Bisnis.com, Jakarta — Kantor Komisaris Perlindungan Data (ODPC) Kenya mengonfirmasi bahwa proyek kripto Worldcoin telah menghapus seluruh data biometrik yang sebelumnya dikumpulkan dari warga negara tersebut.

Langkah ini merupakan tindak lanjut atas perintah hukum yang menyatakan operasi pengumpulan data tersebut melanggar undang-undang privasi di Kenya.

Otoritas setempat menegaskan bahwa Worldcoin, proyek yang didirikan oleh CEO OpenAI Sam Altman, telah mematuhi instruksi untuk menghapus basis data yang diperoleh dari pengguna Kenya.

Dalam keterangan resminya, ODPC menyatakan komitmennya untuk memastikan setiap pengendali data mematuhi aturan yang berlaku. Kejadian ini menjadi penutup dari sengketa regulasi yang berlangsung sejak operasi Worldcoin dihentikan pemerintah setempat.

"Kantor tetap berdedikasi untuk menegakkan hukum, melindungi subjek data, dan memastikan akuntabilitas atas ketidakpatuhan," bunyi pernyataan resmi ODPC dikutip dari The Star, Sabtu (24/1/2026).

Pengadilan menemukan bahwa perusahaan mengumpulkan data biometrik, termasuk pemindaian iris mata, tanpa otorisasi yang sah. Selain itu, Worldcoin dinilai gagal melakukan Penilaian Dampak Perlindungan Data (Data Protection Impact Assessment) yang diwajibkan bagi pemroses data.

Katiba Institute menyoroti pentingnya peran pengawasan independen dalam meminta pertanggungjawaban entitas teknologi besar. Menurut mereka, inovasi teknologi tidak boleh mengesampingkan legalitas dan hak asasi manusia.

"Tidak ada teknologi, betapapun barunya, yang beroperasi di atas hukum," tulis Katiba Institute dalam pernyataannya.

Sebagai informasi, Worldcoin merupakan proyek uang kripto di bawah perusahaan teknologi global yang berbasis di San Fransisco, Amerika Serikat, Tools for Humanity.

Proyek ini meluncurkan operasinya pada 24 Juni 2023 dengan ambisi menciptakan mata uang global yang terdesentralisasi, hampir mirip seperti gagasan Bitcoin.

Proyek ini menggunakan perangkat bernama "Orb" untuk memindai bola mata pengguna untuk menciptakan identitas digital yang disebut World ID.

Kontroversi Worldcoin di Indonesia

Fenomena Worldcoin sempat menarik perhatian publik ketika warga di Bekasi dan Depok, Jawa Barat, ramai-ramai mendatangi lokasi penyedia layanan World App.

Masyarakat Indonesia tertarik melakukan pemindaian retina melalui perangkat “Orb” demi mendapatkan imbalan uang tunai, tanpa menyadari risiko keamanan siber yang mengintai.

Pemerintah melalui Kementerian Komunikasi dan Digital (Komdigi) menekankan bahwa model pengumpulan data semacam ini rentan terhadap kejahatan siber seperti pencurian identitas, phising, hingga carding.

Risiko tersebut berkaca pada kasus kebocoran data besar sebelumnya, seperti insiden BPJS Kesehatan dan Tokopedia pada tahun 2020 yang merugikan jutaan pengguna.

Saat itu, Komdigi segera mengambil langkah tegas dengan membekukan sementara Tanda Daftar Penyelenggara Sistem Elektronik (TDPSE) layanan Worldcoin dan WorldID, pada Sabtu (6/5/2025).

Komdigi menemukan bahwa layanan pengelola mata uang kripto World App atau Worldcoin yang berada di bawah naungan perusahaan teknologi Tools for Humanity (TFH) telah beroperasi di Indonesia sejak 2021.

Padahal, kata Direktur Jenderal (Dirjen) Pengawasan Ruang Digital Komdigi Brigjen Pol Alexander, TFH baru terdaftar resmi sebagai penyelenggara sistem elektronik (PSE) pada 2025.

