AnyVerify, sebuah situs web yang konon membantu bisnis dalam verifikasi pelanggan, mendapat kecaman karena menjual data pribadi lebih dari 100 juta warga Nigeria. Ini mencakup informasi yang sangat sensitif seperti Nomor Identifikasi Nasional (NIN), Nomor Verifikasi Bank (BVN), dan Nomor Pokok Pajak—semuanya tanpa izin apa pun dari Komisi Manajemen Identitas Nasional (NIMC).
Hanya dengan ₦190 (sekitar 13 sen), AnyVerify menyediakan profil lengkap orang Nigeria mana pun. Insiden ini menandai kejadian kedua dalam satu tahun di mana entitas tidak sah menawarkan informasi pribadi warga Nigeria untuk dijual. Pada bulan Maret 2024, NIMC menolak klaim bahwa XpressVerify, situs web lain yang menjual informasi pribadi, adalah salah satu mitra terakreditasinya.
Komisi Perlindungan Data Nigeria (NDPC) menyelidiki insiden bulan Maret dan menetapkan bahwa infrastruktur keamanan NIMC mematuhi persyaratan, dan menghubungkan pelanggaran tersebut dengan agen NIMC yang menyalahgunakan hak akses. Penangkapan dilakukan sehubungan dengan pelanggaran tersebut, meskipun juru bicara NIMC membantah melakukan kesalahan pada saat itu.
NIMC biasanya melisensikan databasenya kepada bank, perusahaan fintech, dan mitra resmi lainnya dengan biaya tertentu. Fakta bahwa AnyVerify tidak termasuk di antara mitra berlisensi ini menimbulkan kekhawatiran serius tentang cara AnyVerify mengakses database.
Gbenga Sesan, direktur eksekutif Paradigm Initiative—sebuah organisasi nirlaba yang pertama kali mengungkap masalah ini—menyatakan, “Kami menguji situs web tersebut, mengarsipkannya, dan berhasil membeli slip NIN untuk Bosun Tijani, Menteri Komunikasi, Inovasi, dan Ekonomi Digital. , dan Vincent Olatunji, komisaris NDPC.”
Berbeda dengan NIMC dan mitra resminya, AnyVerify, yang mencap dirinya sebagai alat verifikasi, tidak memiliki proses pemeriksaan untuk menyaring pelaku kejahatan. Situs web ini hanya mengharuskan pengguna untuk mengirimkan alamat email dan NIN mereka—data yang sama yang ingin mereka verifikasi. Pasca pendaftaran, pengguna diminta untuk mendanai dompet dengan setidaknya ₦400 sebelum menggunakan layanan situs.
Seorang peretas etis anonim berkomentar, “NIMC gagal dalam perlindungan data dengan mengandalkan penyimpanan cloud, atau ada orang dalam yang memfasilitasi pengambilan data tanpa izin.”
Diluncurkan pada November 2023, AnyVerify mencatat 567.990 kunjungan pada Februari 2024 dan 188.360 kunjungan pada April 2024, menurut data dari Paradigm Initiative.
Pelanggaran data ini terjadi hanya beberapa bulan setelah Komisi Manajemen Identitas Nasional dipindahkan dari Kementerian Komunikasi, Inovasi, dan Ekonomi Digital ke Kantor Sekretaris Pemerintah Federasi.
Pos BVN Anda, NIN Dijual seharga N190 muncul pertama kali di Wealth Creation.
