---
url: 'https://www.corbado.com/id/blog/kebocoran-data-taiwan'
title: '10 Kebocoran Data Terbesar di Taiwan [2026]'
description: 'Pelajari tentang kebocoran data terbesar di Taiwan, mengapa Taiwan menjadi target menarik untuk serangan siber, dan bagaimana ini bisa dicegah.'
lang: 'id'
author: 'Alex'
date: '2026-05-27T08:58:49.380Z'
lastModified: '2026-05-27T09:03:49.409Z'
keywords: 'kebocoran data Taiwan, kebocoran data terbesar Taiwan 2026, serangan siber Taiwan, kebocoran data pengguna Taiwan, kebocoran data nasional Taiwan, peretasan data Taiwan, perusahaan Taiwan diretas'
category: 'Authentication'
---

# 10 Kebocoran Data Terbesar di Taiwan [2026]

## Key Facts

- Taiwan menempati peringkat sebagai **negara kedua yang paling banyak ditargetkan** untuk ancaman siber di Asia-Pasifik, menghadapi hampir 13.000 ancaman per detik, sekitar 2,6 kali lipat dari rata-rata global.
- Kebocoran terbesar menimpa **Biro Asuransi Tenaga Kerja dan Bursa Efek Taiwan** pada tahun 2022, mengekspos sekitar 50 juta catatan sensitif melalui kerentanan perangkat lunak bersama yang sudah usang.
- Jaringan pemerintah Taiwan menghadapi **2,4 juta serangan siber per hari** pada tahun 2024, dua kali lipat dari 1,2 juta pada tahun 2023, dengan lebih dari 80% insiden menargetkan lembaga pemerintah.
- **Basis data yang salah konfigurasi** dan server yang tidak aman adalah penyebab utama kebocoran terbesar di Taiwan, yang memungkinkan penyerang mengakses banyak catatan pribadi, keuangan, dan pemerintah.

## 1. Pendahuluan: Mengapa Kebocoran Data Menjadi Risiko bagi Organisasi Taiwan?

Taiwan saat ini menempati peringkat sebagai negara kedua yang paling banyak ditargetkan untuk ancaman siber di kawasan Asia-Pasifik, hanya di bawah Korea Selatan. Yang mengkhawatirkan, Taiwan menghadapi hampir 13.000 ancaman siber per detik, ini sekitar 2,6 kali lipat dari rata-rata global.

Pada tahun 2024 saja, jaringan [pemerintah](https://www.corbado.com/passkeys-for-public-sector) Taiwan mengalami rata-rata 2,4 juta serangan siber per hari, dua kali lipat dari 1,2 juta serangan harian yang tercatat pada tahun 2023. Selain itu, komunitas intelijen nasional melaporkan 906 insiden serangan siber yang signifikan pada tahun 2024, menandai peningkatan lebih dari 20% dibandingkan dengan tahun sebelumnya. Dari insiden-insiden tersebut, lebih dari 80% secara khusus menargetkan lembaga [pemerintah](https://www.corbado.com/passkeys-for-public-sector), yang menunjukkan fokus agresif pada infrastruktur nasional yang penting.

Sektor-sektor Taiwan yang menghadapi kerentanan tinggi termasuk telekomunikasi, transportasi, dan pertahanan, yang masing-masing mengalami lonjakan insiden siber yang signifikan. Misalnya, serangan siber terhadap industri komunikasi melonjak tajam sebesar 650% pada tahun 2024, menyoroti meningkatnya kecanggihan penyerang dan urgensi untuk pertahanan keamanan siber yang kuat.

Dalam blog ini, kami akan mengamati dengan saksama kebocoran data terbesar dan paling berdampak di Taiwan, menelusuri bagaimana hal itu terjadi, mengapa bisa berhasil, dan bagaimana bisnis Taiwan dapat memperkuat pertahanan mereka terhadap serangan siber di masa mendatang.

## 2. Mengapa Taiwan Menjadi Target Menarik untuk Kebocoran Data?

Posisi geopolitik dan ekonomi Taiwan yang unik memperbesar daya tariknya sebagai target serangan siber. Beberapa karakteristik dan keadaan nasional yang spesifik membuat organisasi Taiwan sangat rentan, yang berkontribusi secara signifikan terhadap frekuensi dan tingkat keparahan kebocoran data. Pada bab ini, kami akan mengeksplorasi faktor-faktor spesifik Taiwan ini secara rinci.

## 2.1 Ketegangan Geopolitik dengan Tiongkok

Hubungan politik Taiwan yang kompleks dan sensitif dengan Tiongkok secara signifikan meningkatkan paparannya terhadap ancaman siber. Karena status geopolitiknya, Taiwan sering menghadapi spionase siber dan serangan siber tertarget yang diatur atau didukung oleh kelompok yang terafiliasi dengan negara dari Tiongkok. Serangan ini sering bertujuan untuk menyusup ke lembaga [pemerintah](https://www.corbado.com/passkeys-for-public-sector), operasi militer, dan layanan publik penting, mencari intelijen, menyebabkan gangguan, atau merusak kepercayaan publik. Operasi siber Tiongkok terhadap Taiwan canggih, terus-menerus, dan didanai dengan baik, memanfaatkan taktik tingkat lanjut untuk mengeksploitasi kerentanan dalam sistem dan infrastruktur digital.