Maka dari itu, saat ini pihak Komdigi tengah mendalami secara teknis aktivitas yang telah dilakukan TFH. Terutama karena informasi yang diterima menyebutkan bahwa layanan itu telah mengumpulkan data biometrik, termasuk data retina mata, masyarakat Indonesia sejak 2021.

Lebih lanjut, Alexander menyampaikan bahwa sejak 2021 pihak dari World sudah mengumpulkan lebih dari 500.00 retina code dari masyarakat Indonesia.

“TFH kemudian menyampaikan bahwa mereka telah mengumpulkan lebih dari 500.000 retina code dari pengguna di Indonesia,” ujarnya.

Bisnis.com, JAKARTA — Beragam insiden keamanan siber terjadi dalam setahun terakhir, mulai dari manipulasi wajah presiden dengan teknologikecerdasan buatan, hingga posisi Indonesia sebagai sumber serangan DDoS terbesar di dunia.

Chairman Lembaga Riset Keamanan Siber CISSReC Pratama Persadha mengatakan lanskap keamanan siber nasional diuji secara berlapis sepanjang tahun kemarin.

Lantas seperti apa potret keamanan siber di Tanah Air yang dirangkum CISSReC pada 2025? berikut ulasannya.

1. Januari

Pratama menyebut, pada awal tahun 2025, jagat maya dipenuhi video Presiden Prabowo Subianto tengah menawarkan bantuan dana yang akan dikirim secara langsung kepada masyarakat. Tawaran itu tidak hanya disampaikan melalui satu video, tetapi ada banyak video yang menampilkan sosok Prabowo dalam berbagai versi.

Dalam video itu, kepala negara berada di dalam sebuah ruangan berisi sofa dan televisi, lalu menyampaikan mengenai program pembebasan utang untuk masyarakat. Namun, mereka yang berminat harus beradu cepat karena bantuan itu terbatas.

2. Februari

Kesalahan tampilan nilai tukar rupiah terhadap dolar AS di Google Finance yang sempat menunjukkan Rp8.170 per 1 USD pada Sabtu (1/2/2025) mendapat sorotan dari Pratama. Dia menilai kesalahan ini bukan sekadar gangguan teknis, tetapi berpotensi menimbulkan kegaduhan di masyarakat.

“Kesalahan ini menciptakan harapan palsu, seolah-olah ekonomi Indonesia menguat secara drastis,” ujarnya dalam pesan singkat kepada Bisnis, Kamis (1/1/2026).

3. Maret

Fake BTS atau BTS palsu merupakan modus penipuan yang menggunakan sinyal yang seolah-olah sebagai BTS operator resmi. Penipuan ini sudah dilakukan sejak beberapa tahun lalu dan kembali lagi yang menyasar nasabah perbankan Indonesia.

Pratama menjelaskan, kala itu, masyarakat akan mendapatkan SMS palsu berisi One Time Password (OTP). Para pelaku akan mencegat SMS tersebut dan mengeditnya, kemudian mengirimkannya kembali ke masyarakat seolah berasal dari bank resmi.

4. April

Media sosial diramaikan dengan unggahan yang menyebutkan bahwa koneksi ponsel ke wifi publik dengan IP address 172.16.42.x bisa membuat perangkat terkena "gendam digital" pineapple attack. Pratama membenarkan bahwa pengguna internet berisiko terkena gendam digital apabila terhubung ke jaringan wifi publik dengan IP 172.16.42.x.

“Gendam digital merupakan metafora lokal yang merujuk pada upaya manipulatif dan merugikan secara digital dimana pengguna dapat kehilangan kendali atas perangkat atau datanya tanpa menyadarinya,” jelasnya.

5. Mei

Pada bulan ini, Worldcoin dan WorldID belakangan viral karena menawarkan uang hingga Rp 800.000 bagi masyarakat yang mau melakukan pemindaian atau scan iris mata. Worldcoin hadir dengan membawa teknologi verifikasi identitas manusia bernama WorldID.

Sistem ini menggunakan perangkat khusus bernama Orb untuk memindai wajah dan mata seseorang, lalu mengubahnya menjadi identitas digital dengan data biometrik.

