hestek.id - data-siswa-bocor-dua-wali-murid-smk-maarif-nu-ajibarang-ditipu-beasiswa-hingga-transfer-jutaan-rupiah menjadi alarm keras bagi dunia pendidikan vokasi di Banyumas. Dua orang tua peserta didik harus kehilangan uang jutaan rupiah setelah percaya iming-iming bantuan pendidikan berprestasi. Kasus ini bukan sekadar kriminal biasa, ini cermin rapuhnya pengelolaan informasi pribadi di lingkungan sekolah.
Kronologi terbongkar pada Selasa malam, 9 Februari 2021. Kepala TU SMK Maarif NU Ajibarang, Imam Sofyan, menerima kedatangan wali murid yang menanyakan keabsahan beasiswa. Selang beberapa hari, orang tua lain datang dengan pertanyaan serupa. Polanya identik, penelepon mengaku dari pihak sekolah, menjanjikan dana prestasi senilai Rp 3,8 juta, tapi meminta jaminan transfer terlebih dulu.
Modus yang dipakai terbilang klasik tapi tetap ampuh. Pelaku menghubungi via sambungan telepon, lalu melanjutkan lewat WhatsApp dan SMS. Ia menyebut nama sekolah secara meyakinkan, bahkan hafal nama siswa dan kelas. Bagi orang tua yang jarang bersentuhan dengan birokrasi beasiswa, skenario ini terdengar sangat resmi. Tekanan waktu dibuat seolah pencairan akan hangus kalau tidak segera dibayar.
Anatomi Penipuan Berkedok Bantuan Pendidikan
Dari pengakuan korban, pelaku meminta transfer menggunakan kode Briva. Ini trik licik. Virtual account BRI memang sering dipakai instansi resmi, jadi korban tidak curiga. Satu wali mengirim Rp 500 ribu, satu lagi lebih besar, Rp 1,7 juta lewat ATM. Total kerugian langsung mencapai Rp 2,2 juta untuk dua keluarga saja. Angka yang tidak kecil untuk ukuran ekonomi wali murid SMK swasta.
Yang bikin miris, sasaran tidak acak. Beberapa orang tua kelas X juga mengaku dapat teror telepon serupa. Artinya database kelas baru kemungkinan besar sudah berada di tangan pelaku. Sekolah sendiri menegaskan tidak pernah menyebarluaskan data peserta didik. Imam Sofyan bahkan mengaku pribadinya ikut dihubungi, ia bingung dari mana pelaku dapat nomor.
Fenomena ini menggambarkan evolusi social engineering. Pelaku tidak perlu meretas server canggih. Cukup memanfaatkan kelengahan rantai informasi yang tercecer di grup WhatsApp wali kelas, formulir PPDB fotokopian, atau bahkan postingan bangga orang tua di media sosial. Di era sekarang, data anak sekolah bisa jadi komoditas yang diperjualbelikan di forum gelap.
Dari Mana Informasi Pribadi Bisa Merembes?
Pertanyaan paling krusial, siapa yang membocorkan? Sekolah mengklaim tidak pernah membuka data. Pernyataan itu patut diuji. Dalam praktik di banyak SMK, daftar nama, NISN, alamat, dan nomor HP wali masih dikelola manual, disimpan di Excel tanpa enkripsi, dishare lewat Google Drive dengan link publik. Satu tautan bocor, seluruh kontak bisa dipanen bot.
Redaksi melihat ada tiga celah potensial. Pertama, grup komunikasi wali murid yang anggotanya tidak dikurasi. Kedua, mitra pihak ketiga seperti percetakan, vendor seragam, atau bimbel yang pernah memegang data PPDB. Ketiga, praktik istilah yang akrab di kalangan digital seperti doxxing, di mana pelaku mengumpulkan serpihan informasi dari berbagai sumber lalu merangkainya jadi profil utuh.