### 2.2 Basis Data Terpusat dan Infrastruktur Digital

Dorongan Taiwan menuju digitalisasi menyeluruh telah menciptakan basis data terpusat yang besar dan berisi informasi pribadi dan sensitif yang luas. Inisiatif yang dipimpin pemerintah seperti layanan warga digital, sistem [perawatan kesehatan](https://www.corbado.com/passkeys-for-healthcare) nasional, dan jaringan transportasi terintegrasi sangat bergantung pada infrastruktur digital terpusat. Meskipun sentralisasi ini meningkatkan efisiensi operasional, hal ini juga memperbesar risiko secara signifikan, karena penyerang dapat menyusupi sejumlah besar data dengan satu kebocoran. Oleh karena itu, sistem terpusat menghadirkan target yang sangat menarik, yang sering kali mengakibatkan kebocoran berskala besar dan kerusakan kolateral yang ekstensif saat disusupi.

### 2.3 Ketergantungan Tinggi pada Alat Komunikasi Digital

Warga negara dan organisasi Taiwan sangat bergantung pada platform komunikasi digital dan layanan seluler untuk aktivitas sehari-hari, operasi bisnis, dan layanan publik. Aplikasi seperti LINE, [pembayaran](https://www.corbado.com/passkeys-for-payment) seluler terintegrasi, dan layanan online yang tersebar luas telah menjadi pusat kehidupan sehari-hari. Ketergantungan yang dalam ini menciptakan titik masuk yang luas bagi penjahat siber, yang mengeksploitasi saluran ini melalui penipuan phishing, pencurian kredensial, dan perangkat lunak berbahaya. Karena sebagian besar populasi menggunakan platform ini setiap hari, penyerang dapat secara efektif meningkatkan skala operasi mereka dan meningkatkan potensi dampak dari satu kebocoran yang berhasil.

### 2.4 Peran Penting dalam Rantai Pasokan Global

Taiwan memainkan peran penting dalam rantai pasokan internasional, khususnya di sektor teknologi dan manufaktur seperti semikonduktor dan elektronik. Perusahaan seperti TSMC adalah pemasok penting bagi raksasa teknologi global, yang menjadikan bisnis Taiwan sebagai target strategis untuk serangan siber. Penyerang sering fokus untuk menyusup ke organisasi Taiwan guna mencuri teknologi eksklusif, mengganggu jalur produksi internasional, atau mendapatkan akses ke perusahaan multinasional yang terhubung. Sifat dari rantai pasokan yang saling terhubung ini memperkuat daya tarik dan potensi dampak global dari serangan siber yang sukses terhadap perusahaan Taiwan.

### 2.5 Pusat Ekonomi dan Keuangan Regional

Dengan kegiatan [perbankan](https://www.corbado.com/passkeys-for-banking) internasional yang luas, inovasi teknologi finansial (fintech), dan transaksi digital bernilai tinggi, sektor keuangan Taiwan merupakan target yang menggiurkan bagi penyerang yang bertujuan mencuri dana atau data keuangan yang sensitif. Serangan siber yang menargetkan bank, penyedia [pembayaran](https://www.corbado.com/passkeys-for-payment), dan platform keuangan digital sering terjadi, memanfaatkan nilai ekonomi yang substansial dan sifat sensitif dari data yang dikelola oleh lembaga-lembaga ini.

## 3. Kebocoran Data Terbesar di Taiwan

Berikut ini, Anda akan menemukan daftar kebocoran data terbesar di Taiwan. Kebocoran data diurutkan berdasarkan jumlah akun pelanggan yang terkena dampak dalam urutan menurun.

### 3.1 Kebocoran Data Biro Asuransi Tenaga Kerja Taiwan & Bursa Efek Taiwan (2022)

![taiwan stock exchange logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/taiwan_stock_exchange_logo_cf322ba86c.png)

| Detail                    | Informasi                                |
| ------------------------- | ---------------------------------------- |
| Tanggal                   | Oktober 2022 (diungkapkan Oktober 2022)  |
| Pelanggan Terdampak       | Sekitar 50 juta catatan                  |
| Data yang Bocor           | - Informasi identifikasi pribadi         |
|                           | - Catatan pekerjaan dan asuransi         |
|                           | - Detail transaksi keuangan              |
| Metode Serangan           | Akses eksternal tidak sah                |
| Sektor                    | Pemerintah / Layanan Keuangan            |

Pada bulan Oktober 2022, penyerang membobol sistem yang saling terhubung yang digunakan oleh Biro [Asuransi](https://www.corbado.com/passkeys-for-insurance) Tenaga Kerja Taiwan dan Bursa Efek Taiwan, mengekspos sekitar 50 juta catatan sensitif. Penjahat siber menyusup ke sistem manajemen data bersama lembaga tersebut, mengeksploitasi kerentanan dalam komponen perangkat lunak yang sudah usang. Kebocoran ini mengekspos rincian identifikasi pribadi yang luas, riwayat pekerjaan, data [asuransi](https://www.corbado.com/passkeys-for-insurance), dan catatan transaksi keuangan sensitif, yang secara signifikan meningkatkan risiko pencurian identitas dan penipuan keuangan.

