atau enggak, sukses banget menghindari akuntabilitas.
00:45Nah, lihat angka ini. 204 juta lebih.
00:48Gila kan?
00:49Itu adalah jumlah catatan data pemilih unik, data warga negara kita, yang bocor dan dijual bebas layaknya kacang goreng di
00:56pasar gelap internet.
00:57Dan kalian tahu harganya berapa?
00:59Cuma 2 bitcoin, alias sekitar 74 ribu dolar aja.
01:03Bayangin, dari NIK, nomor kartu keluarga, alamat lengkap, sampai kode TPS, semuanya telanjang di internet.
01:10Ini bukan lagi sekedar isu privasi, ini tuh pukulan telak yang ngancurin fondasi kepercayaan publik ke proses pemilu.
01:15Biar kita paham gimana bencana sebesar ini bisa kejadian, kita bakal bahas lewat 6 poin kunci, nih.
01:22Mulai dari kebocoran 204 juta data tadi, terus kejanggalan di sistem Sirekap,
01:26keruatan benturan tiga kerangka hukum kita, logika audit yang muter-muter,
01:30absennya akuntabilitas institusi, dan terakhir kita bakal bandingin sama gimana sih standar global ngatur soal ginian.
01:37Yuk, langsung aja.
01:37Masuk ke bagian pertama soal kebocoran 204 juta data tadi,
01:42ternyata ada dua jalur peretasan yang polanya beda banget.
01:45Dari dokumen pengadilan, ketahuan banget sebenarnya seberapa rapuh sistem ini.
01:50Di satu sisi, kita ngeliat serangan teknis murni.
01:53Ada hacker yang pake botnet sama skrip bernama ktpcheck.js
01:56buat nembus captcha di situs resmi KPU.
01:59Intinya, mereka ngakalin API situs itu buat nyedot data gede-gedean.
02:03Tapi, tunggu dulu. Di sisi lain, ada yang jauh lebih absurd.
02:07Rantai pasok pasar gelap.
02:09Dokumen pengadilan mencatat, ada file zip berisi data DPT nasional lengkap
02:13dari 38 provinsi yang dibeli lewat WhatsApp.
02:16Iya, WhatsApp.
02:17Harganya cuma 4 juta rupiah.
02:19Ini jadi bukti nyata kalau ada kebocoran dari dalam
02:21atau dari rantai pasok yang sama sekali nggak kepantau radar teknis manapun.
02:25Dan yang ngerinya, dokumen pengadilan resmi memang memvalidasi kedua celah ini.
02:30Fakta hukum ini nekenin satu hal yang penting banget buat kita sadari.
02:34Kita tuh nggak lagi berhadapan sama satu kali bug teknis yang bisa diselesain pake patch ringan.
02:39Nggak.
02:39Ini beneran kelemahan sistemik yang masif dari ujung ke ujung.
02:43Oke, sekarang kita lanjut ke bagian kedua.
02:46Kita geser fokus dari data yang bocor
02:49ke apa yang terjadi di dalam sistem si rekap itu sendiri.
02:53Angkanya bener-bener nggak masuk akal.
02:56Kalian harus tahu, angka-angka yang lagi kita lihat ini bukan klaim politis atau hoax ya.
03:00Ini adalah temuan resmi dari saksi ahli di Persidangan Mahkamah Konstitusi.
03:05Bayangin aja, terdeteksi ada lebih dari 443 ribu kali perubahan data digital di dalam sistem
03:10yang ngaruh ke lebih dari 244 ribu TPS.
03:13Dan hasil akhirnya, muncul selisih lebih dari 23,4 juta suara.
03:18Ini tuh angka yang fantastis banget.
03:19Dan nunjukin kalau sistemnya membiarkan manipulasi terjadi secara terang-terangan.
03:23Biar nggak cuma ngawang-ngawang, kita lihat log aktivitas asli ini.
03:27Ini kejadian spesifik yang tercatat di pengadilan buat TPS 001 di Kabupaten Goa.
03:32Di tanggal 27 Februari 2024, ada satu akun lengkap sama nomor teleponnya
03:37yang secara aktual ngubah data.
03:40Suara satu calon diturunin dari 23 jadi 13.
