Apakah Bapak/Ibu mengetahui nama-nama aplikasi yang password encryptionnya hanya menggunakan plaintext atau tanpa di enkripsi? Apabila iya, mohon dapat diinformasikan --> pada case ini password dari akun elaporan (.lapkeu) milik bank dapat diketahui (terbaca passwordnya sebagai plaintext) sebagaimana tercantum pada file yang dikirimkan sebelumnya. 

Apakah nama vendor yang menerima informasi password atas 4 akun pelaporan bank? --> WBK untuk keperluan SIT SCV master. sepertinya pemberian password secara tidak sengaja diberikan kepada vendor untuk keperluan SIT tanpa mengetahui konsekuensinya, seharusnya password yang diberikan adalah password dummy, tidak password asli. 

Siapakah nama tim GSTI yang menginformasikan password tersebut kepada pihak vendor tersebut? Kapan tim GSTI menginformasikan password tersebut kepada pihak vendor?Siapakah nama anggota tim GSTI yang diduga melakukan pelanggaran yang dilaporkan?--> tidak tahu

Apakah terjadi penyalahgunaan password akibat tidak dilakukan enkripsi?--> tidak

Dalam hal pelaporan diterima, mohon dapat ditindaklanjuti untuk memperbaiki proses bisnis, akses, dan penyimpanan password yang aman untuk akun2 yang ada di LPS (secara keseluruhan). 