Pihak berwenang dengan cepat mendeteksi dan mengungkapkan kebocoran tersebut, memprakarsai audit keamanan dan tindakan penahanan yang komprehensif. Insiden ini menggarisbawahi kerentanan kritis yang berasal dari sistem data pemerintah dan keuangan yang saling terkait serta menekankan kebutuhan mendesak akan protokol keamanan yang diperbarui.

**Metode pencegahan:**

- Lakukan patch dan perbarui sistem dan aplikasi bersama secara teratur untuk memitigasi kerentanan.

- Terapkan segmentasi data yang ketat dan kontrol akses yang kuat untuk meminimalkan risiko yang saling terhubung.

- Gunakan sistem deteksi intrusi waktu nyata (real-time) untuk mengidentifikasi dan menahan upaya akses tidak sah dengan cepat.

### 3.2 Kebocoran Data Registri Rumah Tangga Taiwan (2020)

![household registry taiwan logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/household_registry_taiwan_logo_9d939adad0.png)

| Detail                    | Informasi                            |
| ------------------------- | ------------------------------------ |
| Tanggal                   | Mei 2020 (diungkapkan pada Juni 2020)|
| Pelanggan Terdampak       | Sekitar 23 juta individu             |
| Data yang Bocor           | - Nama lengkap                       |
|                           | - Nomor KTP                          |
|                           | - Alamat tempat tinggal              |
|                           | - Hubungan keluarga                  |
|                           | - Tanggal lahir                      |
| Metode Serangan           | Akses eksternal tidak sah            |
| Sektor                    | Pemerintah                           |

Pada bulan Mei 2020, Taiwan menghadapi salah satu insiden keamanan siber paling signifikan, berdampak pada hampir setiap warga negara (sekitar 23 juta individu). Penyerang siber mengeksploitasi kerentanan injeksi SQL pada portal web yang sudah usang yang digunakan oleh kantor pemerintah daerah, yang memungkinkan akses tidak sah ke basis data registrasi rumah tangga terpusat. Celah keamanan ini memungkinkan penyerang melewati proses autentikasi dan secara sistematis mengekstrak sejumlah besar data sensitif, termasuk nama lengkap, nomor KTP, alamat tempat tinggal, rincian hubungan keluarga, dan tanggal lahir.

Akibat pemantauan yang tidak memadai dan mekanisme deteksi intrusi yang tidak mencukupi, kebocoran ini tidak terdeteksi selama beberapa minggu. Penyerang memiliki banyak waktu untuk mengekstrak informasi pribadi yang sensitif secara metodis, yang memperparah tingkat keparahan insiden ini. Pihak berwenang menemukan kebocoran ini selama audit keamanan rutin pada bulan Juni 2020, dan segera mengambil tindakan penahanan serta pengungkapan kepada publik. Peristiwa ini memicu reformasi keamanan siber yang signifikan di seluruh institusi pemerintah Taiwan, dengan penekanan pada peningkatan pemantauan, patching yang tepat waktu, dan perlindungan data yang lebih kuat.

**Metode pencegahan:**

- Lakukan patch dan perbarui sistem yang berhadapan dengan publik secara teratur untuk menghilangkan kerentanan keamanan yang diketahui.

- Terapkan pemantauan dan deteksi intrusi waktu nyata yang kuat untuk mengidentifikasi kebocoran dengan cepat.

- Enkripsi data pribadi sensitif dalam keadaan diam untuk meminimalkan kerusakan jika terjadi akses tidak sah.

### 3.3 Kebocoran Data Chunghwa Telecom (2022)

![Chunghwa Telecom logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Chunghwa_Telecom_logo_dca95ecbf7.png)

| Detail                    | Informasi                                |
| ------------------------- | ---------------------------------------- |
| Tanggal                   | Juli 2022 (diungkapkan pada Agustus 2022)|
| Volume Data Terdampak     | Sekitar 1,7 TB                           |
| Data yang Bocor           | - Komunikasi internal perusahaan         |
|                           | - Catatan transaksi pelanggan            |
|                           | - Detail infrastruktur jaringan          |
|                           | - Informasi karyawan                     |
| Metode Serangan           | Akses eksternal tidak sah                |
| Sektor                    | Telekomunikasi                           |

Pada bulan Juli 2022, Chunghwa [Telecom](https://www.corbado.com/passkeys-for-telecom), penyedia telekomunikasi terbesar di Taiwan, mengalami insiden keamanan siber, yang mengakibatkan akses tidak sah ke sekitar 1,7 terabita data internal yang sensitif. Penyerang menembus jaringan internal penyedia [telekomunikasi](https://www.corbado.com/passkeys-for-telecom) ini dengan mengeksploitasi server penyimpanan cloud yang salah konfigurasi, sehingga memungkinkan mereka mengakses dan mengeksfiltrasi data dalam jumlah besar, termasuk komunikasi internal perusahaan, rincian catatan transaksi pelanggan, dokumentasi infrastruktur jaringan yang sensitif, dan data karyawan.