Laporan sudah masuk ke Polsek Ajibarang dan pihak BRI. Langkah ini tepat. BRI punya divisi anti-fraud yang bisa melacak pemilik rekening virtual account, meski seringkali pelaku memakai rekening bodong hasil jual beli. Polisi juga bisa menelusuri IMEI dan provider nomor yang dipakai. Kasus serupa di Banyumas tahun-tahun sebelumnya biasanya berhenti karena korban enggan melapor, padahal jejak transaksi Briva justru meninggalkan jejak digital yang mudah dilacak bila ditindak cepat.
Celah Keamanan Data di Sekolah Kejuruan
SMK Maarif NU Ajibarang adalah sekolah vokasi dengan reputasi baik di Banyumas. Ironisnya, literasi keamanan siber di sekolah kejuruan sering tertinggal dibanding kurikulum tekniknya. Siswa diajari bongkar mesin, instalasi listrik, akuntansi, tapi jarang ada modul perlindungan data pribadi. Padahal UU PDP Nomor 27 Tahun 2022 sudah menegaskan sekolah sebagai pengendali data wajib menjaga kerahasiaan informasi peserta didik.
Dampaknya jauh melampaui kerugian materi. Kepercayaan wali terhadap institusi pendidikan bisa runtuh. Orang tua jadi paranoid setiap ada info resmi dari sekolah, dianggap penipuan. Di sisi lain, pelaku yang lolos sekali akan mengulang dengan target lebih besar. Hari ini kelas X, besok bisa seluruh angkatan. Pola ini pernah terjadi di beberapa sekolah negeri di Jawa Tengah, kerugian kolektif tembus puluhan juta.
Langkah Taktis Yang Seharusnya Dilakukan Orang Tua
Pengalaman redaksi selama liputan kasus serupa menunjukkan satu rumus emas, verifikasi berlapis. Setiap telepon mengatasnamakan sekolah wajib dikonfirmasi lewat jalur resmi, datang langsung atau hubungi nomor TU yang tertera di kartu pelajar, bukan nomor yang menelepon. Jangan pernah transfer uang dengan alasan jaminan beasiswa. Beasiswa resmi tidak pernah meminta uang muka.
Kedua, biasakan screening panggilan. Aktifkan fitur identifikasi spam di HP, simpan nomor resmi sekolah, dan ajari anak untuk tidak sembarang membagikan foto rapor, surat undangan, atau bukti pembayaran yang memuat NISN dan alamat lengkap ke media sosial. Edukasi ini sederhana tapi memutus rantai pengumpulan data oleh pelaku.
Tanggung Jawab Sekolah Dalam Melindungi Database
Sekolah perlu berbenah total. Mulai dari audit akses file Excel data siswa, batasi hanya TU dan kepala sekolah yang pegang. Hapus kebiasaan share link drive publik. Ganti dengan sistem informasi akademik berbasis cloud yang punya otorisasi berjenjang. Selain itu, buat SOP komunikasi, setiap informasi beasiswa hanya disampaikan lewat surat resmi berstempel dan grup resmi yang dikelola sekolah, bukan personal chat.
Pihak sekolah juga sudah melakukan langkah awal yang patut diapresiasi, menyebar pengumuman kewaspadaan via grup wali kelas. Tapi itu belum cukup. Perlu sesi sosialisasi anti-penipuan rutin, undang Bhabinkamtibmas atau praktisi literasi digital, agar wali murid paham ciri-ciri penipuan. Transparansi soal alur beasiswa juga penting, agar orang tua tahu bahwa dana prestasi Rp 3,8 juta tidak pernah cair lewat Briva perorangan.
Di level yang lebih luas, kasus Ajibarang ini jadi studi kasus nyata betapa murahnya data pribadi di Indonesia. Tanpa regulasi internal yang ketat, sekolah bisa jadi pintu masuk kejahatan siber. Kalau dibiarkan, bukan tidak mungkin pelaku menjual data itu ke pinjaman online ilegal atau penipuan lain yang lebih merugikan.
Untuk kamu yang ingin terus update soal isu teknologi, keamanan digital, dan dinamika dunia pendidikan, pantau terus laporan mendalam hanya di hestek.id. Kami sajikan fakta lapangan, analisis tajam, dan tips praktis biar kamu tidak jadi korban berikutnya.