6. Juni

Kasus scamming online yang menimpa PT Taspen dengan modus pengiriman file APK kepada para pensiunan mencerminkan satu bentuk kejahatan siber yang semakin terstruktur dan berbahaya, terutama karena melibatkan unsur pemanfaatan data pribadi secara spesifik. Aplikasi APK berbahaya yang dikirimkan kepada para korban didesain menyerupai aplikasi resmi dari PT Taspen, dan digunakan untuk menjebak pengguna agar secara tidak sadar memberikan izin akses ke berbagai elemen sensitif dalam perangkat Android mereka.

“Begitu aplikasi diinstal, pelaku bisa mengakses SMS, data kontak, hingga kredensial perbankan, semuanya memungkinkan terjadinya pencurian uang secara langsung dari rekening korban,” tutur Pratama.

7. Juli

Pernyataan resmi dari Gedung Putih yang menyebut bahwa Indonesia akan memberikan kepastian terkait kemampuan mentransfer data pribadi ke luar wilayahnya, khususnya ke Amerika Serikat, memiliki implikasi serius terhadap kedaulatan digital dan posisi geopolitik Indonesia. Dalam lanskap global saat ini, data telah menjadi komoditas strategis yang setara dengan sumber daya alam.

Pratama menilai, pernyataan tersebut bukanlah sekadar pernyataan dagang, melainkan sinyal politik yang sangat kuat tentang arah hubungan digital antara Indonesia dan kekuatan global seperti Amerika Serikat.

8. Agustus

Platform gim daring Roblox kembali disorot setelah terungkap kasus kekerasan seksual terhadap anak lintas negara yang melibatkan pelaku asal Balikpapan dan korban remaja asal Swedia. Polda Kalimantan Timur menangkap pria berinisial AMZ di Balikpapan.

AMZ diduga melakukan grooming terhadap korban perempuan berusia 15 tahun asal Swedia yang dikenalnya melalui Roblox pada pertengahan 2024. Dengan bujuk rayu, AMZ meminta korban mengirimkan sekitar 30 foto dan video asusila. Dia kemudian memeras korban dengan ancaman menyebarkan konten itu. Korban sempat mengirim uang US$ 50 sebelum orang tuanya melapor ke Kedutaan Besar RI di Stockholm.

9. September

Konsep single ID dalam konteks media sosial di Indonesia belakangan memunculkan perdebatan serius, baik dari sisi teknis maupun dari perspektif kebijakan publik. Secara sederhana, single ID dapat dipahami sebagai sistem identitas digital tunggal yang berlaku lintas platform, sehingga seorang individu cukup menggunakan satu bentuk identitas resmi untuk mengakses, mendaftar, atau melakukan verifikasi pada berbagai layanan, termasuk media sosial.

10. Oktober

Setahun setelah berakhirnya masa transisi Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), implementasinya dinilai masih jauh dari harapan. Meskipun regulasi telah resmi berlaku penuh sejak 2024, Badan PDP belum dibentuk juga sehingga masyarakat belum merasakan perlindungan nyata di tengah meningkatnya ancaman kejahatan digital dan kebocoran data.

11. November

ChatGPT menjadi sorotan setelah Komdigi memasukkannya ke dalam daftar 25 platform digital yang belum memenuhi kewajiban pendaftaran sebagai PSE. Pratama melihat langkah Komdigi sebagai upaya penegasan aturan, bukan ancaman yang benar-benar hendak memutus akses. Diaa menilai situasi serupa pernah terjadi pada sejumlah platform global, dan ujungnya selalu berhenti pada proses pendaftaran.

12. Desember

Pada Q3/2025 DDoS Thread dari Cloudflare menyebut Indonesia sebagai sumber serangan Distributed Denial of Service (DDoS) tertinggi di dunia. Tujuh dari sepuluh sumber utama serangan DDoS berasal dari wilayah Asia, dengan Indonesia memimpin daftar tersebut.

“Indonesia merupakan sumber serangan DDoS terbesar, dan telah menduduki peringkat pertama di dunia selama setahun penuh (sejak kuartal ketiga 2024),” jelas Pratama.