Akibat kontrol akses yang tidak memadai dan praktik pemantauan yang buruk, kebocoran ini tetap tidak terdeteksi selama beberapa minggu, yang secara signifikan meningkatkan volume data yang dicuri. Chunghwa [Telecom](https://www.corbado.com/passkeys-for-telecom) secara terbuka mengungkapkan insiden ini pada bulan Agustus 2022, dengan segera bekerja sama dengan penyelidik keamanan siber dan menerapkan langkah keamanan yang lebih ketat untuk mengamankan jaringan mereka.

**Metode pencegahan:**

- Lakukan audit secara berkala dan amankan konfigurasi infrastruktur cloud untuk mencegah akses yang tidak sah.

- Terapkan kontrol akses yang kuat dan batasi izin internal hanya kepada personel yang penting.

- Implementasikan solusi pemantauan jaringan yang komprehensif untuk segera mendeteksi aktivitas transfer data yang tidak biasa.

### 3.4 Kebocoran Data Line Pay (2021)

![line pay logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/line_pay_logo_506dd9c448.png)

| Detail                    | Informasi                                         |
| ------------------------- | ------------------------------------------------- |
| Tanggal                   | Desember 2021 (diungkapkan pada Desember 2021)    |
| Pelanggan Terdampak       | Sekitar 80.000 individu                           |
| Data yang Bocor           | - Detail transaksi                                |
|                           | - Nomor identifikasi pelanggan                    |
|                           | - ID transaksi pedagang (merchant)                |
| Metode Serangan           | Terekspos tidak sengaja akibat salah konfigurasi  |
| Sektor                    | Pembayaran Digital / Fintech                      |

Pada bulan Desember 2021, Line Pay Taiwan, layanan [pembayaran](https://www.corbado.com/passkeys-for-payment) digital yang digunakan secara luas, tanpa sengaja mengekspos catatan transaksi terperinci dari sekitar 80.000 pelanggan. Kebocoran ini terjadi akibat kesalahan konfigurasi di server internal, yang secara tidak sengaja membuat data sensitif dapat diakses publik secara online. Data yang terekspos mencakup catatan transaksi keuangan yang terperinci, nomor identifikasi pelanggan, dan ID transaksi pedagang, yang secara signifikan meningkatkan risiko penipuan tertarget dan pencurian identitas.

Paparan ini dengan cepat diidentifikasi melalui penelitian keamanan eksternal, setelah itu Line Pay segera mengamankan server yang salah konfigurasi dan memberi tahu pelanggan yang terdampak. Insiden ini menunjukkan pentingnya kontrol internal yang ketat dan audit keamanan reguler dalam operasi fintech, khususnya untuk platform yang mengelola transaksi keuangan sensitif.

**Metode pencegahan:**

- Lakukan audit dan verifikasi konfigurasi server secara berkala untuk mencegah paparan data yang tidak disengaja.

- Tetapkan protokol kontrol akses yang ketat dan pemeriksaan keamanan otomatis untuk data transaksi yang sensitif.

- Gunakan alat pemantauan berkelanjutan untuk mendeteksi dan merespons dengan cepat jika terjadi salah konfigurasi atau kebocoran data.

### 3.5 Kebocoran Data Autentikasi Line (2021)

![line logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/LINE_logo_c139a982ed.png)

| Detail                    | Informasi                                |
| ------------------------- | ---------------------------------------- |
| Tanggal                   | April 2021 (diungkapkan pada April 2021) |
| Pelanggan Terdampak       | Lebih dari 440.000 pengguna Taiwan       |
| Data yang Bocor           | - ID pengguna                            |
|                           | - Nomor telepon                          |
|                           | - Alamat email                           |
|                           | - Token autentikasi (sebagian)           |
| Metode Serangan           | Akses eksternal tidak sah                |
| Sektor                    | Komunikasi Digital                       |

Pada bulan April 2021, sistem autentikasi Line mengalami kebocoran data yang membahayakan data pribadi lebih dari 440.000 pengguna Taiwan. Penyerang memperoleh akses eksternal yang tidak sah dengan mengeksploitasi kerentanan pada backend autentikasi, memperoleh ID pengguna, nomor telepon, alamat email, dan sejumlah token autentikasi. Meskipun Line dengan cepat mengidentifikasi dan menanggulangi kebocoran ini, insiden tersebut memicu kekhawatiran signifikan mengenai privasi pengguna dan potensi penyalahgunaan data autentikasi yang bocor.

Kebocoran ini menunjukkan adanya celah keamanan dalam manajemen identitas dan sistem autentikasi pengguna, yang mendorong Line untuk memperkuat protokol keamanan siber dan memperbaiki praktik keamanan backend untuk mencegah serangan di masa mendatang.

