0. Naganya belum muncul, profil orangnya sudah jadi
“Data nomor pribadi Jepang disimpan di lembaga yang berbeda-beda, kan?” “Kalau semuanya bocor, berarti seperti mengumpulkan tujuh Dragon Ball?”
Perburuan bola naga berskala nasional yang tidak diminta siapa pun.
Masalahnya, tujuh bola mungkin tidak diperlukan. Riwayat belanja, kontak kantor, dan unggahan terbuka bisa mengungkap banyak sisi kehidupan seseorang, jika potongan itu benar-benar milik orang yang sama.
Namun menyusun gambaran tentang seseorang bukan berarti bisa masuk ke semua sistem pemerintah. Yang satu menghubungkan petunjuk; yang lain menerobos tempat penyimpanan yang dilindungi.
1. Apa yang sebenarnya terjadi di Jepang?
Pada 9 Oktober 2026, sebuah unggahan ramai membahas dugaan kebocoran sekitar 246.000 catatan pribadi di Badan Digital Jepang. Tetapi pengumuman resmi pertama sudah muncul pada 11 September, bukan 9 Oktober.[1]
Yang diserang adalah lingkungan kerja bersama bagi pegawai pemerintah. Pada 25 Juni, terdeteksi akses tak biasa ke banyak berkas melalui akun petugas pemeliharaan. Pada 9 Juli, penyelidik menemukan penyusupan yang memanfaatkan kelemahan perangkat sambungan dari luar. Akun terkait dihentikan dan komunikasi luar perangkat yang terkena dampak diputus. Pada 11 September, badan tersebut menyatakan sekitar 246.000 catatan mungkin telah keluar.[1]
Informasi yang mungkin terdampak meliputi nama, alamat surel, nomor telepon dan alamat pegawai, kontraktor, serta orang yang terlibat dalam pekerjaan pemerintah. Sekitar 189.000 catatan berkaitan dengan pegawai negeri dan petugas terkait, sementara 57.000 lainnya berkaitan dengan perusahaan dan individu. 246.000 catatan bukan berarti 246.000 orang berbeda dipastikan menjadi korban.[1][2]
Menurut badan tersebut, data administrasi warga umum tidak termasuk. Nomor pribadi Jepang, rekening bank, dan nomor pensiun juga tidak termasuk. Banyak nomor telepon serta alamat merupakan kontak kerja.[2]
2. “Untung aku tak bikin kartunya!” Belum tentu relevan
Sebagian orang senang karena tidak pernah membuat kartu nomor pribadi Jepang. Namun yang diserang kali ini adalah sistem kerja pemerintah, bukan cip di kartu warga atau satu gudang besar berisi data seluruh penduduk.
Kartu itu tidak menyimpan seluruh riwayat pajak, kesehatan dan pensiun di dalamnya. Catatan tersebut tetap berada di lembaga yang bertanggung jawab.[3][4]
Ini bukan berarti keamanan pemerintah sempurna. Penyusupan memang terjadi dan perlu diperbaiki. Hanya saja, kritik sebaiknya diarahkan pada kejadian sebenarnya, bukan pada kebocoran kartu yang tidak terjadi dalam kasus ini.
3. Mengapa data disimpan terpisah?
Urusan pajak ada pada lembaga pajak, pensiun pada lembaga pensiun, sedangkan pajak daerah dan kesejahteraan ditangani pemerintah daerah. Sistem nomor pribadi Jepang tidak memindahkan semuanya ke satu gudang raksasa.[3]
Saat lembaga pemerintah harus bertukar informasi untuk keperluan resmi, mereka umumnya memakai kode internal yang berbeda, bukan memakai nomor dua belas angka sebagai kata sandi serbaguna. Akses dibatasi menurut tugas dan izin.[3]
Bayangkan barang berharga berada di brankas dalam bangunan berbeda. Satu kunci yang dicuri seharusnya tidak membuka semua pintu.
Tetapi bagaimana jika salinan isi brankas dicuri dari beberapa bangunan secara terpisah?
4. Membobol brankas dan mengumpulkan kertas tercecer itu berbeda
Risiko pertama: penyusupan berantai. Seseorang yang masuk ke satu lembaga mencoba masuk ke lembaga berikutnya. Penyimpanan terpisah, kode berbeda dan batas akses membantu mencegahnya.
Risiko kedua: menggabungkan data yang sudah bocor. Daftar dari kejadian yang berbeda dapat memiliki petunjuk sama tentang seseorang. Brankas tetap terkunci, tetapi salinan berkasnya berada di luar.
Dalam analogi Dragon Ball, mencuri satu bola tidak otomatis membuka tempat enam bola lainnya. Namun serpihan yang jatuh mungkin memuat nama pemilik yang sama.
