<div>Dear Bapak/Ibu
Pelapor, &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 

&nbsp;

&nbsp;

<br></div><div><br></div><div>Sehubungan dengan
laporan, untuk menindaklanjuti laporan yang disampaikan, mohon dapat diberikan
informasi &nbsp;yaitu: &nbsp;</div>

<ul><li>Atas jawaban
     yang disampaikan di pertanyaan no 4 yaitu “password
     encryption untuk akun pengguna elaporan baik bank maupun pegawai
     menggunakan plaintext, atau tanpa di enkripsi. sehingga password akun
     aplikasi yg ada di LPS dapat dilihat oleh tim di GSTI yang mempunyai akses
     ke database/sqlqueryâ€</li><ul><li>Apakah
      Bapak/Ibu mengetahui nama-nama aplikasi yang password encryptionnya hanya
      menggunakan plaintext atau tanpa di enkripsi? Apabila iya, mohon dapat
      diinformasikan</li></ul><li>Atas jawaban
     yang disampaikan di pertanyaan no 4 yaitu “Bukti
     yang disampaikan adalah tim GSTI share password 4 akun elaporan dari bank
     dengan password asli yang dimiliki bank kepada vendor, meskipun akun
     tersebut dimaksudkan untuk tes scenario/SIT suatu aplikasi yg dibangun
     vendor, namun password tersebut merupakan password asli milik bankâ€</li><ul><li>Apakah nama
      vendor yang menerima informasi password atas 4 akun pelaporan bank?</li><li>Siapakah
      nama tim GSTI yang menginformasikan password tersebut kepada pihak vendor
      tersebut?</li><li>Kapan tim
      GSTI menginformasikan password tersebut kepada pihak vendor?</li><li>Apakah
      Bapak/Ibu memiliki bukti penyampaian password dari tim GSTI kepada pihak
      vendor? Apabila iya, mohon dapat disampaikan kepada kami.</li></ul><li>Atas jawaban
     yang disampaikan di pertanyaan no 4 yaitu “Password
     untuk akun-akun di aplikasi LPS seharusnya di enkripsi dan tidak di share
     ke siapapun sehingga tidak bisa diketahui kecuali oleh pemilik akun itu
     sendiri. karena jika tanpa enkripsi bisa disalahgunakan apalagi itu untuk
     akses akun elaporan bank yang didalamnya bisa terdapat laporan-laporan
     bank yang confidential, terlebih password tsb telah di share ke pihak luar
     LPS.â€</li><ul><li>Apakah terjadi penyalahgunaan password akibat tidak
      dilakukan enkripsi?</li></ul><li>Atas jawaban
     yang disampaikan di pertanyaan no 5 yaitu “GSTIâ€</li><ul><li>Siapakah
      nama anggota tim GSTI yang diduga melakukan pelanggaran yang dilaporkan?</li></ul></ul>

<div><span>Kami berharap
informasi tersebut dapat disampaikan kepada kami paling lambat <b>8 September
2021</b>, untuk membantu kami dalam melakukan analisa awal atas laporan.&nbsp;
&nbsp; &nbsp; &nbsp;&nbsp; </span>

<br></div><div>Atas perhatian
dan kerjasama Bapak/Ibu, kami ucapkan terima kasih.&nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 

&nbsp;

&nbsp;

<br></div><div><br></div><div><br></div><div>Salam, 

<br></div><div>Pengelola
Penerimaan Laporan 

</div>