**Metode pencegahan:**

- Perkuat sistem autentikasi dengan mengadopsi metode yang kuat dan tahan phishing seperti kunci sandi (passkeys).

- Lakukan pengujian penetrasi dan penilaian kerentanan secara berkala pada backend autentikasi.

- Terapkan pemantauan waktu nyata yang komprehensif dan deteksi intrusi untuk mengidentifikasi akses tidak sah dengan cepat.

### 3.6 Kebocoran Data Rumah Sakit Memorial Mackay (2023)

![mackay memorial hospital taiwan logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/mackay_memorial_hospital_taiwan_logo_34ece627e6.jpeg)

| Detail                    | Informasi                                 |
| ------------------------- | ----------------------------------------- |
| Tanggal                   | Juni 2023 (diungkapkan Juli 2023)         |
| Volume Data Terdampak     | Sekitar 800 GB                            |
| Data yang Bocor           | - Rekam medis pasien                      |
|                           | - Detail identifikasi pribadi             |
|                           | - Catatan janji temu dan tagihan          |
|                           | - Komunikasi internal rumah sakit         |
| Metode Serangan           | Serangan ransomware                       |
| Sektor                    | Perawatan Kesehatan                       |

Pada bulan Juni 2023, Rumah Sakit Memorial Mackay di Taiwan menjadi korban serangan ransomware yang signifikan oleh kelompok peretas CrazyHunter, yang mengakibatkan ekstraksi tidak sah atas sekitar 800 gigabita data sensitif. Penyerang menyusup ke jaringan rumah sakit dengan menyebarkan ransomware yang mengenkripsi sistem kritis dan mengeksfiltrasi catatan pasien yang luas, termasuk riwayat medis, informasi identifikasi pribadi, jadwal janji temu, detail penagihan, dan komunikasi internal.

Insiden ini mengganggu operasional rumah sakit, memaksa respons darurat dan proses pemulihan manual. Rumah Sakit Memorial Mackay secara terbuka mengungkapkan kebocoran tersebut pada bulan Juli 2023, dan bekerja sama dengan otoritas keamanan siber serta para ahli eksternal untuk memulihkan layanan dan memperkuat pertahanan.

**Metode pencegahan:**

- Simpan cadangan offline yang aman dari catatan pasien penting untuk pemulihan cepat dari serangan ransomware.

- Sebarkan perlindungan titik akhir tingkat lanjut dan solusi deteksi intrusi guna segera mendeteksi dan mencegah infiltrasi malware.

- Lakukan pelatihan staf secara teratur untuk mengenali dan merespons ancaman phishing atau ransomware potensial.

## 3.7 Kebocoran Data McDonald’s Taiwan (2021)

![mcdonalds logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Mc_Donald_s_logo_24b043a8f3.png)

| Detail                    | Informasi                                |
| ------------------------- | ---------------------------------------- |
| Tanggal                   | Juni 2021 (diungkapkan pada Juni 2021)   |
| Pelanggan Terdampak       | Tidak diungkapkan ke publik              |
| Data yang Bocor           | - Rincian kontak pelanggan               |
|                           | - Email dan nomor telepon                |
|                           | - Alamat pengiriman (sebagian)           |
| Metode Serangan           | Akses pihak ketiga tidak sah             |
| Sektor                    | Makanan & Minuman / Ritel                |

Pada bulan Juni 2021, McDonald’s Taiwan mengalami insiden keamanan siber yang melibatkan akses pihak ketiga tidak sah ke informasi pelanggan yang sensitif. Penyerang menembus sistem pengiriman dan manajemen hubungan pelanggan perusahaan, mengompromikan data kontak pelanggan, termasuk alamat email, nomor telepon, dan sebagian alamat pengiriman. Jumlah pasti pelanggan yang terkena dampak tidak diungkapkan kepada publik, tetapi insiden ini menimbulkan risiko signifikan terkait penipuan phishing dan penipuan tertarget.

Setelah mendeteksi kebocoran ini, McDonald’s Taiwan segera memberi tahu pihak berwenang dan pelanggan yang terdampak, sembari memprakarsai tinjauan keamanan internal yang komprehensif. Kebocoran ini menyoroti risiko signifikan yang berkaitan dengan integrasi pihak ketiga dan kontrol akses yang tidak memadai pada sistem layanan pelanggan.

**Metode pencegahan:**

- Lakukan penilaian keamanan menyeluruh secara berkala terhadap vendor dan integrasi pihak ketiga.

- Berlakukan kontrol akses dan metode autentikasi yang ketat untuk basis data pelanggan.

- Gunakan solusi pemantauan dan deteksi waktu nyata untuk segera mengidentifikasi upaya akses tidak sah.

