Hukum & Kriminal

Polisi Metropolitan Minta Maaf atas Kebocoran Email yang Menyasar Sekitar 140 Dugaan Korban Al Fayed

×

Polisi Metropolitan Minta Maaf atas Kebocoran Email yang Menyasar Sekitar 140 Dugaan Korban Al Fayed

Sebarkan artikel ini
Ilustrasi: Met Police apologises for data breach involving alleged Al Fayed victims

jurnalistik.co.id – Metropolitan Police atau pihak kepolisian Metropolitan menyampaikan permintaan maaf setelah secara keliru memperlihatkan alamat email sekitar 140 orang yang menyatakan menjadi korban pelecehan seksual terkait mendiang pemilik Harrods, Mohamed Al Fayed.

Menurut penjelasan yang disampaikan kepada otoritas terkait, kesalahan terjadi saat kepolisian mengirim pembaruan bulanan kepada penyintas yang telah mendaftar untuk menerima informasi dari tim investigasi.

Dalam pembaruan tersebut, alamat email penerima terlihat oleh orang lain di daftar distribusi karena “human error”. Pihak kepolisian menegaskan langkah koreksi dilakukan segera setelah masalah teridentifikasi, serta semua pihak yang terdampak dihubungi langsung pada hari yang sama.

Scotland Yard menyatakan bahwa pihaknya tidak melakukan blind copying terhadap daftar penerima, melainkan menyalin alamat email seluruh penerima dalam satu pengiriman bulanan.

Perkiraan jumlah yang terdampak disebut berada di kisaran “around 140 people”. Dalam pemberitahuan itu juga tercantum perkembangan pemeriksaan, termasuk pembaruan bahwa tiga orang tersangka lainnya yang berada di rentang usia tujuh hingga delapan puluhan tahun telah diwawancarai di bawah peringatan atau caution. Dengan demikian, total pihak yang telah diwawancarai menjadi tujuh orang.

Metropolitan Police menyebut telah merujuk insiden ini kepada Information Commissioner’s Office (ICO). Selain permintaan maaf, kepolisian menyatakan mempertimbangkan pemberian dukungan tambahan kepada para penyintas beserta langkah pengaman yang lebih ketat.

Pihak kepolisian menjelaskan bahwa pembaruan bulanan yang dikirim pada 11 Agustus memuat informasi kemajuan terkait Operation Cornpoppy, investigasi mengenai kemungkinan pihak-pihak yang memfasilitasi atau memungkinkan terjadinya tindak pidana pelecehan seksual oleh Al Fayed.

Dalam pernyataan resminya, juru bicara kepolisian mengatakan: “Due to human error, recipients’ email addresses were visible to others on the distribution list. The issue was identified quickly and immediate action was taken.

“We understand the impact this may have on victims and sincerely apologise. Everyone affected was contacted directly on the day of the incident.

“The incident is being investigated as a matter of priority, and we are reviewing our processes to help prevent a similar breach from happening again.”

Kepolisian menambahkan bahwa dampak insiden terutama mengenai penyintas yang telah memilih untuk menerima pembaruan dari tim investigasi. Dalam pengiriman tersebut, penerima dibagi ke dalam kelompok yang lebih kecil, sehingga alamat email hanya dapat dilihat di dalam kelompok masing-masing, bukan di antara seluruh penerima yang terdaftar.

Sejalan dengan itu, Metropolitan Police menyatakan kejadian telah dicatat secara formal dalam dokumen investigasi dan akan terus memantau kondisi serta dampak terhadap para korban. Kepolisian juga menilai kemungkinan menggunakan metode pembaruan alternatif yang meminimalkan risiko kesalahan manusia dalam proses distribusi informasi.

Insiden ini juga berpotensi memunculkan pertanyaan baru mengenai cara kepolisian mengelola data pribadi yang sangat sensitif milik mereka yang terlibat atau disebut terkait penyelidikan tindak kekerasan seksual.

Joanna Brittan, yang telah melepaskan hak anonimitas otomatisnya, mengungkapkan bahwa alamat emailnya diketahui oleh puluhan penyintas lain setelah pembaruan Operation Cornpoppy dikirim kepada banyak penerima dengan alamat email terlihat.