03:43Eh, di saat yang sama, suara calon lain tiba-tiba naik dari 0 jadi 10.
03:47Dan sistem validasi otomatisnya, diem aja, gagal total ngedeteksi pengubahan ini.
03:54Ibaratnya nih, pintu berangkas dibiarin kebuka gitu aja tanpa ada satpam yang jaga.
03:58Masuk ke bagian ketiga.
04:00Gimana bisa kegagalan separah ini nggak ada yang benerin?
04:03Jawabannya ada di segitiga bermuda hukum kita.
04:06Ini dia paradoksnya.
04:08Tata kelola data pemilu kita itu nyangkut di antara tiga aturan yang semangatnya saling tabrakan.
04:13Undang-undang pemilu itu teriak soal transparansi.
04:16Sementara UUPDP, Undang-Undang Perlindungan Data Pribadi, itu ngotot soal privasi super ketat.
04:22Nah, kocaknya, perpres SPBE soal e-government malah bilang kalau audit sistem IT itu cuma dapat dilakukan.
04:29Artinya apa?
04:30Opsional.
04:31Sunnah, bukan wajib.
04:32Penyelenggara bisa bebas memproses data warga tanpa izin dalihnya demi kepentingan publik.
04:36Tapi pas publik minta laporan audit forensik, tiba-tiba ditutupi pakai alasan,
04:41wah, kita harus melindungi data pribadi.
04:43Pintar banget kan?
04:43Akademisi punya istilah yang pas buat kekacauan ini.
04:47Regulatory gap atau kesenjangan regulasi.
04:50Intinya, di atas kertas peraturannya kelihatan keren.
04:53Tapi karena kapasitas kelembagaannya payah, aturan itu jadi macan ompong di dunia nyata.
04:58Jadilah sebuah ruang hampa di mana orang bisa melanggar tanpa takut kena sanksi apa-apa.
05:02Terus bagian keempat ini, sumpah ini bagian yang paling absurd menurut saya.
05:08Logika sirkular audit.
05:09Di tengah ruang hampa hukum tadi, muncul satu argumen pertahanan yang bikin geleng-geleng kepala.
05:16Ini kutipan langsung dari saksi ahli KPU di persidangan.
05:19Perangkat lunak tidak memiliki niat.
05:22Ya emang benar sih, secara teknis hukum pidana.
05:25Program komputer kan benda mati, gak punya niat jahat atau mensrea.
05:29Tapi masalahnya, argumen ini dipakai jadi tameng pamungkas.
05:32Logikanya jadi gini, karena sistem itu mesin yang gak punya niat jahat, berarti gak ada tindak pidana dong.
05:38Karena dianggap gak ada pidana, yaudah audit forensiknya ditolak.
05:42Tapi tunggu dulu, pertanyaan inilah yang langsung menelanjangi cacat logika mereka.
05:47Ini adalah logika sirkuler, alias lingkaran setan.
05:50Mereka bilang, audit forensik ditolak karena belum ada bukti tindak pidana.
05:55Tapi woy, gimana kita bisa nemuin bukti tindak pidana atau tahu siapa manusia yang memanipulasi sistemnya
06:01kalau audit forensiknya gak boleh dilaguin?
06:03Ujung-ujungnya, nol, gak ada investigasi sama sekali.
06:07Jadi, alasan prosedural ini murni dipakai sebagai tameng.
06:11Fokusnya, sengaja dialihkan cuma ke sertifikasi kepatuhan ISO.
06:15Sertifikasi ISO itu kan cuma mastiin SOP jalan.
06:19Dia gak bakal ngecek apakah kodingan perangkat lunaknya itu gampang di-hack,
06:22disusupi, atau di-injeksi data bodong dari dalam.
06:25Bener-bener ngeles tingkat dewa.
06:27Lanjut ke bagian kelima, defisit akuntabilitas total.
06:31Terus di saat krusial begini, lembaga negara kemana aja?
06:34Konsep dinaskah akademis ini nyebutnya accountability deficit.
06:38Dan ini bukan kebetulan ya, melainkan emang kegagalan desain by system.