### 3.8 Kebocoran Data Berbagi P2P Foxy (2007)

![foxy p2p logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/foxy_logo_ffdb202c8e.png)

| Detail                    | Informasi                                               |
| ------------------------- | ------------------------------------------------------- |
| Tanggal                   | Juli 2007 (insiden dilaporkan secara luas setelahnya)   |
| Pelanggan Terdampak       | Tidak diungkapkan ke publik                             |
| Data yang Bocor           | - File pribadi                                          |
|                           | - Informasi keuangan                                    |
|                           | - Data bisnis rahasia                                   |
| Metode Serangan           | Berbagi file tanpa sengaja (kesalahan konfigurasi)      |
| Sektor                    | Berbagi File Peer-to-Peer (P2P)                         |

Pada bulan Juli 2007, Taiwan mengalami kebocoran data yang sangat dipublikasikan, bersumber dari perangkat lunak berbagi file peer-to-peer (P2P) Foxy. Ribuan pengguna membagikan dokumen rahasia dan file pribadi yang sensitif, termasuk catatan keuangan dan data perusahaan, karena salah konfigurasi pada pengaturan bawaan perangkat lunak Foxy. Masalah ini tetap tidak terdeteksi untuk waktu yang lama, yang menyebabkan meluasnya paparan informasi sensitif dan kerusakan reputasi yang signifikan bagi individu serta perusahaan yang terkena dampaknya.

Insiden tersebut menggarisbawahi risiko yang terkait dengan konfigurasi aplikasi berbagi file yang tidak tepat, dan memicu kesadaran yang lebih tinggi serta pendidikan pengguna yang lebih baik tentang praktik keamanan digital di Taiwan.

**Metode pencegahan:**

- Komunikasikan dengan jelas risiko dan pengaturan konfigurasi yang tepat kepada pengguna perangkat lunak berbagi file.

- Tetapkan kebijakan yang ketat mengenai pemasangan dan penggunaan aplikasi berbagi file P2P pada jaringan perusahaan.

- Lakukan audit dan pantau lalu lintas jaringan secara teratur untuk mendeteksi paparan data yang tidak disengaja dengan segera.

### 3.9 Kebocoran Data Administrasi Asuransi Kesehatan Nasional (NHIA) Taiwan (2023)

![NHIA logo](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/NHIA_logo_b7b4a3756f.png)

| Detail                    | Informasi                                   |
| ------------------------- | ------------------------------------------- |
| Tanggal                   | Januari 2023 (diungkapkan Februari 2023)    |
| Pelanggan Terdampak       | Sekitar 168.000 individu                    |
| Data yang Bocor           | - Catatan asuransi kesehatan                |
|                           | - Detail identifikasi pribadi               |
|                           | - Riwayat perawatan medis                   |
| Metode Serangan           | Penyalahgunaan oleh orang dalam             |
| Sektor                    | Pemerintah / Perawatan Kesehatan            |

Pada bulan Januari 2023, Administrasi [Asuransi](https://www.corbado.com/passkeys-for-insurance) Kesehatan Nasional (NHIA) Taiwan menderita kebocoran data yang signifikan akibat penyalahgunaan oleh orang dalam. Seorang karyawan NHIA secara tidak patut mengakses dan mengumpulkan catatan kesehatan sensitif serta rincian pribadi sekitar 168.000 orang tanpa otorisasi. Data yang dikompromikan tersebut mencakup catatan asuransi kesehatan lengkap, riwayat perawatan medis terperinci, dan informasi identifikasi pribadi.

Kebocoran ini diidentifikasi melalui pemantauan internal dan diungkapkan ke publik pada Februari 2023. NHIA segera memulai tindakan pendisiplinan terhadap karyawan yang bertanggung jawab dan memperkuat kontrol internal untuk mencegah insiden serupa. Kebocoran ini menyoroti kerentanan yang terkait dengan ancaman internal dan menggarisbawahi pentingnya sistem pemantauan yang kuat serta kontrol akses yang ketat.

**Metode pencegahan:**

- Berlakukan kontrol akses internal yang ketat dan terapkan prinsip hak istimewa terkecil (least privilege).

- Gunakan analitik perilaku dan pemantauan waktu nyata untuk mengidentifikasi pola akses internal yang tidak biasa.

- Selenggarakan pelatihan karyawan secara rutin guna menekankan kewajiban privasi data dan konsekuensi penyalahgunaan.

### 3.10 Kebocoran Mega Tiongkok yang Memuat Data Taiwan (2022)

![china flag](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/china_logo_5770dbe82f.webp)

| Detail                    | Informasi                                               |
| ------------------------- | ------------------------------------------------------- |
| Tanggal                   | Juni 2022 (diungkapkan pada Juli 2022)                  |
| Pelanggan Terdampak       | Miliaran di seluruh dunia, jutaan dari Taiwan           |
| Data yang Bocor           | - Nama                                                  |
|                           | - Alamat                                                |
|                           | - Nomor KTP                                             |
|                           | - Catatan kepolisian dan kriminal                       |
|                           | - Informasi pribadi ekstensif                           |
| Metode Serangan           | Basis data salah konfigurasi (server tidak aman)        |
| Sektor                    | Pemerintah / Penegakan Hukum                            |

