Úniky dat NIK a KTP v Indonésii: Jak chránit svou identitu

Indonésie zažila jedny z největších úniků osobních údajů v historii jihovýchodní Asie. Čísla NIK (Nomor Induk Kependudukan), údaje z KTP (Kartu Tanda Penduduk) a další osobní informace milionů občanů byly vyzrazeny prostřednictvím úniků z vládních databází, firemních incidentů a obchodu s daty na černém trhu.

Pokud jste indonéský občan, existuje značná pravděpodobnost, že vaše osobní údaje už byly kompromitovány. Je zásadní pochopit, co to znamená a co s tím můžete dělat.

Co je NIK a proč je tak cenné?

NIK je 16místné jedinečné identifikační číslo přidělené každému indonéskému občanovi. Je uvedeno na vašem KTP (občanském průkazu) a používá se prakticky při každém úředním úkonu v Indonésii.

K čemu všemu vaše NIK slouží

Použití	Riziko při zneužití
Založení bankovního účtu	Podvodné účty založené na vaše jméno
Registrace SIM karty	SIM karty registrované na vaši identitu (zneužívané k podvodům)
Ověření e-peněženky	Účty GoPay/OVO/DANA vytvořené s vaší identitou
Žádosti o půjčky	Půjčky pinjol (online úvěry) sjednané na vaše jméno
Státní služby	Přesměrované dávky nebo zablokované žádosti
Registrace pojištění	Podvodné pojistné nároky podané s vaší identitou
Daňové přiznání	Daňové podvody spáchané pod vaším NPWP
Přenesení telefonního čísla	Snazší útoky typu SIM swap

Údaje, které obvykle unikají spolu s NIK

Samotné NIK je nebezpečné, ale úniky často zahrnují kompletní balík údajů z KTP:

• Celé jméno (Nama Lengkap)
• Místo a datum narození (Tempat/Tanggal Lahir)
• Pohlaví (Jenis Kelamin)
• Adresa (Alamat)
• RT/RW, Kelurahan, Kecamatan
• Náboženství (Agama)
• Rodinný stav (Status Perkawinan)
• Povolání (Pekerjaan)
• Fotografie (Foto)
• Datum platnosti KTP
• Krevní skupina (Golongan Darah)
• Rodné příjmení matky (Nama Ibu Kandung) — často používané jako bezpečnostní otázka v bance

Velké úniky dat postihující indonéské občany

Indonésie za poslední roky zažila řadu závažných úniků:

Incident	Vyzrazené údaje	Počet záznamů
Únik z BPJS Kesehatan	NIK, jméno, adresa, telefon, příjem	279 milionů záznamů
Únik voličských dat KPU	NIK, jméno, adresa, údaje o hlasování	105 milionů záznamů
Únik z databáze Dukcapil	Kompletní údaje z KTP včetně fotografií	337 milionů záznamů (dle zpráv)
Vyzrazení dat PeduliLindungi	NIK, údaje o očkování, historie check-inů	Nezveřejněno
Prodej dat Telkomsel	NIK, telefonní čísla, registrační údaje	15 milionů záznamů
Únik z Tokopedie	Jména, e-maily, hashovaná hesla	91 milionů účtů
Únik dat KPAI	Identifikační údaje dětí a rodičů	200 milionů záznamů (dle tvrzení)

Tato čísla vypovídají o kruté realitě: kompletní osobní údaje většiny indonéských občanů kolují na tržištích dark webu.

Jak zkontrolovat, zda vaše data unikla

Online nástroje

1. Have I Been Pwned (haveibeenpwned.com) — Ověřte, zda se váš e-mail nebo telefonní číslo objevily ve známých únicích dat
2. Periksadata.com — Indonéská služba, která prohledává místní databáze úniků
3. Google Dark Web Report — Dostupné přes Google One, vyhledává vaše údaje na dark webu

Varovné signály

Sledujte tyto příznaky, že vaše data mohla být kompromitována:

• Dostáváte OTP kódy, o které jste nežádali
• Volají vám vymahači kvůli půjčkám, které jste si nikdy nevzali
• Dostanete upozornění, že na vaše NIK byla zaregistrována nová SIM karta
• Ve vaší úvěrové historii se objevují neznámé účty
• Chodí vám pošta nebo oznámení ze služeb, do kterých jste se nikdy neregistrovali
• Bez vašeho vědomí vznikly účty v e-peněženkách

