Seorang pelaku ancaman mengaku membocorkan sekitar 6,58 juta catatan log internal Nodeflux, perusahaan vision AI di Jakarta. Klaim kebocoran Nodeflux itu belum terverifikasi. Menurut pelaku, pembobolannya terjadi pada 21 Oktober 2026.
Kabar ini datang dari akun X Dark Web Intelligence (@DailyDarkWeb), pemantau ancaman siber bercentang biru, pada 2 November 2026. Menurut unggahan itu, pelaku menaruh tautan unduhan gratis di forum bawah tanah. Gratis, katanya.
Isinya, kata pelaku, log kejadian internal Nodeflux: 1,7 GB tak terkompres dan 136 MB terkompres. Hitungan redaksi: 1.700 MB dibagi 136 MB sama dengan 12,5. Artinya kompresi sekitar 12,5 kali.
Pelaku juga mengklaim berkas itu memuat kunci akses, kunci rahasia, email, ID akun, rincian login, alamat IP, metode pembayaran, dan stempel waktu. Bingkainya: “no ransom, just leak”. Tanpa tebusan, sekadar bocor.
Slogannya rapi. Mirip spanduk obral. Hanya saja dagangannya, kalau benar, bukan milik si penjual.
Mengapa kunci lebih mendesak daripada email? Karena email cuma menyebut siapa. Kunci membuka pintu.
Bayangkan sepasang kartu akses gedung: satu menyebut nama, satu membuktikan itu benar dia. Catatan analis Dark Web Intelligence menyebut kunci yang masih valid bisa membuka sistem Nodeflux, dan mungkin penerapan platform pengenalan wajahnya di pelanggan, untuk intrusi lanjutan.
Menurut catatan itu, kunci apa pun dalam log harus dianggap terkompromi dan diganti — ibarat mengganti gembok sebelum tahu kuncinya benar-benar dicuri.
Di sisi lain, klaim ini tidak bisa dibuktikan dari luar. Data bisa lama, bisa sebagian, bisa dibesar-besarkan. Kunci pun bisa sudah dicabut.
Dark Web Intelligence menulis Nodeflux belum mengonfirmasi insiden. Redaksi belum menemukan liputan media lain maupun pernyataan Nodeflux soal klaim ini pada 2 November 2026.
Nodeflux berdiri pada 2016 dan menjual vision AI — teknologi yang membuat komputer “melihat” — termasuk pengenalan wajah dan pembacaan pelat nomor. Menurut detikInet, kepolisian memakai produknya sejak 2017. Microsoft Indonesia mencatat perusahaan itu lulus uji pengenalan wajah NIST pada 2019 dan masuk 25 besar dunia.
Jadi yang pasti baru satu: klaimnya. Isinya belum terbukti. Bila klaim itu benar, kunci tak bisa menunggu verifikasi: ganti dulu, percaya belakangan.