Pada bulan Juni 2022, kebocoran data berskala besar yang dikenal sebagai “China Mega-Leak” mengekspos miliaran catatan pribadi, termasuk jutaan data milik warga negara Taiwan. Insiden ini terjadi akibat basis data terbuka yang tidak aman dan salah dikonfigurasi, yang digunakan oleh lembaga penegak hukum Tiongkok. Kesalahan konfigurasi ini memungkinkan akses secara global dan mengakibatkan terbukanya perincian pribadi secara ekstensif, nomor KTP, alamat, dan bahkan catatan kepolisian yang tidak disengaja. Meski Taiwan bukanlah target utama, kebocoran ini menimbulkan kerusakan kolateral yang signifikan, sehingga menempatkan warga negara Taiwan pada risiko pencurian identitas dan penipuan yang ditargetkan.

Kebocoran ini ditemukan oleh para peneliti keamanan eksternal pada Juli 2022, yang menyoroti berbagai kerentanan dalam sistem manajemen data yang dikendalikan oleh pemerintah dan menekankan pentingnya praktik pengelolaan data internasional yang aman.

**Metode pencegahan:**

- Terapkan konfigurasi yang aman pada semua basis data dan server yang dapat diakses publik.

- Secara rutin audit infrastruktur yang berhadapan dengan publik untuk mengetahui potensi kesalahan konfigurasi dan celah keamanan.

- Implementasikan kontrol yang ketat dalam menangani data sensitif, terutama bila basis data memuat catatan pribadi lintas batas negara.

## 4. Pola Umum dalam Kebocoran Data di Taiwan

Menganalisis kebocoran data terbesar di Taiwan mengungkap beberapa pola yang berulang. Berbagai kerentanan umum dan masalah sistemik ini menyoroti area penting yang wajib diprioritaskan oleh organisasi-organisasi Taiwan guna meningkatkan keamanan siber dan mencegah insiden di masa depan.

### 4.1 Basis Data yang Salah Dikonfigurasi atau Tidak Aman

Banyak kebocoran data yang signifikan di Taiwan terjadi akibat basis data maupun server yang salah konfigurasi atau tidak aman. Organisasi sering mengekspos data sensitif akibat izin akses yang tidak diatur dengan benar maupun sistem yang tanpa disengaja dapat diakses oleh publik. Kelalaian ini memudahkan para penyerang mendapatkan akses ke berbagai informasi pribadi, keuangan, ataupun kepemilikan data berjumlah besar, sehingga memperbesar skala sekaligus tingkat keparahan setiap kebocoran data. Mengatasi permasalahan ini memerlukan pengelolaan konfigurasi yang cermat, audit keamanan rutin, serta kepatuhan yang ketat terhadap praktik penerapan sistem yang aman.

### 4.2 Ketergantungan Tinggi pada Penyimpanan Data Terpusat

Masalah lain yang juga sering terjadi dalam insiden keamanan siber Taiwan yaitu para penyerang dapat mempertahankan aksesnya pada sistem yang telah diretas tanpa terdeteksi dalam jangka waktu lama. Lamanya gangguan tersebut memberi waktu yang memadai bagi para penjahat siber guna mengekstrak berbagai data sensitif secara menyeluruh tanpa memicu alarm peringatan sama sekali. Intrusions yang tidak terdeteksi semacam ini biasanya bermula dari lemahnya pemantauan secara real-time (waktu nyata), buruknya sistem dalam mendeteksi adanya intrusi, serta minimnya kemampuan proaktif untuk memburu ancaman (threat-hunting). Dalam mengatasi kelemahan ini, perusahaan atau organisasi wajib berinvestasi pada beragam solusi pemantauan berteknologi tinggi, memajukan berbagai sistem peringatan internal, serta senantiasa melaksanakan pemantauan ancaman secara cermat yang juga diikuti dengan audit keamanan reguler.

### 4.3 Dampak Berat dari Serangan Ransomware

Ransomware saat ini telah menjadi suatu ancaman besar di Taiwan yang memengaruhi aneka sektor-sektor rawan, seperti [perawatan kesehatan](https://www.corbado.com/passkeys-for-healthcare) serta infrastruktur utama. Biasanya serangan-serangan ini melibatkan aksi enkripsi dari berbagai data kritis dan dilanjutkan dengan eksfiltrasi informasi-informasi sensitifnya, sehingga akan sangat mengacaukan kelancaran operasi dan berakibat terhentinya layanan dalam durasi panjang. Terdapat contoh beberapa insiden tingkat tinggi semacam ini (seperti insiden bocornya data yang menimpa CrazyHunter Hospital), yang kian menggarisbawahi sejauh mana kejam dan besarnya kerugian pada serangan semacam itu. Seluruh institusi/organisasi yang ada di penjuru Taiwan senantiasa menuntut keberadaan pertahanan tangguh terhadap serangan ransomware ini, adanya mekanisme backup atau pencadangan terkendali, ditambah sederet rencana untuk dapat merespons insiden demi menjamin pemulihan kilat sambil menekan segala risiko maupun kerentanan.