06:43Kekuasaan jalan terus, tapi gak bisa dimintai pertanggung jawaban.
06:46Karena alat buat ngeceknya dan kewenangan buat ngasih sanksinya,
06:49itu sengaja dipecah-pecah dan dibikin tumpul.
06:52Coba kita urai pelan-pelan kelumpuhan institusi ini.
06:55KPU pegang kendali penuh data, tapi menolak di audit forensik.
06:59Bawaslu, di persidangan mereka ngaku terang-terangan gak punya alat teknis buat ngecek kebocoran.
07:04DKPP cuma bisa ngasih sentilan moral alias peringatan etik.
07:08BSSN bisa sih ngecek kerentaman, tapi mereka gak punya wawenang buat ngehukum kalau rekomendasinya dicuekin.
07:13Terus lembaga pengawas PDP yang diamanati undang-undang,
07:16boro-boro kerja lembaganya aja belum dibentuk.
07:18Jadi literally gak ada satupun lembaga yang punya gigi.
07:21Belum lagi proyek satu data Indonesia yang ujung-ujungnya cuma jadi wacana di konteks pemilu ini.
07:27Alih-alih datanya nyambung secara real time,
07:29Kementerian macam Dukcapil sama KPU ini main di kandangnya masing-masing.
07:34Datanya kaku, orang yang udah meninggal atau pindah alamat gak langsung update.
07:38Hasilnya, basis data yang kedaluarsa ini jadi lahan super basah buat dimanipulasi.
07:44Bagian ke-6, mari kita lihat gimana sih dunia luar nanganin hal kayak gini.
07:49Apa standar global buat audit pemilu?
07:51Kalian mungkin mikir, emang pemilu digital pasti seribet dan segelap ini ya?
07:55Enggak kok, negara lain punya solusinya, dan yang penting itu mengikat secara hukum.
08:00Di Brazil, audit independent itu harga mati, kewajiban dari pengadilan pemilu mereka.
08:05Di Estonia, pelopor e-voting, sistem mereka itu open source,
08:09jadi publik bisa ikutan ngaudit, plus warganya bisa verifikasi suaranya sendiri.
08:13Di Jerman lebih tegas lagi,
08:15mahkamah konstitusi mereka mutusin kalau sistem elektronik gak ngasih cara buat warga biasa untuk memverifikasi secara independen,
08:21maka sistem itu inkonstitusional alias ilegal.
08:24Kelihatan banget kan bedanya?
08:26Di negara demokratis maju, verifikasi independen itu dipaksakan oleh hukum demi kepercayaan publik.
08:33Lah di kita, audit itu opsional.
08:36Dilakuin syukur, gak dilakuin ya gak apa-apa.
08:39Ironisnya, keputusan audit ini diserahkan ke pihak penyelenggara,
08:43pihak yang justru punya konflik kepentingan terbesar buat nutupin boroknya sendiri.
08:47Jadi, kesimpulan dari semua analisis ini,
08:50ini bukan cuma cerita soal hacker jago atau 1-2 oknum nakal di kecamatan.
08:56Krisis pemilu 2024 kita adalah contoh dari desain kegagalan yang sempurna.
09:00Kekuasaan numpuk di satu pihak,
09:02gak ada lembaga pengawas yang kuat,
09:04gak ada sangsi yang nyata,
09:05dan sistem sengaja dibiarkan berjalan tanpa ada satu pun check and balance yang memadai.
09:10Buat nutup sesi kali ini,
09:12saya mau ninggalin satu pertanyaan buat kalian renungkan.
09:14Di saat sistem penentu masa depan bangsa dibiarkan beroperasi di ruang gelak,
09:18di saat aturan hukum ditabrak-tabrakan buat menolak transparansi,
09:22dan di saat audit independen dijegal dengan alasan konyol,
09:25kalau sebuah pemilu demokratis udah gak bisa lagi diverifikasi secara independen,
09:29apakah kita masih pantes nyebutnya pemilu yang bebas dan adil?
09:32Pikirkan itu.
09:33Terima kasih udah ngikutin penjelasan ini,
09:35tetap kritis,
09:36dan sampai jumpa di pembahasan kita berikutnya.
09:40Terima kasih.