概括
电子商务平台Tokopedia承认已调查今年5月初发生的9100万用户数据泄露事件。然而，信息技术（IT）专家发现这些数据仍在黑客论坛流传，并且可以免费下载。
通信与信息系统安全研究中心（CISSReC）主席普拉塔马·佩尔萨达表示，该Facebook群组的一名成员于昨日（7月4日）分享了下载上述数据的链接。这个与网络安全相关的Facebook群组拥有1.5万名成员。
经追踪，该链接源自Raidsforum论坛上名为@Cellibis的账户，该帖子发布于7月3日。该账户免费分享了9100万Tokopedia用户数据。
事实上，此前泄露用户数据的账户曾定价为5,000美元或7000万印尼盾。
普拉塔玛认为，Tokopedia应对此用户数据泄露事件负责。此外，这种情况表明《个人数据保护法》（UU PDP）的需求日益迫切。
“这证明了印度尼西亚在监管网络和个人数据领域的法律法规存在严重不足。再次强调，《个人数据保护法草案》必须尽快完成，并应规定处罚措施以及电子系统运营商需执行的技术标准，”普拉塔玛在周日（5/7）的新闻稿中表示。
普拉塔玛解释说，包含9100万Tokopedia用户数据的文件存储在美国的服务器上。需要具有美国IP地址的VPN才能访问这些数据。
此外，Raidforums成员必须先注册，然后通过PayPal服务存入至少8欧元或约13万印尼盾的资金。成员将获得30个积分，即论坛中使用的货币。
要下载这9100万Tokopedia用户数据，会员只需支付8积分。之后，会员将获得来自第三方的托管链接。数据可以以.zip格式下载，大小为9.5吉字节。
解压后，最终文件将变为28.5吉字节的.txt格式。要打开此文档，您需要像UltraEdit这样的专用应用程序。
结果显示，共有91,174,216条数据，包括全名、用户名、电子邮件、在线商店、出生日期、手机号码、注册日期以及一些以哈希形式加密的数据。
普拉塔玛记录称，该数据至今仍可免费下载，直至今天印尼西部时间10点。“已有58名成员进行了下载，”他说。链接上注明将在未来五天内过期。
“如果这些数据落入不负责任的人手中，极有可能被用作犯罪活动的基础来源，”普拉塔玛说。
Katadata.co.id也已就此向Tokopedia确认。但截至本文发布时，尚未收到回应。
