Komisi Pemilihan Umum atau KPU akhirnya mengakui ada kerja sama dengan penyedia jasa penyimpanan server digital asal Cina, Alibaba Cloud. Hal itu terungkap dalam persidangan sengketa informasi di Komisi Informasi Pusat (KIP) pada Rabu, 13 Maret 2024. Sebelumnya, Yayasan Advokasi Hak Konstitusional Indonesia (Yakin) menggugat KPU ihwal data Pemilu 2024.
Dilansir dari situs KIP, KPU mengakui ada pengadaan dan kontrak komputasi awan (cloud) untuk Sistem Informasi Rekpitulasi (Sirekap) yang digunakan selama Pemilu 2024.
"Jadi benar KPU memiliki kerja sama dengan Alibaba cloud?" tanya Majelis Komisioner (MK) KIP Republik Indonesia, Arya Sandhiyudha, dalam persidangan di Sekretariat Komisi Informasi Pusat (KIP) Wisma BSG Jakarta, Rabu, 13 Maret 2024.
"Benar, majelis," kata Tenaga Ahli KPU RI Luqman Hakim.
Anggota KPU RI Idham Kholik belum merespons pesan konfirmasi Tempo terkait bentuk kerja sama apa antara KPU dan Alibaba Cloud.
Sidang ini merupakan satu dari tiga register yang diajukan terhadap KPU. Namun dari tiga register sengketa, hanya register 003 yang dinyatakan terbuka oleh KIP. Sementara register 001 dan 002 dikecualikan dibuka ke publik atas permohonan KPU.
Tiga register, yakni register 001 meminta informasi data real count dalam bentuk data mentah seperti file .csv harian. Data/file ini dapat dipublikasikan di situs web resmi KPU atau dikirimkan langsung kepada pemohon setiap harinya. Register 002 meminta informasi rincian infrastruktur IT KPU terkait Pemilu 2024, termasuk topologi, rincian server-server fisik, server-server cloud dan jaringan, lokasi setiap alat dan jaringan, rincian alat-alat keamanan siber seperti CDN, DDoS protection.
Lalu, register 003 meminta informasi data daftar pemilih tetap (DPT) dan data hasil (suara total, suara sah, suara tidak sah), mentah dan lengkap untuk semua Pemilu (Pemilihan Umum, Pemilihan Legislatif, Pemilihan Presiden, Pemilihan Kepala Daerah) sejak dan termasuk 1999 sampai 2024 hingga tingkat terendah yang tersedia, misalnya tingkat Kelurahan/Desa atau RW atau RT, atau TPS.
Sebelumnya Komisioner KPU Betty Epsilon Idroos membantah server Sirekap terhubung dengan Alibaba di Singapura. Ia membantah pernyataan Pakar telematika Roy Suryo yang mengungkapkan bahwa server situs pemilu2024.kpu.go.id untuk konversi suara sementara Pemilu 2024 terhubung dengan server Alibaba Cloud di Singapura. "Enggak, servernya di Indonesia," kata Betty saat ditemui di gedung KPU, Sabtu, 17 Februari 2024.
Saat itu Betty enggan menjelaskan lebih lanjut perihal IP address yang diduga terhubung dengan Alibaba tersebut.Sebelumnya, Roy Suryo menyatakan keabsahan data dalam web itu perlu dipertanyakan. Saat publik meributkan C1 dengan hasil konversi di pemilu2024.kpu.go.id di situ ia mulai menelisiknya. Dari penulusurannya dia menemukan IP address 170.33.13.55. IP address itu milik perusahaan Alibaba Cloud.
Secara tekniks, kata Roy, Sirekap terhubung dengan web.kpu.go.id degan IP Address 170.33.13. Saat didalami alamat web itu terhubung ke Alibaba Singapura. Adapun, laman web pemilu2024.kpu.go.id, kata dia, terhubung dengan Zhejiang Taobao Network Co., Ltd.
Roy menjelaskan, Alibaba hosting umumnya dipakai perusahaan swasta untuk e-commerce. "Jadi data-data penting pemilu kita akan campur dengan jutaan data lain dan ini berisiko bocor. Atau kalau ada gangguan server, maka data pemilu jadi terganggu," ujar dia.