Brittan menyatakan dalam email yang dilihat oleh media bahwa: “been disclosed to 42 other survivors, and I have likewise been given access to their email addresses”.

Ia menilai insiden ini sangat serius karena penerima dapat dikenali sebagai orang-orang yang berhubungan dengan penyelidikan kriminal yang memiliki tingkat sensitivitas tinggi.

Dalam emailnya, Brittan menulis: “I consider this to be a further personal data breach by the Metropolitan Police Service,”

Menurut Brittan, meskipun pelanggaran data sebelumnya memiliki konteks yang lebih berat, ia sempat diberi jaminan bahwa pelajaran sudah dipetik dan kejadian serupa tidak akan terulang.

Ia menceritakan kepada media bahwa: “It’s very shocking because they were meant to have learned all lessons and it would never happen again.”

Brittan menambahkan: “And although the first one was far more egregious because it was very sensitive data that was sent to Australia, I was promised that they had learned and the same thing couldn’t happen again.”

Ia juga menyebut banyak dugaan korban Al Fayed akan merasa tertekan akibat kebocoran tersebut, dengan mengatakan: “For me, it’s more of the same, really, and deeply re abusive, to be honest. It’s unbelievable.”

Di sisi lain, Dame Jasvinder Sanghera, advokat bagi penyintas dari dugaan kekerasan oleh Al Fayed, menilai permintaan maaf yang disampaikan tidak memadai dan menyebut adanya dampak emosional yang dirasakan para penyintas.

Sanghera menyatakan: “I have had so many contacts today from survivors who have told me that they feel violated by the police in a space where there is already a lack of confidence in the police investigation.”

Ia melanjutkan: “They said they received an insipid apology five hours later and, I am sorry, it is just not good enough.”

Brittan pertama kali melaporkan dugaan tindakannya kepada polisi pada 2017. Berdasarkan korespondensi yang sebelumnya disediakan, ia menuduh mengalami pelecehan seksual oleh Ahmed Obaidly, yang disebut sebagai mantan diplomat Uni Emirat Arab dan sekutu Al Fayed, setelah bekerja untuk sebuah perusahaan yang terkait dengan keluarga kerajaan UEA pada awal 1990-an.

Metropolitan Police sebelumnya menjelaskan bahwa laporan awal yang dibuat di Devon dan Cornwall pada 2017 dialihkan ke London karena dugaan tindak terjadi di wilayah hukum mereka.

Ia mengatakan kasus awalnya diselidiki sebagai dugaan perkosaan terhadap Obaidly, yang meninggal pada 2015. Pihak kepolisian juga menyebut bahwa tuduhan pidana terkait Mohamed Al Fayed dibuat pada 2024 dan kini menjadi bagian dari Operation Cornpoppy yang masih berlangsung.

Kepolisian menambahkan bahwa penyelidikan terhadap pihak-pihak yang mungkin memfasilitasi atau memungkinkan terjadinya pelanggaran oleh Mohamed Al Fayed tetap berjalan, dan pembaruan akan tetap diberikan kepada mereka yang terlibat dalam proses tersebut.

Kejadian terbaru ini muncul tidak lama setelah ICO mengambil tindakan penegakan terhadap Metropolitan Police terkait dua insiden kebocoran data yang tidak saling terkait.

Dalam keputusan yang dipublikasikan pada 5 Agustus, ICO memberikan peringatan dan enforcement notice setelah menilai kepolisian gagal menerapkan langkah-langkah teknis dan organisasional yang tepat untuk melindungi informasi pribadi.

ICO menyebut hasil penelitiannya menemukan “serious and ongoing shortcomings” dalam pelatihan perlindungan data, serta kelemahan yang lebih luas pada kebijakan, prosedur, dan pengaturan pengawasan dalam penanganan data pribadi yang sensitif.

Salah satu pelanggaran yang disebut adalah ketika seorang petugas mengungkap alamat baru dan nomor telepon korban stalking kepada orang yang diduga melakukan stalking tersebut.

Sebagai bagian dari enforcement notice, ICO memerintahkan Metropolitan Police untuk meningkatkan kepatuhan pelatihan perlindungan data, termasuk aspek pemantauan dan tata kelola.