Klaim Kebocoran IDScan.net: 153 Juta Hasil Pindai SIM Ditawarkan untuk Dijual

Klaim yang Belum Terverifikasi, Angka yang Sangat Besar

Sebuah unggahan yang beredar di forum kejahatan siber mengklaim menawarkan lebih dari 153 juta data hasil pindai SIM yang terkait dengan IDScan.net, layanan verifikasi identitas yang digunakan oleh bisnis untuk memverifikasi keaslian identitas pelanggan. Menurut laporan pelacakan kebocoran data, data tersebut ditawarkan oleh penjual dengan nama samaran "databroker1" di pasar gelap yang dikenal sebagai Nexus dan Exploit, dua forum yang sering digunakan untuk memperdagangkan data curian.

Hingga saat ini, klaim tersebut belum diverifikasi secara independen, dan belum ada akar penyebab bagaimana data tersebut bisa diperoleh yang diungkapkan. IDScan.net belum mengonfirmasi adanya kebocoran dalam informasi yang tersedia. FBI dilaporkan mengetahui situasi ini, meskipun ruang lingkup dan status penyelidikan apa pun belum dipublikasikan. Kombinasi tersebut—angka yang sangat besar yang melekat pada klaim yang belum terkonfirmasi—adalah jenis situasi yang memang layak mendapat pemberitaan yang cermat, bukan kepanikan.

Mengapa Data SIM Adalah Jenis Risiko yang Berbeda

Sebagian besar berita utama kebocoran data melibatkan alamat email, kata sandi, atau nomor kartu pembayaran, yang semuanya dapat diubah atau diatur ulang. Hasil pindai SIM berbeda. SIM yang dipindai biasanya berisi nama lengkap, tanggal lahir, alamat, nomor SIM, foto, dan terkadang deskripsi fisik. Tidak seperti kata sandi, Anda tidak bisa begitu saja mengatur ulang tanggal lahir atau wajah Anda.

Itulah yang membuat perusahaan verifikasi identitas menjadi target yang menarik. Bisnis di berbagai sektor ritel, keuangan, penjualan dengan batasan usia, dan layanan persewaan mengandalkan layanan seperti IDScan.net untuk memastikan bahwa identitas pelanggan adalah asli dan cocok dengan orang yang menunjukkannya. Jika perusahaan yang memproses volume pindaian sebesar ini disusupi, atau bahkan jika klaim semacam itu mendapat perhatian publik, risiko hilirnya menyentuh setiap bisnis dan konsumen yang menggunakan langkah verifikasi tersebut, bukan hanya perusahaan itu sendiri.

Ini adalah bagian dari pola yang lebih luas yang terlihat sepanjang tahun 2026, di mana skala paparan data yang diklaim terus meningkat. Ringkasan kami tentang serangan siber besar tahun 2026 telah mencatat bagaimana kesenjangan antara apa yang dijanjikan organisasi dalam hal perlindungan data dan apa yang sebenarnya terjadi di lapangan telah melebar secara signifikan tahun ini.

Masalah Verifikasi

Salah satu realitas yang paling membuat frustrasi dalam pelaporan kebocoran data modern adalah bahwa unggahan forum bukanlah hal yang sama dengan insiden yang terkonfirmasi. Penjual di pasar gelap web memiliki insentif finansial untuk membesar-besarkan klaim, menggunakan kembali data lama, atau mengemas ulang informasi dari sumber yang tidak terkait untuk membuat unggahan terlihat lebih bernilai. Angka seperti 153 juta catatan menarik perhatian, tetapi perhatian juga adalah tujuannya bagi siapa pun yang mencoba menjual data curian atau palsu.

Pada saat yang sama, mengabaikan klaim ini secara langsung juga berisiko. Banyak kebocoran yang bermula dari unggahan forum yang belum terverifikasi ternyata sepenuhnya nyata setelah perusahaan atau lembaga penegak hukum mengonfirmasinya berminggu-minggu kemudian. Keterlibatan FBI yang dilaporkan di sini menunjukkan bahwa klaim tersebut dianggap cukup serius untuk diselidiki, meskipun itu tidak menjamin data tersebut asli atau lengkap.

Ini mirip dengan klaim pemerasan lain tahun 2026 yang muncul di situs kebocoran sebelum konfirmasi resmi, termasuk kasus seperti klaim ransomware Alcast, di mana pembaca didorong untuk memeriksa status paparan data mereka daripada langsung berasumsi yang terburuk.

Apa Artinya Ini Bagi Anda

Jika Anda pernah SIM Anda dipindai untuk verifikasi usia, perjanjian sewa, aplikasi keuangan, atau layanan apa pun yang menggunakan vendor verifikasi identitas, berita ini layak untuk diikuti meskipun masih belum terkonfirmasi. Saat ini belum ada proses pemberitahuan resmi yang terkait dengan klaim spesifik ini, jadi belum ada yang bisa didaftarkan. Meski demikian, beberapa langkah pencegahan yang masuk akal berlaku terlepas dari apakah kebocoran khusus ini terkonfirmasi atau tidak.

Pantau akun Anda untuk aktivitas yang tidak biasa, terutama di mana pun dokumen identitas Anda mungkin telah digunakan untuk verifikasi. Pertimbangkan untuk memasang peringatan penipuan atau pembekuan kredit jika Anda memiliki alasan untuk percaya bahwa dokumen identitas Anda telah beredar dalam insiden sebelumnya, karena data SIM yang dikombinasikan dengan detail pribadi lainnya dapat digunakan untuk pencurian identitas atau pembuatan akun penipuan. Bersikaplah skeptis terhadap komunikasi yang tidak diminta yang merujuk pada dokumen identitas Anda, karena penipu sering menggunakan kebocoran nyata atau yang diklaim sebagai kedok untuk upaya phishing.

Tetap Selangkah di Depan Klaim Berikutnya

Meningkatnya insiden seperti ini tidak terjadi secara terpisah. Wilayah seperti Korea Selatan telah melaporkan lonjakan signifikan dalam insiden serangan siber pada tahun 2026, yang mencerminkan tren global peningkatan frekuensi, bukan hanya peningkatan keparahan. Terlepas dari apakah klaim IDScan.net pada akhirnya terkonfirmasi atau tidak, ini adalah pengingat bahwa data verifikasi identitas, justru karena sulit untuk diubah, layak mendapatkan pengawasan yang sama seperti yang sudah diterapkan orang pada kata sandi dan informasi pembayaran.

Sampai ada konfirmasi resmi, anggap ini sebagai berita yang masih berkembang. Pantau pernyataan resmi dari IDScan.net, awasi akun keuangan dan terkait identitas Anda untuk hal-hal yang tidak biasa, dan tetap waspada terhadap pesan apa pun yang merujuk pada informasi SIM Anda secara tiba-tiba. Verifikasi, dalam kasus ini, berlaku dua arah: verifikasi klaim sebelum bereaksi, dan verifikasi paparan data Anda sendiri sebelum berasumsi bahwa Anda aman.