40.000 PNS DHS AS Dibobol — Celahnya Ada di SSO Okta

Lebih dari 40.000 pegawai Departemen Keamanan Dalam Negeri (DHS) Amerika Serikat menjadi korban kebocoran data setelah kelompok hacktivist Department of Peace diduga membobol sistem layanan single sign-on (SSO) Okta yang digunakan departemen tersebut. Data yang tersebar mencakup identitas pribadi, nomor telepon, alamat email, hingga informasi jabatan, dan tiga lembaga besar DHS ikut terdampak: ICE, CBP, serta CISA. DHS mengonfirmasi potensi kebocoran, sementara Okta membantah sistem internalnya terlibat. Yang membedakan insiden ini dari pelanggaran privasi biasa adalah komposisi korbannya. Data yang bocor menyangkut personel unit strategis, mulai dari agen penyamaran, operasi khusus, forensik komputer, hingga intelijen manusia. Bagi petugas lapangan, kebocoran ini bukan soal reputasi melainkan keselamatan fisik, karena nilai strategis data yang dicuri bukan kata sandi melainkan peta organisasi. Ini adalah serangan siber besar ketiga yang menimpa institusi pemerintah AS dalam sebulan, setelah ShinyHunters mengklaim membobol data sensitif FBI dan Pentagon menghadapi gugatan class action atas kebocoran data personel militer. Pola yang terbaca konsisten: sasaran bukan jaringan rahasia, melainkan gudang identitas dan data kepegawaian yang nilai intelijennya tinggi tetapi pengamanannya lebih longgar. Motif politik memperumit penanganan karena pelaku tidak menuntut tebusan. Efek berantai melewati pagar DHS mengingat Okta adalah penyedia identitas yang dipakai bersama banyak institusi pemerintah dan korporasi. Bagi Indonesia, pelajarannya bersifat struktural: konsolidasi layanan digital pemerintah ke satu lapisan kredensial tunggal menciptakan efisiensi sekaligus risiko titik gagal yang sama, dengan data kepegawaian institusi sebagai kategori paling rentan. Pasar global tidak menunjukkan sinyal panik, menandakan insiden ini masih dicerna sebagai peristiwa operasional.