Bocor: Email dan
kata sandi politisi di dark web

Pembaruan 2026

Hampir 9.000 pejabat pemerintah di Eropa dan AS mendapati alamat email resmi mereka — dan bahkan kata sandi — terekspos di dark web.

Para politisi dan staf menggunakan alamat email resmi mereka untuk mendaftar akun sehari-hari, seperti media sosial, situs berita, dan aplikasi kencan. Jika (atau ketika) layanan ini mengalami pembobolan, penyerang dapat menggunakan alamat email ini untuk mengidentifikasi target profil tinggi dengan mudah.

Bagi masyarakat umum, ini merupakan risiko privasi yang serius. Bagi pejabat publik, ini merupakan potensi ancaman keamanan nasional.

Untuk melakukan investigasi ini, dilakukan pencarian di dark web untuk informasi yang terkait dengan alamat email pejabat pemerintah yang tersedia secara publik. Dalam banyak kasus, ditemukan bahwa informasi yang sangat sensitif — termasuk kata sandi — tersedia secara bebas di forum kriminal terkenal.

Ini menghadirkan risiko keamanan siber yang nyata jika orang-orang tersebut menggunakan kembali kata sandi untuk beberapa layanan. Namun, hal ini juga menimbulkan risiko tambahan karena informasi pribadi yang tersedia menempatkan para pejabat tersebut dalam bahaya pemerasan atau rekayasa sosial.

Keamanan akun sangat penting dan rentan terhadap kesalahan. Sangat penting untuk mengambil langkah-langkah perlindungan diri — dengan alat seperti pengelola kata sandi atau alias email — karena jika politisi dengan model ancaman yang lebih tinggi dari biasanya saja dapat melakukan kesalahan, begitu pula orang lain.

Investigasi ini tidak akan mungkin terlaksana tanpa bantuan Constella Intelligence(jendela baru).

Seberapa luas masalah ini?

Institusi	Alamat email yang dicari	Alamat email yang dibobol	Persentase alamat email yang dibobol	Kata sandi yang terekspos	Kata sandi yang terekspos dalam teks biasa
House of Commons Inggris Raya	650	443	68%	284	216
Anggota legislatif negara bagian AS	5.312	3.568	67%	750	560
Parlemen Swedia	349	211	60%	193	143
Parlemen Denmark	179	89	50%	125	89
Parlemen Finlandia	200	88	44%	81	49
House of Commons Kanada	343	152	44%	44	29
Parlemen Uni Eropa	705	309	44%	195	161
Parlemen Norwegia	172	43	25%	38	20
Anggota Dewan Nasional Austria	183	45	25%	48	39
Staf politik AS	16.543	3.191	20%	2.975	1.848
Parlemen Prancis	925	166	18%	322	320
Parlemen Belanda	225	41	18%	35	32
Politisi federal Swiss	277	44	16%	78	58
Parlemen Luksemburg	60	10	16%	43	38
Parlemen Italia	609	91	15%	195	188
Parlemen negara bagian Jerman	1.874	241	13%	220	153
Parlemen Spanyol	615	39	6%	14	9

Sorotan utama dari data

Parlemen Inggris: Paling banyak terekspos

Parlemen Inggris memiliki persentase alamat email resmi politisi tertinggi yang terekspos dalam pembobolan dari semua institusi yang ditinjau sejauh ini. Secara keseluruhan, email resmi politisi Inggris terekspos sebanyak 2.311 kali di dark web. Rincian dari satu anggota parlemen saja telah terekspos sebanyak 30 kali.

Serangan sebelumnya

Pada bulan Desember 2023, pemerintah Inggris menuduh Rusia(jendela baru) melakukan "serangan siber bertahun-tahun" terhadap akademisi, politisi, dan pembuat kebijakan di Inggris.

Legislator negara bagian AS: Paling terekspos kedua

Di 49 negara bagian, ditemukan bahwa 3.568 legislator negara bagian telah mengalami pembobolan, dengan setiap legislator di Arizona dan Oklahoma muncul dalam dataset pembobolan setidaknya sekali. Negara bagian dengan total pembobolan tertinggi adalah Massachusetts, dengan 816 pembobolan yang berdampak pada 84% pejabatnya. New Hampshire memiliki 81 kata sandi yang bocor, jumlah tertinggi yang dilaporkan.

Serangan sebelumnya

Pada Januari 2026, Financial Times(jendela baru) melaporkan bahwa grup ancaman yang didukung negara Tiongkok, Salt Typhoon, telah mengompromikan akun milik staf yang bekerja di Komite Tiongkok DPR, serta asisten di Komite Urusan Luar Negeri, Komite Angkatan Bersenjata, dan Komite Intelijen. Grup tersebut sebelumnya telah mengompromikan jaringan Garda Nasional negara bagian AS pada tahun 2025.

