Data 5,7 Juta Akun Fore: Langkah Aman Setelah Insiden
PT Fore Kopi Indonesia Tbk pada 28 Oktober 2026 mengonfirmasi akses tanpa izin ke platform pengelolaan data pelanggan; investigasi awal perusahaan menyebut hingga sekitar 5,7 juta akun mungkin terdampak. Jika Anda menerima pemberitahuan resmi dari Fore, ganti PIN dan waspadai pesan susulan yang memanfaatkan data kontak.
Fakta: apa yang diketahui tentang insiden Fore?
Fakta: Dalam siaran pers bertanggal 28 Oktober 2026, Fore mengonfirmasi akses tanpa izin pada salah satu platform yang digunakan untuk mengelola data pelanggan. Perusahaan menyatakan akses dihentikan dan sistem terkait diamankan dalam 24 jam setelah insiden teridentifikasi.
Fakta: Investigasi internal awal Fore memperkirakan hingga sekitar 5,7 juta akun dapat terdampak. Jenis data berbeda tiap pelanggan dan dapat mencakup nama, email, nomor telepon, tanggal lahir, jenis kelamin, alamat aplikasi, PIN dalam bentuk hash, dan riwayat pembelian. Fore menyatakan tidak menyimpan NIK/foto KTP di aplikasi, sedangkan informasi pembayaran dikelola platform terpisah.
Fakta: Fore mengatakan investigasi forensik independen masih berjalan, telah melaporkan kejadian kepada Komdigi, dan menghubungi pelanggan terdampak secara langsung. Perusahaan meminta penerima pemberitahuan mengganti PIN Fore serta PIN serupa di layanan lain. Saat penerbitan artikel, belum ada laporan resmi hasil akhir investigasi yang kami temukan.
Konteks liputan: detikInet melaporkan isu ini pada 29 Oktober 2026 dan menyampaikan rincian yang sejalan dengan pernyataan perusahaan. Kesamaan angka itu bukan konfirmasi teknis independen karena laporan tersebut mengutip keterangan Fore. Angka 5,7 juta adalah estimasi dampak awal yang disampaikan Fore, bukan jumlah akun yang telah dibuktikan disalahgunakan.
Apa yang sebaiknya dilakukan pelanggan?
- Periksa pemberitahuan dengan hati-hati. Jangan klik tautan mendadak dari SMS/WhatsApp/email. Buka aplikasi atau situs Fore dengan mengetik alamat sendiri, atau hubungi dukungan melalui kanal yang sudah dikenal.
- Ganti PIN Fore. Gunakan PIN baru dan unik, bukan tanggal lahir, urutan sederhana, atau PIN yang dipakai di tempat lain.
- Ganti PIN yang digunakan ulang. Prioritaskan akun email, perbankan, dompet digital, dan layanan lain; bila PIN/password sama, anggap rahasia itu tidak lagi unik.
- Jangan berikan OTP atau PIN. Fore memperingatkan agar pelanggan waspada terhadap telepon, SMS, email, dan WhatsApp yang mengatasnamakan perusahaan. Jangan instal APK atau aplikasi kendali jarak jauh dari instruksi pesan.
- Aktifkan pengamanan yang tersedia. Fore menyebut telah menerapkan 2FA untuk login dari perangkat baru. Periksa sesi/perangkat akun bila fitur tersedia dan keluar dari sesi yang tidak dikenal.
- Simpan bukti dan laporkan. Jika ada transaksi atau akses mencurigakan, simpan pesan dan waktu kejadian, hubungi layanan resmi terkait, serta laporkan ke kanal berwenang.
Apakah PIN hash berarti aman?
Interpretasi — keyakinan sedang: Hash berbeda dari PIN teks biasa sehingga data yang tersimpan tidak serta-merta mengungkap PIN secara langsung. Namun keamanan hash bergantung pada rancangan dan penerapannya; pernyataan publik tidak menjelaskan algoritma, parameter, atau apakah hash tersebut berhasil dipecahkan. Karena pelanggan tidak dapat memeriksa aspek teknis itu, anjuran mengganti PIN—terutama PIN yang dipakai ulang—tetap masuk akal.
Interpretasi — keyakinan tinggi: Nama, nomor telepon, email, alamat, dan riwayat pembelian dapat membuat pesan penipuan terasa personal. Informasi tersebut tidak otomatis membuktikan bahwa semua pelanggan telah menjadi korban phishing, tetapi menjadi alasan untuk lebih skeptis terhadap pesan yang meminta OTP, PIN, pembayaran, atau login.
Yang belum diketahui
Belum diketahui dari sumber yang dirujuk akun mana yang benar-benar terdampak, apakah informasi diakses atau disalin dalam setiap kasus, metode teknis yang digunakan, dan hasil investigasi forensik independen. Belum ada konfirmasi publik yang dirujuk di sini bahwa data pembayaran atau NIK terdampak; keterangan bahwa data itu tidak disimpan oleh aplikasi Fore berasal dari perusahaan, sementara investigasi masih berjalan.
Kesimpulan — keyakinan tinggi: Ikuti instruksi pengamanan melalui kanal Fore yang sudah diverifikasi, ubah PIN yang berulang, dan perlakukan pesan susulan yang meminta kode atau uang sebagai mencurigakan sampai dikonfirmasi secara mandiri.
Sumber: Fore Coffee — Fore Mengambil Langkah Penanganan dan Memperkuat Keamanan Menyusul Akses Tanpa Izin terhadap Data Pelanggan (28 Oktober 2026); detikInet — Data 5,7 Juta Akun Fore Coffee Bocor, Pelanggan Diminta Ganti PIN (29 Oktober 2026).