Pemerintah Rekrut Peretas Demi Sempurnakan Keamanan Coretax
- Pemerintah merekrut peretas profesional demi menguji dan memperbaiki keamanan sistem Coretax.
- Tim peretas berhasil mendeteksi celah keamanan dan kesalahan dalam kode aplikasi.
- Kolaborasi dengan ethical hacker diharapkan membuat sistem Coretax lebih tangguh, cepat, dan ramah pengguna.
Jakarta, FORTUNE — Pemerintah kemungkinan bakal mengambil langkah tidak biasa demi memperkuat keamanan sistem inti administrasi perpajakan atau Coretax. Menteri Keuangan, Purbaya Yudhi Sadewa, menyatakan telah merekrut sejumlah peretas profesional untuk menguji dan memperbaiki berbagai celah keamanan dalam sistem tersebut, yang dikelola oleh Direktorat Jenderal Pajak (DJP).
Coretax merupakan sistem digital yang resmi digunakan sejak 1 Januari 2025, dengan tujuan menyederhanakan layanan perpajakan nasional. Namun, sejak peluncurannya, sistem ini kerap dikeluhkan wajib pajak karena kinerjanya yang belum optimal.
“Kami sudah panggil para hacker, orang Indonesia, yang jago-jago. Mereka ini ranking dunia, dan memang diakui di level internasional,” kata Purbaya kepada pers di Jakarta, Jumat (24/10).
Menurut Purbaya, tim yang direkrut berisi delapan peretas Indonesia yang tergabung dalam sebuah kelompok terkenal di dunia maya. Mereka, menurut klaim Purbaya, bertengger pada peringkat enam internasional, dan kerap dipercaya perusahaan global seperti Google untuk menguji keamanan sistem.
“Mereka biasa dipakai untuk mengetes sistem besar. Jadi, sekarang mereka resmi kita kontrak,” ujarnya.
Purbaya, yang berlatar belakang insinyur, mengaku telah lama mengenal beberapa di antara peretas itu. Beberapa anggota tim, katanya, bahkan pernah mengikuti pelatihan khusus di luar negeri.
“Ada yang pernah dilatih di Rusia selama enam bulan, di tempat tertutup. Orang-orang ini luar biasa. Hacker tuh aneh, semakin pintar, semakin tidak bisa ditebak latar belakang pendidikannya,” kata Purbaya.
Tim tersebut kini ditugaskan untuk melakukan uji penetrasi terhadap sistem Coretax, guna menemukan potensi kelemahan di dalam struktur keamanan digitalnya.
Dari hasil pemeriksaan awal, para peretas berhasil mendeteksi sejumlah celah keamanan dan kesalahan dalam kode aplikasi, yang seharusnya dapat dicegah sejak tahap pengembangan.
Purbaya menilai, masalah utama Coretax terjadi karena lemahnya proses quality control dan quality assurance saat sistem dibangun. Ia menduga proses tender dengan penyedia teknologi sebelumnya tidak diikuti dengan pengujian menyeluruh sebelum sistem resmi diluncurkan.
“Seharusnya sistem diuji dulu di skala kecil sebelum digunakan secara penuh. Tapi, tampaknya itu tidak dilakukan,” ujarnya.
Diklaim mengalami peningkatan keamanan
Setelah mendapatkan sentuhan para ahli keamanan siber tersebut, Purbaya bersumbar tingkat keamanan Coretax kini telah mencapai 95 persen, dan ditargetkan naik menjadi 100 persen dalam waktu satu bulan ke depan.
“Tiap saat sistem ini akan terus diuji oleh para hacker itu, supaya kita bisa pastikan keuangan negara dan data wajib pajak betul-betul aman,” ujarnya.
Purbaya menambahkan, kolaborasi ini akan berlanjut hingga seluruh sistem digital keuangan nasional memenuhi standar keamanan tertinggi. Langkah ini sekaligus menjadi bentuk tanggung jawab pemerintah dalam melindungi data sensitif milik masyarakat dan negara.
Meski target perbaikan Coretax belum sepenuhnya tercapai sesuai janji awalnya, Purbaya menegaskan progres signifikan telah terlihat. Salah satunya dari sisi kecepatan dan stabilitas sistem, yang kini mulai membaik dibandingkan beberapa bulan lalu.
Sebagai seorang insinyur, ia memahami pentingnya pendekatan teknis dalam membangun sistem keuangan berbasis teknologi. Karena itu, ia menilai kolaborasi dengan para ethical hacker adalah langkah logis agar Coretax menjadi lebih tangguh dan ramah pengguna.
“Saya tahu prinsipnya karena latar belakang saya juga teknis. Jadi, saya ingin sistem ini benar-benar andal, cepat, dan tidak lagi membebani wajib pajak,” katanya.
Di tengah perbaikan yang terus dilakukan, Purbaya menargetkan seluruh pembenahan dari Coretax dapat rampung sepenuhnya pada Januari 2026.