Parlemen Swedia: Paling terekspos ketiga

Parlemen Swedia secara konsisten telah dikompromikan oleh pelanggar berulang. Tiga puluh satu Anggota Parlemen Swedia telah mengalami pembobolan sepuluh kali atau lebih, dengan satu Anggota Parlemen terdampak sebanyak 37 kali. LinkedIn merupakan sumber kebocoran terbesar, dengan total 56 kebocoran. Jumlah kata sandi teks biasa tertinggi yang terekspos untuk satu individu adalah 19.

Serangan sebelumnya

Pada tahun 2023, portal web pemerintah Swedia dilanda serangan DDoS(jendela baru) pada hari yang sama ketika para politisi Swedia bertemu dengan Presiden Ukraina Volodymyr Zelenskiy. Warga negara Swedia kehilangan akses ke layanan publik saat para pemimpin dari Swedia, Norwegia, Denmark, dan Islandia membahas tujuan Ukraina untuk bergabung dengan NATO.

Parlemen Denmark: Paparan berulang terbanyak

Lima puluh persen politisi Denmark mengalami pembobolan alamat email resmi mereka, persentase tertinggi ketiga dari semua grup yang dianalisis. Jika seorang politisi terlibat dalam pembobolan, rincian mereka rata-rata muncul 7,7 kali di dark web, yang tertinggi di antara lembaga-lembaga yang dianalisis. Politisi Denmark dengan paparan terbanyak mengalami kemunculan alamat email mereka sebanyak 33 kali, beserta 8 kata sandi dalam bentuk teks biasa.

Serangan sebelumnya

Pada tahun 2023, peretas yang berafiliasi dengan Rusia mengeksploitasi kerentanan zero-day pada firewall, mengompromikan 22 organisasi yang mengawasi infrastruktur energi Denmark(jendela baru) — serangan siber paling luas yang pernah dihadapi Denmark.

Parlemen Eropa: Kebocoran yang meluas

Empat puluh empat persen MEP memiliki alamat email pemerintah yang terekspos, hanya berada di belakang Parlemen Inggris. Dari 309 MEP yang terekspos, 92 di antaranya terlibat dalam 10 atau lebih kebocoran. Dari para MEP yang mengalami pembobolan, rincian mereka muncul rata-rata 7,48 kali, tingkat tertinggi kedua di belakang Parlemen Denmark.

Serangan sebelumnya

Pada tahun 2024, dua anggota dan seorang staf subkomite keamanan dan pertahanan Parlemen Eropa menemukan spyware di ponsel cerdas mereka(jendela baru).

Politisi federal Swiss: Sedikit pembobolan (tetapi beberapa di antaranya memalukan)

Sekitar 16% politisi federal Swiss (yang mencakup Dewan Negara, Dewan Federal, dan Dewan Nasional) mengalami kebocoran alamat email resmi pemerintah mereka di dark web, di bawah rata-rata (sekitar 21%) dan median (18%) dalam dataset yang dianalisis. Namun, beberapa alamat email terekspos dalam pembobolan yang memengaruhi situs web kencan dan dewasa, menunjukkan bahwa beberapa politisi Swiss menggunakan email resmi mereka untuk membuat akun.

Serangan sebelumnya

Pada tahun 2025, peretas menggunakan serangan DDoS(jendela baru) untuk membuat telepon, situs web, dan layanan Administrasi Federal Swiss menjadi luring.

Dewan Rakyat Kanada: Parlemen nasional dengan paparan terbanyak ke-2

Lebih dari 44% (152 dari 343 anggota) Dewan Rakyat Kanada mengalami kebocoran email resmi mereka di dark web. Bahkan lebih buruk lagi, 152 politisi ini terlibat dalam lebih dari 750 pembobolan, dengan informasi satu individu muncul dalam 22 kebocoran yang berbeda. Bersama dengan alamat email resmi mereka, ditemukan juga 44 kata sandi, termasuk 29 dalam bentuk teks biasa.

Serangan sebelumnya

Sangat penting bagi politisi Kanada untuk mengatasi kelalaian keamanan ini karena menjadi target. Pada bulan Agustus 2025, peretas mengakses database Dewan Rakyat Kanada(jendela baru) yang digunakan untuk mengelola komputer dan perangkat seluler.

Parlemen negara bagian Jerman: Tiga negara bagian gagal dalam keamanan siber

Secara keseluruhan, hanya 13% politisi negara bagian Jerman yang alamat email resmi mereka terekspos di dark web, persentase terendah kedua yang ditemukan. Namun, ada tiga negara bagian di mana setidaknya setengah dari politisinya memiliki alamat email dan rincian lain yang terekspos: Sachsen-Anhalt, dengan 67%; Rheinland-Pfalz, dengan 51,1%; dan Bremen, dengan 50%.

