Ketua Cyberity, Arif Kurniawan, mengatakan komunitasnya menemukan bahwa sistem pemilu2024.kpu.go.id dan sirekap-web.kpu.go.id menggunakan layanan cloud yang lokasi servernya berada di Republik Rakyat Cina atau RRC, Perancis, dan Singapura. Dia menyebut penyedia internet yang digunakan di situs tersebut berasal dari ISP Alibaba.
“Posisi data dan lalu lintas email pada dua lokasi di atas berada dan diatur di luar negeri, tepatnya di RRC,” kata Arif dalam keterangan tertulis pada Sabtu, 17 Februari 2024.
Oleh karena itu, Arif menilai pada dua situs tersebut terdapat celah kerawanan siber. Dia menyayangkan ketidakstabilan aplikasi Sirekap terjadi di masa krusial, terutama saat pemilihan umum atau Pemilu.
“Ketidakstabilan aplikasi Sirekap, Sistem Informasi Rekapitulasi Suara dan Manajemen Relawan terjadi justru ketika pada masa krusial, masa pemilu dan beberapa hari setelahnya," kata Arif.
Berdasarkan temuan tersebut, Arif bersama lembaganya menyatakan kejanggalan pada sistem IT KPU sebenarnya sudah terjadi sejak lama. Menurut dia, masalah ini terkesan dibiarkan, sehingga memicu kegaduhan di masyarakat.
“Hingga saat ini KPU belum menunjukkan niat untuk memperlihatkan kepada publik audit keamanan IT-nya,” kata Arif.
Selain itu, Arif juga mengutip Peraturan Pemerintah Tentang Penyelenggaraan Sistem dan Transaksi Elektronik atau PSTE dan Undang-Undang Perlindungan Data Pribadi atau PDP. Berdasarkan aturan tersebut, Arif menilai data Pemilu seharusnya diatur dan berada di Indonesia.
“Untuk mendukung Pemilu 2024 jujur, transparan dan adil, kami meminta KPU memperlihatkan kepada publik perihal audit keamanan sistem dan audit perlindungan data WNI agar tidak menimbulkan keresahan di masyarakat,” kata Arif.
Sebelumnya, Ketua Badan Pengawas Pemilihan Umum atau Bawaslu Rahmat Bagja mempersilakan siapa saja untuk mengaudit aplikasi Sistem Informasi Rekapitulasi atau Sirekap yang digunakan Komisi Pemilihan Umum atau KPU untuk penghitungan suara pada Pemilu 2024.
"Silakan saja. KPU itu terbuka, kok. Saya yakin Mas Hasyim (Ketua KPU RI) dan kawan-kawan terbuka untuk diaudit. Saya yakin kalau itu," kata Rahmat Bagja di Kantor Badan Pengawas Pemilihan Umum (Bawaslu) RI, Jakarta, Jumat, 16 Februari 2024 menanggapi masukan sejumlah pihak agar aplikasi Sirekap diaudit.
Rahmat Bagja mengatakan aplikasi Sirekap adalah sistem baru dan kemungkinan ada kekeliruan di dalam sistemnya sehingga isu yang saat ini beredar di masyarakat tidak perlu dikembangkan.
"Sirekap ini sistem baru dan saya kira pasti ada trial and error-nya, tetapi jangan kemudian dianggap jadi ada penambahan suara. Misalnya, di tampilan 3 juta itu penambahan suaranya. Jadi, jangan kemudian dianggap terhadap calon pasangan tertentu, jangan. Kita berharap ini tidak menjadi isu yang berkembang," ujarnya.
Sumber: tempo