Co dělat po úniku dat

Okamžité kroky

Priorita	Krok	Jak
Kritická	Zkontrolujte neoprávněné půjčky	Ověřte svou úvěrovou historii v SLIK OJK (idebku.ojk.go.id)
Kritická	Zkontrolujte registrované SIM karty	Použijte nástroj Kominfo ke kontrole SIM karet registrovaných na vaše NIK
Vysoká	Zabezpečte finanční účty	Změňte hesla a zapněte 2FA ve všech bankovních aplikacích a e-peněženkách
Vysoká	Aktualizujte bezpečnostní otázky	Změňte odpovědi na otázku o rodném příjmení matky u bankovních účtů
Střední	Pravidelně sledujte úvěrovou historii	Nastavte si upozornění na nové úvěrové dotazy
Střední	Podejte hlášení	Nahlaste incident Kominfo přes aduan.kominfo.go.id
Nízká	Zmrazte nepotřebné služby	Deaktivujte státní digitální služby, které aktivně nepoužíváte

Dlouhodobá strategie ochrany

1. Používejte různé e-mailové adresy pro finanční služby, sociální sítě a běžné registrace
2. Zapněte 2FA všude — ověření přes SMS je lepší než nic, ale upřednostněte aplikaci (Google Authenticator)
3. Kontrolujte svůj výpis SLIK OJK čtvrtletně, abyste odhalili neoprávněné žádosti o půjčky
4. Buďte uvážliví při sdílení NIK — mnoho firem ho požaduje zbytečně
5. Zaznamenávejte si, kdy a kde NIK sdílíte, abyste v případě úniku mohli dohledat jeho zdroj

Kdy své NIK sdílet musíte

Navzdory rizikům se sdílení NIK zcela vyhnout nelze. Indonéské předpisy ho vyžadují pro:

• Zakládání bankovních účtů
• Registraci SIM karet
• Přístup ke státním službám (BPJS, daně, volby)
• Registraci zaměstnání
• Transakce s nemovitostmi
• Sjednání pojištění

Klíčové je sdílet ho bezpečně a jen tehdy, když to vyžaduje zákon.

Bezpečné sdílení NIK a KTP

Indonésané až příliš často posílají fotky svého KTP přes WhatsApp — pronajímatelům, zaměstnavatelům, poskytovatelům služeb. Taková fotka pak na neurčito zůstává v historii chatů, galeriích telefonů, cloudových zálohách a potenciálně i na kompromitovaných zařízeních.

LOCK.PUB nabízí bezpečnější alternativu. Fotku KTP nebo údaje NIK můžete nahrát jako heslem chráněný odkaz na poznámku s dobou platnosti (Pro). Příjemce zadá heslo, aby si informace zobrazil, a po vypršení platnosti se odkaz přestane otevírat. Váš doklad totiž nebude kolovat v mnoha konverzacích a zařízeních.

Osvědčené postupy pro sdílení dokladů totožnosti

Způsob	Úroveň rizika	Doporučení
Fotka přes WhatsApp	Vysoká	Vyhněte se — zůstává v chatu a zálohách
Příloha e-mailu	Vysoká	Vyhněte se — lze ji přeposlat a uložit
Fyzická kopie předaná osobně	Nízká	Preferováno pro úřední podání
Heslem chráněný odkaz (LOCK.PUB)	Nízká	Nejlepší pro sdílení na dálku
Nešifrovaný cloudový odkaz	Vysoká	Vyhněte se — přístupný, pokud odkaz unikne

Indonéský zákon o ochraně osobních údajů (UU PDP)

Indonésie přijala zákon o ochraně osobních údajů (Undang-Undang Pelindungan Data Pribadi / UU PDP), který stanoví práva občanů ve vztahu k jejich osobním údajům:

• Právo být informován o shromažďování údajů
• Právo na přístup k osobním údajům, které organizace uchovávají
• Právo na opravu nepřesných údajů
• Právo odvolat souhlas
• Právo podat stížnost u příslušného úřadu

Organizacím, které osobní údaje neochrání, hrozí vysoké sankce. Přestože se vymáhání teprve rozvíjí, právní rámec dává občanům základ, o který mohou opřít požadavky na lepší ochranu dat.

Ochrana příští generace

Data dětí jsou obzvlášť zranitelná. Zápisy do škol, registrace do BPJS i digitální služby shromažďují NIK dětí. Rodiče by měli:

• Omezit zbytečné sdílení NIK svých dětí
• Sledovat, zda na NIK jejich dětí nebyly zaregistrovány nějaké účty nebo služby
• Poučit dospívající o ochraně soukromí dřív, než začnou spravovat vlastní digitální identitu
• Při elektronickém odesílání dokumentů dětí používat bezpečné způsoby sdílení, například LOCK.PUB

Realita života s uniklými daty

Pro většinu indonéských občanů nejde o to, zda jejich data unikla, ale jak minimalizovat škody. Nejpraktičtější obranou je proaktivní přístup — sledovat úvěrovou historii, zabezpečit účty, opatrně sdílet doklady totožnosti a mít přehled o nových únicích.

Vaše NIK je trvalé. Na rozdíl od hesla ho nemůžete změnit. Ochrana toho, jak a kde ho sdílíte, je proto celoživotní zodpovědností. Berte ji vážně.