<div>Laporan memuat informasi adanya kelemahan pada
pengelolaan password atas beberapa aplikasi.

&nbsp;

<br></div><div><br></div><div>Pelapor menginformasikan:</div>

<ul><li>Password encryption untuk akun pengguna pelaporan (baik
     bank maupun pegawai) menggunakan plaintext atau tanpa dienkripsi.</li><li>Password akun aplikasi yang tidak dienkrip menyebabkan &nbsp;dapat dilihat oleh tim LPS yang memiliki
     akses ke database/sqlquery.</li><li>Adanya sharing password 4 akun pelaporan dari bank
     kepada vendor untuk kebutuhan pengujian scenario (SIT) suatu aplikasi,
     dimana password yang dishare adalah password asli milik bank.</li><li>Password untuk akun-akun di aplikasi LPS seharusnya
     dienkripsi dan tidak di share kepada siapapun, karena bisa
     disalahgunakan.</li><li>Pelapor berharap tim IT security LPS
mengenkripsi password yang ada di database LPS.

<br></li></ul><div>Pelapor juga melampirkan bukti yang
menunjukkan password untuk beberapa akun.

&nbsp;

<br></div><div><br></div><div>Atas informasi yang disampaikan,
kami meminta informasi tambahan dan Pelapor menginformasikan: </div>

<ul><li>Password yang tidak dienkrip (passwordnya adalah &nbsp;plaintext ) ditemukan pada akun pelaporan
     milik bank.</li><li>Nama vendor yang menerima informasi password dari pihak
     GSTI.</li><li>Vendor tersebut menerima informasi password untuk
     kebutuhan SIT SCV master.</li><li>Pemberian password diduga dilakukan tanpa sengaja dan &nbsp;pihak yang memberikan tidak mengetahui
     konsekuensinya.</li><li>Pelapor tidak mengetahui nama pihak GSTI yang
     memberikan data password kepada vendor termasuk tanggal pemberiannya.</li><li>Pelapor berharap LPS dapat memperbaiki proses bisnis,
     akses dan penyimpanan password untuk seluruh akun yang ada di LPS.</li></ul>