Klarifikasi Terkait Keamanan Data Akun Terverifikasi

Dalam rangka membangun sebuah website terbuka yang berbobot dan bermanfaat, Kompasiana terus meningkatkan bobot pengelolaan konten, antara lain dengan cara menyediakan mekanisme verifikasi akun untuk para pengguna.

Berbeda dengan media sosial lain yang masih menutup akses verifikasi akun, Kompasiana membukanya untuk setiap orang.

Saat ini, proses verifikasi dilakukan dengan cara sederhana, yaitu melengkapi data diri sesuai dengan kartu identitas (KTP/SIM/Kartu Pelajar/Paspor) yang masih berlaku dan melampirkan (scan) kopi kartu identitas di Halaman Verifikasi.

Kompasiana menjamin kerahasiaan dan keamanan data yang dimasukkan oleh pengguna, dan komitmen tersebut tetap menjadi perhatian utama Kompasiana. Namun, beberapa hari lalu, ditemukan adanya sebuah celah yang memungkinkan seseorang mengakses data tersebut lewat mesin pencari Google dan ditemukan sebuah tautan yang berisi data-data yang seharusnya tidak bisa diakses oleh publik (terima kasih kami sampaikan kepada Serenity Fair yang telah melaporkan hal ini).

Tim IT KOMPAScom telah memeriksa tautan tersebut dan menemukan adanya kekeliruan. Kami juga telah mengecek, tautan tersebut bukan hanya ditemukan di versi mobile tetapi juga di versi desktop web. Hasilnya memang hanya bisa diakses via mobile web. Tautan sebenarnya ditujukan untuk men-debug salah satu aplikasi Kompasiana versi mobile yang kami kembangkan beberapa minggu lalu. Tautan itu harusnya ditutup sehingga tidak dapat diakses oleh siapapun kecuali aplikasi dan developer.

Sebagai antisipasi kasus ini, tim IT telah menutup tautan tersebut, dan ketika pengguna masuk ke url “http://m.kompasiana.com/post?” akan diredirect ke home m.kompasiana.com. Selain itu, kami juga menutup data user (data KTP, mobile phone, alamat dll) di database yang hanya bisa dibuka dengan kunci tertentu.

Atas munculnya kasus yang menimbulkan ketidaknyamanan Kompasianer ini, kami menyampaikan permohonan maaf. Semoga dengan klarifikasi dan penjelasan di atas, kepercayaan para pengguna Kompasiana terhadap keamanan data pribadi mereka tidak terusik, dan Kompasianer yang belum terverifikasi diharapkan memverifikasi akunnya lewat tombol ‘Verify My Account’ yang terdapat di halaman Dashboard.

Hormat kami,
Iskandar Zulkarnaen
Pengelola Kompasiana