Data 5,7 Juta Akun Fore Coffee Bocor, Pelanggan Diminta Segera Ganti PIN
Akses tanpa izin ke platform data pelanggan Fore Coffee berdampak pada sekitar 5,7 juta akun. PIN tersimpan dalam bentuk hash, tetapi pelanggan tetap diminta menggantinya dan waspada terhadap penipuan.
Berita.co – Sekitar 5,7 juta akun pelanggan Fore Coffee terdampak akses tanpa izin ke salah satu platform pengelola data pelanggan milik PT Fore Kopi Indonesia Tbk (FORE). Perusahaan mengumumkan insiden ini pada Rabu, 28 Oktober 2026, dan meminta pelanggan segera mengganti PIN aplikasi.
Pengumuman itu disampaikan lewat keterbukaan informasi Bursa Efek Indonesia dan akun Instagram resmi @fore.corporate. Data yang berpotensi terekspos berbeda untuk tiap pelanggan.
Isinya bisa mencakup nama, email, nomor telepon, tanggal lahir, jenis kelamin, alamat terdaftar di aplikasi, PIN dalam bentuk hash, dan riwayat pembelian.
Apa arti PIN dalam bentuk hash
Hash adalah hasil pengolahan matematis satu arah, jadi PIN tidak tersimpan sebagai angka yang bisa langsung dibaca. Masalahnya, PIN yang hanya terdiri dari angka punya jumlah kemungkinan yang terbatas.
Sebagai gambaran, PIN 6 angka hanya punya 1.000.000 kombinasi, dari 000000 sampai 999999. Bagi komputer, mencoba satu juta tebakan terhadap sebuah hash tergolong pekerjaan ringan, terutama bila metode hash yang dipakai tidak dirancang untuk memperlambat tebakan.
Itu sebabnya Fore tetap meminta pelanggan mengganti PIN meski PIN tersimpan dalam bentuk hash. Kamu juga sebaiknya mengganti PIN di layanan lain bila memakai kode yang sama.
Data yang tidak terdampak dan langkah perusahaan
Fore menegaskan aplikasinya tidak pernah meminta maupun menyimpan NIK dan foto KTP pelanggan. Informasi pembayaran, termasuk nomor kartu kredit dan debit, disimpan di platform terpisah dan dinyatakan tidak terdampak.
Perusahaan menyatakan akses ilegal dihentikan dan sistem terkait diamankan dalam 24 jam sejak aktivitas mencurigakan teridentifikasi. Setelah itu, Fore memperbaiki kerentanan, memperbarui platform, dan memasang autentikasi dua faktor (2FA) untuk login dari perangkat baru.
Fore juga menunjuk konsultan keamanan siber independen untuk investigasi forensik dan melaporkan insiden ini ke Kementerian Komunikasi dan Digital (Komdigi). Sejauh ini perusahaan belum menemukan indikasi penyalahgunaan data, tetapi investigasi masih berjalan.
CEO PT Fore Kopi Indonesia Tbk, Vico Lomar, meminta maaf kepada pelanggan terdampak. “Melindungi data pelanggan merupakan tanggung jawab kami,” ujar Vico dalam pernyataan resmi perusahaan.
Langkah untuk pelanggan
Fore mulai menghubungi pelanggan terdampak secara langsung. Pemilik akun diminta segera mengganti PIN aplikasi, dan pelanggan yang belum punya PIN dianjurkan membuatnya.
Risiko yang paling perlu diwaspadai setelah kebocoran seperti ini adalah penipuan. Nama, nomor telepon, dan riwayat pembelian bisa dipakai untuk menyusun pesan SMS, WhatsApp, email, atau telepon atas nama Fore yang terlihat meyakinkan.
Jangan berikan PIN atau kode OTP kepada siapa pun, dan jangan klik tautan yang meminta informasi akun. Bantuan tersedia lewat email privacy@fore.coffee, dan rincian lengkapnya ada di pemberitahuan privasi Fore.
Hasil investigasi forensik belum diumumkan, dan Fore menyatakan akan menyampaikan perkembangan setelah hasilnya diverifikasi. Hash membuat PIN tidak terbaca langsung, tapi tidak membuatnya aman untuk terus dipakai.
