OT SECURITY
HUB
BY ZUCKERGATES
// INCIDENT · 2024

BPJS Kesehatan Data Leak (lanjutan)

Klaim kebocoran ulang data BPJS Kesehatan menyoroti tata kelola PII layanan kesehatan publik nasional.

highIndonesiaHealthcare
Impact
Klaim 100+ juta data peserta BPJS dijual berulang di forum gelap.
Initial vector
API/data exposure (klaim aktor)
Lessons learned
  • Audit API publik & internal
  • Minimisasi NIK & data medis
  • Pemantauan dark forum berkelanjutan