BPK Ungkap Celah Keamanan Sistem Informasi Pajak, Ancaman bagi Data Wajib Pajak

Bayangkan Anda baru saja melaporkan Surat Pemberitahuan Tahunan (SPT) secara online, memasukkan seluruh data penghasilan, aset, dan tanggungan keluarga ke dalam sistem digital Direktorat Jenderal Pajak. Dalam hitungan detik, informasi sensitif itu tersimpan di server pemerintah. Namun, apa jadinya jika sistem yang menyimpan data puluhan juta wajib pajak tersebut memiliki celah keamanan yang belum tertutup? Inilah yang menjadi temuan terbaru Badan Pemeriksa Keuangan (BPK), yang menyoroti kelemahan pada Sistem Informasi Direktorat Jenderal Pajak (SIDJP). Temuan ini bukan sekadar catatan administratif, melainkan sinyal penting bahwa infrastruktur digital perpajakan nasional perlu pembenahan serius.

Dalam laporan hasil pemeriksaan yang dirilis belum lama ini, BPK mengidentifikasi sejumlah titik lemah dalam pengelolaan sistem informasi milik otoritas pajak. Auditor negara menemukan bahwa pengendalian internal atas teknologi informasi belum sepenuhnya memadai, mulai dari manajemen akses pengguna hingga prosedur pemulihan data jika terjadi gangguan. Ibarat seperti rumah dengan pintu utama kokoh, tetapi jendela sampingnya masih terbuka lebar, sistem yang tampak modern di permukaan bisa menyimpan risiko yang tidak terlihat oleh mata awam.

Apa Sebenarnya yang Ditemukan BPK?

BPK (Badan Pemeriksa Keuangan) adalah lembaga negara yang bertugas memeriksa pengelolaan dan tanggung jawab keuangan negara. Dalam pemeriksaan atas sistem informasi perpajakan, tim auditor menyoroti beberapa aspek krusial. Pertama, manajemen hak akses pengguna yang dinilai belum sepenuhnya mengikuti prinsip least privilege, yakni prinsip keamanan yang mengharuskan setiap pengguna hanya mendapat akses seperlunya. Kedua, mekanisme pencatatan jejak audit atau log aktivitas yang belum optimal, sehingga sulit melacak siapa mengakses data apa dan kapan. Ketiga, prosedur pemulihan bencana atau disaster recovery yang belum teruji secara berkala.

Temuan-temuan ini muncul di tengah transformasi digital perpajakan yang semakin masif. Pemerintah telah lama mendorong wajib pajak beralih dari pelaporan manual ke platform elektronik seperti e-Filing dan e-Billing. Peralihan ini memang meningkatkan efisiensi, tetapi sekaligus memperbesar permukaan serangan bagi pihak-pihak yang tidak bertanggung jawab. Semakin banyak data yang digital, semakin besar pula nilai yang dipertaruhkan.

Mengapa Kelemahan Ini Berdampak pada Anda?

Bagi masyarakat awam, istilah "kelemahan sistem informasi" mungkin terdengar teknis dan jauh dari kehidupan sehari-hari. Kenyataannya, dampaknya bisa sangat personal. Data perpajakan memuat informasi paling sensitif: Nomor Pokok Wajib Pajak (NPWP), penghasilan tahunan, kepemilikan aset, hingga data anggota keluarga. Jika celah keamanan dieksploitasi, data tersebut berpotensi disalahgunakan untuk penipuan identitas, pengajuan kredit ilegal, atau serangan phishing yang menyasar wajib pajak.

Selain itu, kelemahan sistem juga mengancam integritas penerimaan negara. Jika data tidak akurat atau dapat dimanipulasi, perhitungan pajak bisa keliru. Ini berdampak pada efisiensi anggaran negara, yang ujung-ujungnya memengaruhi pembiayaan layanan publik seperti pendidikan, kesehatan, dan infrastruktur. Dalam konteks ekosistem keuangan digital, kepercayaan adalah mata uang utama.

"Pengamanan data perpajakan bukan hanya soal kepatuhan administrasi, tetapi fondasi kepercayaan publik terhadap negara," demikian inti peringatan yang kerap disampaikan para pakar tata kelola digital.

Langkah Perbaikan yang Ditunggu

Menanggapi temuan ini, otoritas pajak diharapkan segera menyusun rencana aksi perbaikan. Beberapa langkah yang lazim direkomendasikan mencakup penguatan autentikasi berlapis, audit keamanan berkala oleh pihak independen, serta pelatihan kesadaran siber bagi pegawai. Penerapan teknologi machine learning (pembelajaran mesin) untuk mendeteksi anomali akses juga dapat menjadi solusi, misalnya mengenali pola login mencurigakan yang berbeda dari kebiasaan pengguna.

Pada akhirnya, temuan BPK ini adalah pengingat bahwa inovasi digital harus berjalan seiring dengan tata kelola yang kuat. Sistem informasi perpajakan bukan sekadar alat administratif, melainkan infrastruktur strategis yang menyimpan kepercayaan publik. Perbaikannya menuntut komitmen berkelanjutan, bukan sekadar respons sesaat. Sebab, dalam ekonomi digital, data adalah aset, dan keamanannya adalah kewajiban.