Memisahkan data tetap berguna. Perlindungan itu hanya menghadapi jenis risiko yang berbeda.[3][5]
5. Apa yang bisa terlihat jika data perusahaan dan pemerintah digabung?
Berikut adalah contoh khayalan, bukan daftar informasi yang bocor dari Badan Digital Jepang.
| Sumber yang mungkin | Hal yang mungkin terlihat |
|---|---|
| Toko daring | Alamat pengiriman, kontak, kebiasaan belanja |
| Jejaring sosial | Minat, teman, rencana yang dibagikan |
| Kantor atau layanan kerja | Bagian kerja, jabatan, kontak kantor |
| Lembaga pemerintah | Hanya rincian pajak atau keluarga yang benar-benar ada |
| Layanan kesehatan | Kunjungan atau perawatan, jika data seperti itu memang bocor |
Daftar belanja menggambarkan pelanggan. Daftar kantor menggambarkan pekerja. Tambahkan unggahan publik, gambaran kegiatan sehari-hari dapat menjadi lebih jelas.
Namun “tiga kebocoran berarti seluruh hidup terbaca” terlalu jauh. Hasilnya bergantung pada isi yang benar-benar bocor, kecocokan identitas, dan umur catatannya.
6. Bagaimana tahu dua catatan milik orang yang sama? Bisa salah?
Alamat surel yang sama, nomor telepon berulang, atau gabungan nama dan alamat dapat menjadi petunjuk.
Namun nama bisa sama, orang pindah rumah, keluarga berbagi kontak, dan nomor telepon bisa berpindah pemilik. Cocok di atas kertas tidak selalu berarti orangnya sama. Salah mengaitkan penyakit atau utang milik orang lain dapat merugikan.
Penelitian tahun 2019 menunjukkan bahwa beberapa orang tetap bisa dikenali dari catatan tanpa nama jika cukup banyak ciri lain digabungkan. Lembaga teknologi publik Amerika Serikat juga menjelaskan bahwa menghapus nama saja belum tentu menghilangkan risiko.[5][6]
Ini bukan bukti bahwa sekitar 246.000 catatan dalam kejadian Jepang tersebut sudah digabung dengan kebocoran lain. Angka penelitian itu juga tidak bisa langsung diterapkan pada penduduk Jepang.
7. Bagaimana jika dibantu komputer?
Komputer dapat membandingkan banyak catatan dan merangkum tulisan yang tersebar dengan cepat. Alat pembuat teks masa kini juga dapat menulis pesan yang terdengar meyakinkan dari informasi yang tidak lengkap.
Surel palsu yang menyebut tempat kerja atau hobi dengan tepat bisa terasa asli. Badan Digital Jepang memperingatkan risiko pesan dan telepon yang berpura-pura datang dari lembaga resmi.[1]
Tetapi alat itu tidak bisa mengetahui fakta yang tidak tersedia secara ajaib. Ia pun dapat menggabungkan dua orang secara keliru. Menyusun profil bukan berarti mengetahui sandi kartu, membuka rekening, atau melewati pemeriksaan identitas.
8. Apa yang bisa dilakukan?
Lembaga harus segera memperbaiki kelemahan yang diketahui, membatasi data yang dapat dilihat pegawai, mengurangi penyimpanan yang tidak perlu, mendeteksi pembacaan data dalam jumlah besar yang janggal, dan memutus jalur serangan saat terjadi masalah.
Pada 9 Juli, badan tersebut menghentikan akun terkait dan memutus komunikasi luar dari perangkat yang terkena dampak. Mereka juga berencana memperbaiki pengelolaan kelemahan dan sambungan dari luar.[1] Tindakan setelah kejadian penting, tetapi tidak menghapus fakta adanya penyusupan.
Bagi pengguna, jangan masuk ke akun melalui tautan tak terduga. Buka situs atau aplikasi resmi sendiri, hindari penggunaan kata sandi yang sama, dan aktifkan perlindungan masuk tambahan bila tersedia. Jika menerima pemberitahuan sebagai pihak terdampak, periksa lewat saluran resmi.
Kejadian ini saja tidak membuktikan bahwa semua pemegang kartu nomor pribadi Jepang harus membatalkan kartu mereka.
9. Kesimpulan: serpihan lebih menakutkan daripada tujuh bola
Menyimpan catatan pemerintah secara terpisah mempersulit pencurian semua data dari satu tempat. Itu perlindungan yang nyata.
Tetapi potongan yang sudah bocor dari perusahaan dan lembaga pemerintah dapat dipadukan setelah keluar dari sistem asal.
Pertanyaannya bukan hanya “bagaimana jika ketujuh tempat dibobol?”, melainkan:
“Bagaimana jika dua atau tiga potongan sudah cukup untuk mengetahui terlalu banyak?”
Shenron: “Kembalilah setelah mengumpulkan ketujuh bola.” Data bocor: “Maaf, dengan tiga potong saja ceritanya hampir kelihatan.”
Mencegah kunci yang membuka semua brankas dan mencegah penyatuan serpihan yang bocor adalah dua pekerjaan berbeda. Keduanya diperlukan.
[1] Digital Agency, Japan — government work environment incident, September 11, 2026 [2] Digital Agency, Japan — incident questions and answers, updated September 12, 2026 [3] Digital Agency, Japan — My Number system and separate storage [4] Japan Agency for Local Authority Information Systems — My Number card security [5] NIST — De-Identifying Government Datasets, September 2023 [6] Rocher, Hendrickx & de Montjoye — Nature Communications, July 23, 2019
