Somalia mengonfirmasi pelanggaran data besar-besaran dalam sistem visa elektronik

Para pejabat meluncurkan penyelidikan beberapa hari setelah pelanggaran muncul di tengah kekhawatiran dan spekulasi yang meluas mengenai kebocoran data.

Badan Imigrasi dan Kewarganegaraan Somalia telah mengonfirmasi bahwa peretas telah membobol platform visa elektroniknya, sehingga mengungkap data pribadi sensitif para pelancong yang menggunakan sistem tersebut.

Pengakuan pada hari Minggu ini menandai pengakuan resmi pertama oleh pihak berwenang Somalia setelah Amerika Serikat dan Inggris mengeluarkan peringatan pada awal pekan ini.

Setidaknya 35.000 orang, termasuk ribuan warga Amerika, mungkin datanya disusupi ketika “peretas tak dikenal” menembus sistem, menurut pernyataan Kedutaan Besar AS yang dikeluarkan pada 13 November.

Menteri Pertahanan Somalia Ahmed Moalim Fiqi memuji sistem visa elektronik minggu ini, mengklaim bahwa sistem tersebut telah berhasil mencegah pejuang ISIL (ISIS) memasuki negara itu, ketika pertempuran selama berbulan-bulan berlanjut di wilayah utara melawan afiliasi lokal kelompok tersebut.

Kebocoran ini mendapat perhatian lebih luas minggu lalu setelah sekelompok akun di platform media sosial X mulai mengedarkan apa yang mereka klaim sebagai informasi pribadi dari individu yang terkena dampak.

Pelanggaran ini menyoroti kerentanan sistem digital yang dipromosikan pemerintah Somalia sebagai hal yang penting untuk meningkatkan keamanan nasional.

Badan imigrasi mengatakan pihaknya menangani masalah ini dengan “kepentingan khusus” dan mengumumkan telah meluncurkan penyelidikan atas masalah tersebut.

Badan tersebut mengatakan pihaknya sedang menyelidiki “sejauh mana upaya pelanggaran tersebut, asal usulnya, dan potensi dampaknya”, dan menambahkan bahwa sebuah laporan akan dipublikasikan dan mereka yang terkena dampak akan diberitahu secara langsung.

Namun, pernyataan tersebut tidak menunjukkan berapa banyak orang yang terkena dampaknya, juga tidak memberikan gambaran berapa lama proses tersebut akan berlangsung.

Pemerintah diam-diam telah memindahkan sistem e-visanya ke situs web baru.

Kedutaan Besar Inggris memperingatkan para pelancong pada tanggal 14 November bahwa “pelanggaran data ini sedang berlangsung dan dapat mengekspos data pribadi apa pun yang Anda masukkan ke dalam sistem,” dan menyarankan masyarakat untuk “mempertimbangkan risiko sebelum mengajukan permohonan e-visa”.

Mohamed Ibrahim, mantan menteri telekomunikasi dan pakar teknologi Somalia, mengatakan kepada Al Jazeera bahwa meskipun peretasan merupakan tantangan yang signifikan, kurangnya transparansi pihak berwenang merupakan hal yang meresahkan.

“Somalia bukanlah negara yang berteknologi tinggi, dan peretasan itu sendiri bukanlah hal yang penting. Namun mereka seharusnya terbuka kepada publik,” kata Ibrahim.

“Kenapa URL websitenya diubah, misalnya? Itu pun belum dijelaskan,” imbuhnya merujuk pada perubahan nama domain situs pengajuan e-visa.

Pada hari Sabtu, direktur jenderal badan imigrasi Somalia menolak laporan media tentang pelanggaran tersebut dan menyebutnya sebagai “kampanye misinformasi terkoordinasi” yang dimaksudkan untuk melemahkan lembaga-lembaga negara.

“Seseorang warga Somalia tidak boleh meremehkan martabat, otoritas, kehormatan atau persatuan negara,” kata Mustafa Sheikh Ali Duhulow kepada audiensi di Mogadishu pada Sabtu malam, tanpa secara langsung menanggapi tuduhan peretasan tersebut.

Pelanggaran tersebut telah memicu kemarahan di kalangan pejabat di Somaliland, wilayah yang memisahkan diri yang mendeklarasikan kemerdekaan dari Somalia pada tahun 1991, yang umumnya menolak upaya Mogadishu untuk memaksakan kendali atas wilayah tersebut.

Mohamed Hagi, penasihat presiden Somaliland, menyebut pemerintahan Mogadishu “secara institusional tidak bertanggung jawab” karena menjaga portal visa tetap aktif meskipun ada pelanggaran.

Insiden ini terjadi di tengah meningkatnya ketegangan antara Somalia dan Somaliland mengenai kontrol wilayah udara.

Pemerintah Somalia telah berupaya memperketat kendali atas wilayah udara nasionalnya dan memusatkan prosedur visa, meskipun otoritas di negara tersebut terpecah-pecah di antara negara-negara regional yang otonom.

Hanya satu hari sebelum pelanggaran tersebut terjadi, Somaliland menyatakan bahwa “visa masuk yang dikeluarkan oleh Pemerintah Federal Somalia tidak memiliki keabsahan hukum” di wilayahnya.