印尼NIK和KTP資料外洩：如何保護你的身分資訊

印尼經歷了東南亞歷史上一些最大規模的個人資料外洩事件。數百萬公民的NIK（Nomor Induk Kependudukan，居民身分號碼）、KTP（Kartu Tanda Penduduk，身分證）資訊和其他個人資料透過政府資料庫外洩、企業資料外洩和地下資料交易被曝光。

如果你是印尼公民，你的個人資料很可能已經被洩露。了解這意味著什麼以及你能做些什麼，至關重要。

什麼是NIK，為什麼它如此重要？

NIK是分配給每位印尼公民的16位唯一身分號碼。它出現在你的KTP（國民身分證）上，用於印尼幾乎所有的官方事務。

你的NIK可以解鎖什麼

用途	被洩露後的風險
開設銀行帳戶	以你的名義開設詐騙帳戶
SIM卡註冊	以你的身分註冊SIM卡（用於詐騙）
電子錢包驗證	用你的身分建立GoPay/OVO/DANA帳戶
貸款申請	以你的名義在網貸平台借款
政府服務	福利被轉移或申請被阻止
保險註冊	用你的身分提交虛假理賠
稅務申報	在你的稅號下進行稅務詐騙
手機號碼攜碼	SIM卡交換攻擊變得更容易

通常與NIK一起洩露的資料

NIK本身就很危險，但資料外洩事件通常包含完整的KTP資訊包：

• 全名（Nama Lengkap）
• 出生地和出生日期（Tempat/Tanggal Lahir）
• 性別（Jenis Kelamin）
• 地址（Alamat）
• RT/RW、社區、街道
• 宗教（Agama）
• 婚姻狀況（Status Perkawinan）
• 職業（Pekerjaan）
• 照片（Foto）
• KTP有效期
• 血型（Golongan Darah）
• 母親的婚前姓名（Nama Ibu Kandung）——常被用作銀行安全問題

影響印尼公民的重大資料外洩事件

印尼多年來經歷了多次重大資料外洩：

事件	洩露資料	受影響紀錄
BPJS Kesehatan資料外洩	NIK、姓名、地址、電話、收入	2.79億筆紀錄
KPU選民資料外洩	NIK、姓名、地址、投票資訊	1.05億筆紀錄
Dukcapil資料庫外洩	完整KTP資料含照片	據報3.37億筆紀錄
PeduliLindungi資料暴露	NIK、疫苗接種資料、簽到紀錄	未揭露
Telkomsel資料出售	NIK、電話號碼、註冊資料	1500萬筆紀錄
Tokopedia資料外洩	姓名、電子郵件、加密密碼	9100萬帳戶
KPAI資料外洩	兒童和家長身分資料	據稱2億筆紀錄

這些數字揭示了一個嚴峻現實：印尼大多數公民的完整個人資料正在暗網市場上流通。

如何檢查你的資料是否被洩露

線上工具

1. Have I Been Pwned（haveibeenpwned.com）——檢查你的電子郵件或手機號是否出現在已知資料外洩中
2. Periksadata.com ——一個檢查印尼本地外洩資料庫的服務
3. Google暗網報告 ——透過Google One提供，掃描你的資訊是否出現在暗網

人工判斷指標

關注以下跡象，這可能表明你的資料已被洩露：

• 收到你沒有要求的OTP驗證碼
• 收到你從未借過的貸款的催收電話
• 收到新SIM卡用你的NIK註冊的通知
• 你的信用紀錄中出現不明帳戶
• 收到你從未註冊的服務的郵件或通知
• 在你不知情的情況下建立了電子錢包帳戶

資料外洩後該怎麼辦

緊急操作

優先級	操作	方法
緊急	檢查是否有未經授權的貸款	透過SLIK OJK（idebku.ojk.go.id）查看信用紀錄
緊急	檢查註冊的SIM卡	使用Kominfo工具檢查以你的NIK註冊的SIM卡
高	保護金融帳戶	更改所有銀行和電子錢包App的密碼並啟用2FA
高	更新安全問題	更改銀行帳戶中「母親婚前姓名」的答案
中	定期監控信用	設定新信用查詢提醒
中	提交檢舉	透過aduan.kominfo.go.id向Kominfo檢舉
低	凍結不必要的服務	停用你不在使用的政府數位服務

長期保護策略

1. 為金融服務、社群媒體和一般註冊使用不同的電子信箱
2. 在所有地方啟用2FA ——簡訊驗證總比沒有好，但App驗證（Google Authenticator）更優
3. 每季查看SLIK OJK報告以發現未經授權的貸款申請
4. 對分享NIK要有選擇性 ——很多商家不必要地索取NIK
5. 記錄你分享NIK的時間和地點，以便在發生外洩時追溯來源

必須分享NIK時

儘管有風險，你無法完全避免分享NIK。印尼法規在以下情況下要求提供：

• 開設銀行帳戶
• 註冊SIM卡
• 使用政府服務（BPJS、稅務、投票）
• 就業登記
• 不動產交易
• 保險註冊

關鍵是要安全地分享，並且僅在法律要求時才分享。

安全共享NIK和KTP

在實際生活中，印尼人經常透過LINE傳送KTP照片——給房東、雇主或服務提供商。這張圖片隨後會永久留存在聊天紀錄、手機相簿、雲端備份以及可能被入侵的裝置上。

LOCK.PUB 提供了更安全的替代方案。你可以將KTP照片或NIK資訊作為密碼保護的備忘錄連結上傳，並設定到期時間（Pro）。接收者輸入密碼檢視資訊，連結到期後就無法再開啟。這可以防止你的身分證件在多個聊天串和裝置中流傳。

共享身分證件的最佳做法

方式	風險等級	建議
LINE照片	高	避免——會留存在聊天紀錄和備份中
電子郵件附件	高	避免——可被轉寄和儲存
當面提交紙本副本	低	官方提交的首選方式
密碼保護連結（LOCK.PUB）	低	遠端數位共享的最佳方式
未加密的雲端連結	高	避免——連結洩露即可存取

印尼個人資料保護法（UU PDP）

印尼頒布了《個人資料保護法》（Undang-Undang Pelindungan Data Pribadi / UU PDP），確立了公民在個人資料方面的權利：

• 被告知資料收集的權利
• 存取組織持有的個人資料的權利
• 更正不準確資料的權利
• 撤回同意的權利
• 向指定機關提出申訴的權利

未能保護個人資料的組織將面臨嚴厲處罰。雖然執法仍在發展中，但法律框架為公民要求更好的資料保護提供了依據。

保護下一代

兒童的資料特別容易受到攻擊。學校註冊、BPJS入學和數位服務都會收集兒童的NIK資料。家長應該：

• 盡量減少不必要地分享兒童的NIK
• 監控是否有任何以兒童NIK註冊的帳戶或服務
• 在青少年開始管理自己的數位身分前，對他們進行資料隱私教育
• 在數位化提交兒童文件時使用 LOCK.PUB 等安全共享方式

面對資料外洩的現實

對大多數印尼公民來說，問題不是你的資料是否被洩露，而是如何減少損害。積極主動的方法——監控信用、保護帳戶、謹慎共享身分證件、了解新的外洩事件——是最實際的防線。

你的NIK是永久的。與密碼不同，你無法更改它。這意味著保護它的分享方式和分享場所是一項終身責任。請認真對待。