Tokopedia telah menginformasikan seluruh pengguna melalui email pada tanggal 3 Mei dan 12 Mei tentang pencurian data oleh pihak ketiga yang tidak berwenang. Karena kepercayaan dan transparansi adalah prioritas utama Tokopedia, kami ingin memberitahu para pengguna sekalian secara lebih rinci terkait langkah-langkah yang telah kami ambil untuk mengatasi kejadian tersebut.

Apa yang terjadi?

Pada tanggal 2 Mei 2020, kami menyadari adanya pencurian data oleh pihak ketiga yang tidak berwenang terkait informasi pengguna Tokopedia. 

Apa yang sudah Tokopedia lakukan?

Setelah mengetahui kejadian ini, kami langsung memberikan informasi kepada seluruh pengguna Tokopedia, memulai proses investigasi dan mengambil langkah-langkah yang perlu dilakukan untuk memastikan akun dan transaksi tetap terjaga:

• Kami terus pastikan bahwa kata sandi telah dienkripsi dengan enkripsi satu arah.
• kami telah berkomunikasi dan bekerja sama dengan pemerintah, antara lain Kementerian Komunikasi dan Informatika serta Badan Siber dan Sandi Negara untuk melakukan investigasi atas kejadian ini sekaligus memastikan keamanan dan perlindungan atas data pribadi Anda.
• Selain melakukan investigasi internal dengan teliti, kami juga telah menunjuk institusi independen kelas dunia yang memiliki spesialisasi di bidang keamanan siber dalam membantu investigasi dan identifikasi langkah-langkah yang diperlukan guna lebih meningkatkan lagi perlindungan data para pengguna Tokopedia.

Apa yang dapat dilakukan oleh pengguna Tokopedia?

Tokopedia senantiasa mengajak para pengguna untuk mengikuti langkah-langkah pengamanan berikut untuk semakin meningkatkan perlindungan terhadap informasi dan akun Tokopedia pengguna:

• Tidak memberikan kode OTP (One Time Password) kepada pihak manapun termasuk yang mengatasnamakan Tokopedia dan untuk alasan apapun, mengingat kode OTP adalah lapisan keamanan yang sangat penting. 
• Mengganti kata sandi akun Tokopedia secara berkala dan memastikan bahwa pengguna tidak menggunakan kata sandi yang sama di berbagai platform digital. Hal ini penting untuk dilakukan agar pengguna tidak hanya dapat melindungi akun Tokopedia, tetapi juga melindungi akun mereka di platform digital lainnya.
• Berhati-hatilah dalam mengakses situs tidak resmi, menanggapi pesan, serta membuka lampiran yang dikirim pihak yang mengatasnamakan Tokopedia.
• Selalu memantau aktivitas akun Tokopedia Anda untuk menghindari adanya aktivitas yang mencurigakan
• Apabila Anda menemukan bahwa data pribadi Anda telah disalahgunakan oleh pihak lain, harap untuk melapor kepada pihak yang berwajib.
• Menerapkan keamanan tambahan Multi-Factor Authentication terhadap perangkat dan akun Tokopedia.

Apakah ada kontak Tokopedia yang dapat dihubungi pengguna terkait kejadian ini?

Jika ada pertanyaan lebih lanjut terkait kejadian ini, silakan hubungi Tim Tokopedia Care melalui link berikut ini.

Kepercayaan pengguna Tokopedia adalah prioritas utama Tokopedia yang selalu kami jaga. Kami ingin mengucapkan terima kasih yang sebesar-besarnya kepada seluruh pengguna Tokopedia atas dukungan Anda. Kami akan selalu menginformasikan seluruh pengguna Tokopedia terkait perkembangan kejadian ini.

_____________________________________________________________________

Information on Tokopedia Users’ Data Protection

We informed all our users through direct emails on May 3 and May 12 of a data theft by an unauthorized third party. As trust and transparency are Tokopedia’s utmost priorities, we would like to update our users in greater details of the steps we have taken to address the incident.

What happened?

On 2 May 2020, we became aware of a theft of our users’ personal data by an unauthorized third party.

What has Tokopedia done?

As soon as we were informed of the incident, we immediately informed all our users, commenced an investigation, and took necessary actions to ensure the safety and security of our users’ accounts and transactions:

• We reassured all users’ that their passwords are encrypted with one-way encryption.
• We have been in contact with, and are collaborating with, government agencies including the Ministry of Communication and Informatics and the National Cyber and Crypto Agency (BSSN) to investigate the incident and to ensure the security and protection of their personal information.
• In addition to a thorough internal investigation, we have also appointed a top independent global institution specializing in cybersecurity to help investigate the data theft and identify additional protection enhancements for our users’ data.

What can Tokopedia users do?

We advise all users to follow the recommended security measures to further enhance the protection of their’ information and Tokopedia accounts:

• Do not share your OTP (One Time Password) codes with anyone for any reason, including parties claiming to be from Tokopedia, considering the OTP code is a vital layer of protection.
• Regularly change your password on Tokopedia and ensure that you are not using the same password on other digital platforms. This is crucial in protecting your Tokopedia account as well as your accounts on other digital platforms. 
• Always be careful when accessing non-official websites, responding to messages, and opening attachments sent by parties claiming to be from Tokopedia. 
• Always monitor the activities on your Tokopedia account to avoid any suspicious activity.
• If you discover that your personal data is being misused by a third party, please report the incident to the relevant authorities.
• Implement additional security measures or Multi-Factor Authentication to your devices and Tokopedia account.

Is there a channel that users can use to contact Tokopedia on this matter?

If you have additional questions regarding this incident, please contact the Tokopedia Care team through this link. 

The trust of Tokopedia users remains our utmost priority. We would like to express our deepest gratitude to all our users for your support. We will continue to do our best to inform you of any future developments related to this incident.