Jakarta | PT Fore Kopi Indonesia Tbk. melaporkan adanya akses tanpa izin ke salah satu platform pengelolaan data perusahaan kepada Kementerian Komunikasi dan Digital. Informasi tersebut disampaikan setelah perusahaan menemukan indikasi gangguan pada sistem yang digunakan untuk mengelola data pelanggan. Laporan kepada kementerian menjadi bagian dari penanganan insiden dan koordinasi dengan pihak berwenang, sementara perusahaan melakukan pemeriksaan lebih lanjut untuk memahami cakupan serta dampaknya.
Berdasarkan investigasi awal, sekitar 5,7 juta akun pelanggan diperkirakan terdampak. Angka tersebut masih merupakan hasil pemeriksaan sementara, sehingga cakupan akhir insiden dapat bergantung pada temuan lanjutan. Perkiraan ini merujuk pada akun yang terkait dengan platform pengelolaan data yang mengalami akses tidak sah. Informasi yang tersedia belum merinci jenis data yang mungkin diakses, apakah data tersebut disalin atau disebarkan, maupun apakah seluruh akun terdampak mengalami risiko yang sama.
Temuan bermula dari investigasi internal yang mendeteksi aktivitas tidak wajar pada salah satu platform. Setelah indikasi tersebut diketahui, perusahaan menindaklanjutinya dengan pemeriksaan untuk menelusuri akses dan menilai kemungkinan pengaruh terhadap data pelanggan. Urutan ini penting untuk membedakan sinyal awal yang terdeteksi dari hasil investigasi yang masih berkembang. Karena proses pemeriksaan belum tentu selesai, angka dan rincian yang disampaikan pada tahap awal sebaiknya dipahami sebagai gambaran sementara, bukan kesimpulan menyeluruh tentang seluruh aspek insiden.
CEO Fore, Vico Lomar, menyampaikan keterangan mengenai insiden tersebut pada 1 November 2026. Perusahaan menyatakan telah melaporkan temuan kepada Kementerian Komunikasi dan Digital, sesuai informasi yang tersedia. Pelaporan itu menunjukkan bahwa insiden ditangani melalui jalur resmi, meskipun publik masih memerlukan kejelasan lebih lanjut mengenai kronologi, jenis data yang terlibat, serta langkah perlindungan yang diterapkan. Hingga informasi tambahan tersedia, pelanggan dapat mencermati pemberitahuan resmi perusahaan dan menghindari anggapan bahwa rincian yang belum dikonfirmasi sudah merupakan fakta. Keterangan awal ini menempatkan akses tanpa izin dan estimasi akun terdampak sebagai temuan utama, dengan investigasi internal sebagai dasar identifikasi aktivitas mencurigakan.
Fore menyatakan telah menghentikan akses ilegal dan mengamankan sistem dalam waktu 24 jam sejak aktivitas tersebut teridentifikasi. Langkah cepat ini menjadi bagian awal dari penanganan insiden data pelanggan, sekaligus upaya untuk membatasi kemungkinan akses lanjutan terhadap lingkungan teknologi perusahaan. Fore juga menyampaikan bahwa perlindungan sistem tetap menjadi perhatian selama pemeriksaan berlangsung, sementara tim terkait terus menindaklanjuti temuan dan melakukan langkah pengamanan yang diperlukan. Penanganan tersebut dilakukan dengan mempertimbangkan kebutuhan pelanggan terdampak serta pentingnya memperoleh pemahaman yang akurat mengenai kejadian.
Untuk memastikan penyebab dan cakupan insiden dapat diketahui secara objektif, Fore menunjuk konsultan keamanan siber profesional guna melakukan investigasi forensik secara independen dan menyeluruh. Pemeriksaan mencakup aplikasi Fore, platform terkait, serta sistem teknologi informasi lain yang dinilai relevan. Ruang lingkup tersebut memungkinkan pemeriksa menelusuri bagaimana akses ilegal terjadi, lingkungan mana saja yang mungkin terdampak, dan apakah terdapat informasi yang perlu ditindaklanjuti lebih lanjut. Penunjukan pihak independen juga dimaksudkan agar proses penelaahan dilakukan secara profesional, dengan analisis yang berlandaskan bukti teknis dan tidak terbatas pada satu bagian sistem.
Fore menegaskan bahwa pemeriksaan forensik masih berjalan. Karena itu, hasil dan kesimpulan akhir belum dapat dipastikan sebelum seluruh rangkaian investigasi selesai. Perusahaan perlu memberi ruang bagi proses pengumpulan serta verifikasi bukti agar informasi yang disampaikan kepada pelanggan tidak mendahului temuan yang telah dikonfirmasi. Selama tahap ini, perkembangan penanganan dapat bergantung pada hasil pemeriksaan atas berbagai komponen yang saling berkaitan, termasuk aplikasi dan platform pendukungnya.
