市民在一家在线购物网站上使用电子设备进行网购。印尼电子商务协会（idEA）声称，近期泄露的电商用户数据不包含财务信息。
概括
印尼电子商务协会（idEA）声称，尽管最近一段时间以来，包括Tokopedia到Bhinneka在内的电商平台频繁出现用户数据泄露事件，但并没有财务数据泄露。
idEA数字经济部门负责人Bima Laga表示，最新一起涉及电商平台的数据案件发生在Tokopedia。有9100万名Tokopedia用户的数据泄露，甚至可以被自由下载。
Bima表示，Tokopedia已向警方报案，对其用户数据被盗事件进行法律处理。“程序正在推进，但我们确保截至目前，流通的数据中没有财务数据（泄露），”他在周一（7月6日）与国会第一委员会举行的听证会上说。
他表示，由于平台上的财务数据已经过加密，入侵者很难获取这些数据的访问权限。“独特的加密方式和密码不容易被窃取，”他说。
此前，另一家电子商务平台Bhinneka的120万用户数据也被曝泄露。去年，Bukalapak的1300万数据也被黑客攻破。
鉴于近期多起针对电子商务平台的攻击，Bima希望《个人数据保护法》草案能尽快完成。此举旨在维护消费者对电子商务平台的信任。
“基于该法规，我们可以制定指南，以防止数据泄露事件影响到会员。”比马表示，“那里也有许多依赖电商平台生存的小微企业。”
PT DFI首席数字取证专家Ruby Alamsyah表示，在电商平台上发生的数据泄露事件，无论是Tokopedia、Bhineka还是Bukalapak，都具有相似的模式。这两家电商平台泄露的数据属于个人数据，包括用户的姓名、手机号码和电子邮件地址。
这两家电商平台的黑客试图在暗网或黑暗网络上出售数据。据鲁比称，黑客瞄准电商平台是因为其拥有的数据容易受到攻击。
“他们已经使用专门的哈希算法保护了密码。但错误在于，他们没有对其他个人数据进行充分的安全保护，”他此前在接受Katadata.co.id采访时说道（5月6日）。
此外，黑客还针对电子商务平台，因为其产生的数据量相当大。因此，成功获取的数据可以为黑客带来巨大利益。“从经济动机来看，如果电子商务领域存在大型企业，就会有大量数据，其价值很高，”Ruby表示。
尽管电子商务平台声称包括访问用户财务数据在内的密码系统已经安全且无法被破解，但用户的个人数据仍然遭到泄露。事实上，用户的个人数据同样重要。
“这些数据涉及隐私问题，非常重要。为什么没有对其进行充分的安全保护呢？”他说。如果企业仅依赖密码安全，则显得只是为了防止非法交易而自我防护。
数据也可能被黑客利用于其他网络犯罪。攻击者可以将用户的个人数据作为新数据库，用于在其他平台（如WhatsApp）上进行黑客攻击。“随着来自电子商务的个人数据出现，存在许多其他网络犯罪的潜力，”Ruby说。