### 4.4 Penargetan Sektor Sensitif (Pemerintah dan Lembaga Keuangan)

Berbagai insiden kebocoran data yang menimpa Taiwan sering kali memfokuskan serangan pada aneka sektor sensitif, terlebih lembaga/instansi di tingkat pemerintah dan sederet lembaga di sektor keuangan. Penyerang lebih mementingkan kelompok-kelompok instansi semacam itu disebabkan tinggi nilai-nilai informasi maupun sifat rahasianya, semisal data-data seputar sistem identifikasi bertaraf nasional, rekam [perawatan kesehatan](https://www.corbado.com/passkeys-for-healthcare), info ketenagakerjaan, hingga berbagai rangkaian transaksi bidang keuangan. Serangan siber di sektor-sektor ini, jika membuahkan sukses, sudah barang tentu membawa dampak amat kelam seperti pencurian wujud identitas, beraneka penipuan terkait uang, dan bisa memicu pengaruh fatal buat kestabilan dan keamanan tingkat nasional. Tren/perhatian spesifik inilah yang makin menegaskan arti perlunya segenap bentuk penyempurnaan sarana terkait pelindungan keamanan sistem komputer, diterapkannya kegiatan pemantauan akan semua ragam risiko serbuan, juga berlakunya langkah verifikasi keamanan superketat yang mengikat pelbagai entitas yang bernaung di setiap sektor sarat-nilai dimaksud.

## 5. Kesimpulan

Kebocoran data terbesar di Taiwan dengan jelas menunjukkan kerentanan kritis yang harus segera diatasi oleh organisasi-organisasi Taiwan. Basis data yang salah konfigurasi, ketergantungan yang berlebihan pada penyimpanan terpusat, meningkatnya ancaman ransomware, serta serangan tertarget pada sektor sensitif seperti pemerintah dan lembaga keuangan, menjadi berbagai risiko keamanan siber paling mendesak di negara tersebut.

Berbagai kebocoran data tersebut menekankan keharusan diterapkannya praktik-praktik keamanan siber yang tangguh, termasuk pelaksanaan audit rutin atas berbagai konfigurasi sarana infrastruktur, upaya peningkatan kapabilitas dalam soal pemantauan hingga upaya mendeteksi masalah, adanya sarana pelindung ransomware dalam skala luas, dan pengendalian makin cermat terhadap ruang penyimpanan bermacam data-data konfidensial tersebut. Seiiring makin kencang bahkan kompleks tingkat risiko/bahaya ranah-siber maka setiap kelompok perhimpunan yang mengakar di seantero negeri Taiwan mau-tidak-mau perlu bersikap lebih giat saat membenahi/menata segala strategi perlindungan miliknya dengan maksud senantiasa menyusuaikan dengan bentuk tantangan baru supaya data krusialnya itu senantiasa terlindung serta kepercayaan dari penduduk yang meluas tetap bisa dibina.

## Pertanyaan yang Sering Diajukan (FAQ)

### Bagaimana kebocoran Registri Rumah Tangga Taiwan 2020 membahayakan data hampir setiap warga negara?

Penyerang mengeksploitasi kerentanan injeksi SQL di portal web pemerintah yang sudah usang, melewati autentikasi untuk mengekstrak data sekitar 23 juta individu. Pemantauan yang tidak memadai memungkinkan kebocoran tersebut tidak terdeteksi selama beberapa minggu sebelum ditemukan selama audit keamanan rutin pada bulan Juni 2020.

### Mengapa peran Taiwan dalam rantai pasokan semikonduktor global menjadikannya target serangan siber?

Taiwan adalah pemasok penting dalam rantai pasokan semikonduktor dan elektronik global, dengan perusahaan seperti TSMC yang melayani perusahaan teknologi internasional besar. Penyerang menargetkan organisasi Taiwan untuk mencuri teknologi eksklusif, mengganggu jalur produksi, atau mendapatkan akses ke perusahaan multinasional yang terhubung melalui infiltrasi rantai pasokan.

### Bagaimana orang dalam menyebabkan kebocoran data perawatan kesehatan NHIA 2023 di Taiwan?

Seorang karyawan NHIA secara tidak patut mengakses catatan kesehatan sekitar 168.000 individu tanpa otorisasi, mengekspos catatan asuransi kesehatan, riwayat perawatan medis, dan rincian identifikasi pribadi. Kebocoran ini terdeteksi melalui pemantauan internal, yang berujung pada tindakan disipliner dan pengetatan kontrol akses hak istimewa terkecil.

### Serangan ransomware apa yang paling mengganggu sektor perawatan kesehatan Taiwan?

Serangan ransomware CrazyHunter di Rumah Sakit Memorial Mackay pada bulan Juni 2023 mengeksfiltrasi sekitar 800 gigabita data sensitif termasuk catatan pasien, rincian penagihan, dan komunikasi internal. Serangan tersebut mengenkripsi sistem kritis, memaksa proses pemulihan manual darurat, dan mengganggu operasi rumah sakit hingga diungkapkan ke publik pada bulan Juli 2023.