Vico Lomar menyampaikan tiga fokus utama perusahaan: mendukung pelanggan terdampak, menuntaskan investigasi, dan menerapkan pembelajaran dari insiden. Dukungan kepada pelanggan menjadi bagian penting dari respons, sementara penyelesaian pemeriksaan diharapkan memberi dasar yang lebih jelas untuk menentukan tindak lanjut. Fore juga menyatakan akan menggunakan pembelajaran tersebut untuk memperkuat sistem dan tata kelola keamanan. Penguatan dapat mencakup evaluasi terhadap pengamanan teknologi maupun proses pengawasan internal yang relevan, berdasarkan hasil investigasi. Dengan demikian, penanganan tidak hanya diarahkan pada penghentian akses ilegal, tetapi juga pada perbaikan yang dapat membantu meningkatkan kesiapan perusahaan menghadapi risiko serupa. Hingga pemeriksaan selesai, perusahaan menyatakan fokus pada proses investigasi dan langkah pengamanan yang berkelanjutan.
Dalam insiden data pelanggan Fore, informasi yang mungkin diakses tidak sama untuk setiap pelanggan. Jenis data yang berpotensi terlibat dapat berbeda bergantung pada akun dan informasi yang tercatat di aplikasi. Karena itu, daftar kategori yang disebutkan dalam pemberitahuan insiden tidak berarti seluruh data tersebut pasti terekspos pada setiap akun. Pelanggan sebaiknya memahami daftar ini sebagai cakupan kemungkinan, bukan konfirmasi bahwa semua informasi pribadi mereka telah diakses pihak lain.
Informasi yang berpotensi terpapar dapat mencakup nama, alamat email, nomor telepon, tanggal lahir, jenis kelamin, serta alamat yang terdaftar di aplikasi Fore. Data lain yang disebutkan meliputi PIN dalam bentuk hash dan riwayat pembelian melalui aplikasi. Hash merupakan hasil pemrosesan yang mengubah PIN menjadi bentuk tersandi, tetapi bukan alasan untuk mengabaikan kehati-hatian. Pelanggan disarankan tidak menggunakan PIN yang sama pada layanan lain dan tetap terhadap pesan atau panggilan yang memanfaatkan informasi pribadi untuk meyakinkan penerima.
Fore menyatakan bahwa NIK dan foto KTP bukan bagian dari data yang diminta maupun disimpan oleh perusahaan. Dengan demikian, keduanya perlu dibedakan dari informasi yang berpotensi tercatat di akun aplikasi. Manajemen juga menyampaikan bahwa informasi pembayaran tidak terdampak. Ini mencakup detail kartu kredit atau debit yang disimpan pada platform terpisah, bukan pada sistem yang disebut dalam insiden. Pernyataan tersebut merujuk pada informasi yang tersedia dari penanganan awal dan komunikasi perusahaan; pelanggan tetap dapat memantau transaksi serta pemberitahuan resmi dari penyedia layanan pembayaran. Memahami perbedaan data yang mungkin terpapar dan data yang dinyatakan tidak terdampak membantu pelanggan menilai risiko secara proporsional. Hindari menyimpulkan bahwa seluruh profil, dokumen identitas, atau rincian pembayaran telah bocor. Jika menerima permintaan untuk memberikan PIN, kode verifikasi, atau informasi kartu, jangan membagikannya melalui tautan maupun percakapan yang tidak terverifikasi, sekalipun pengirim mengaku mewakili Fore.
Setelah melakukan penanganan awal atas insiden, Fore menyatakan akan melanjutkan pengujian keamanan sistem untuk mengetahui celah yang perlu diperbaiki dan memastikan perlindungan data pelanggan semakin kuat. Perusahaan juga melakukan perbaikan terhadap kerentanan yang ditemukan serta memperbarui platform ke versi terbaru. Langkah tersebut disertai penambahan lapisan pengamanan agar akses terhadap akun dan informasi pelanggan dapat dijaga dengan lebih baik. Pengujian dan evaluasi akan menjadi bagian dari upaya berkelanjutan, bukan hanya tindakan satu kali setelah insiden.
Fore menyampaikan bahwa pelanggan yang terdampak akan dihubungi secara langsung melalui saluran komunikasi perusahaan. Jika menerima pemberitahuan tersebut, pelanggan diminta segera mengganti PIN Fore. Pelanggan yang belum pernah membuat PIN juga dianjurkan membuat PIN baru. Apabila PIN yang sama digunakan pada akun lain, ubahlah PIN di akun-akun tersebut dengan kombinasi berbeda. Penggunaan PIN yang unik membantu mengurangi risiko apabila kredensial pada satu layanan diketahui pihak lain. Hindari memilih kombinasi yang mudah ditebak, seperti tanggal lahir, urutan angka sederhana, atau informasi pribadi yang mudah ditemukan.
Perusahaan turut menerapkan autentikasi dua faktor ketika pelanggan masuk ke akun dari perangkat baru.
Baca juga: Komandan Lanud Sjamsudin Noor Perkuat Sinergi Penanganan Karhutla Kalsel dalam Rapat Evaluasi | Lanud Sjamsudin Noor Dukung Operasi Modifikasi Cuaca, Perkuat Upaya Penanganan Karhutla Kalimantan | Bukan Sekadar Jalan Santai, 10 Ribu Peserta Satukan Langkah di HUT TNI