Serangan Sebelumnya

Pada tahun 2024, Frankfurt University of Applied Sciences(jendela baru) dan Hochschule Kempten(jendela baru) terpaksa tutup karena serangan siber, raksasa farmasi Bavaria AEP dilanda serangan ransomware(jendela baru), dan partai Demokrat Sosial(jendela baru) (SPD) diretas.

Parlemen Italia: Kebocoran paling sedikit ketiga

Lima belas persen politisi Italia mendapati alamat email resmi mereka terekspos, persentase terendah ketiga dari institusi yang ditinjau. Mereka juga hanya mengalami total 402 pembobolan email. Sebagai perbandingan, Parlemen Inggris, yang memiliki 650 MP dibandingkan dengan Italia yang memiliki 609 MP, mengalami total 2.110 pembobolan.

Serangan sebelumnya

Pada bulan Mei 2024, peretas yang berafiliasi dengan Rusia melumpuhkan situs web Perdana Menteri Giorgia Meloni(jendela baru) serta Kementerian Infrastruktur dan Perusahaan.

Parlemen Luksemburg: Satu politisi mendapati 20+ kata sandi terekspos

Ditemukan bahwa 16% alamat email resmi politisi Luksemburg berada di dark web — tetapi karena Parlemen Luksemburg hanya memiliki 60 anggota, ini setara dengan 10 email yang terekspos. Namun, seorang politisi tidak hanya alamat email-nya saja yang terekspos, tetapi juga 29 kata sandi, semuanya dalam bentuk teks biasa.

Serangan sebelumnya

Pada tahun 2024, serangan DDoS berulang kali mengganggu situs web kementerian keuangan dan kehakiman(jendela baru), lembaga statistik resmi, serta dana kesehatan nasional.

Parlemen Spanyol: Kebocoran paling sedikit sejauh ini

Parlemen Spanyol memiliki jumlah politisi dengan alamat email resmi yang terekspos paling sedikit sejauh ini. Hanya 6% politisi Spanyol yang email-nya muncul di dark web — Parlemen Italia adalah yang terendah berikutnya dengan 15%. Yang lebih mengesankan lagi, hanya ditemukan sembilan kata sandi dalam bentuk teks biasa yang tertaut dengan politisi Spanyol.

Serangan sebelumnya

Pada tahun 2022, spyware Pegasus(jendela baru) ditemukan di perangkat milik 63 individu yang terlibat dalam gerakan kemerdekaan Catalan dan Perdana Menteri Spanyol.

Staf politik AS: Risiko besar

Dua puluh persen staf politik AS mendapati alamat email yang ditetapkan pemerintah terekspos, persentase tertinggi keempat yang ditemukan. (Namun, persentase politisi dengan email terekspos di Denmark, yang berada di peringkat ketiga, dua kali lebih tinggi.) Staf politik AS ditinjau karena anggota Kongres tidak selalu membagikan alamat email resmi mereka secara publik. Sekitar 10% staf yang terkena pembobolan mendapati rincian mereka muncul lebih dari 10 kali dalam basis data di dark web.

Serangan sebelumnya

Pada tahun 2024, penyerang tidak dikenal yang berpura-pura menjadi Pemimpin Mayoritas Senat Chuck Schumer mencoba untuk melakukan phishing terhadap puluhan senator(jendela baru) dengan pesan teks.

Parlemen Prancis: Keamanan kuat – kecuali untuk satu anggota dewan

Hanya 18% politisi Prancis yang email resmi mereka terekspos — tetapi Prancis juga menjadi tempat bagi anggota dewan dengan keamanan paling lemah yang ditemukan dalam survei ini. Email salah satu politisi muncul dalam 137 pembobolan, bersama dengan 133 kata sandi dalam bentuk teks biasa. Senat terkena dampak paling parah secara keseluruhan, dengan 33% anggotanya terekspos, dibandingkan dengan hanya 9% di Majelis Nasional.

Serangan sebelumnya

Pada bulan November 2023, para jurnalis menemukan bahwa seorang peretas mencuri kredensial untuk kotak masuk anggota parlemen Prancis dan menjualnya di dark web seharga $150(jendela baru).

Parlemen Belanda: Keamanan siber yang tidak konsisten

Meskipun hanya 18% politisi Belanda yang memiliki alamat email terekspos, pembobolan tersebut tidak tersebar merata di antara kedua majelis parlemen. Dari 150 anggota Tweede Kamer (majelis rendah), 36 di antaranya mendapati email mereka terekspos (24%). Sebagai perbandingan, hanya lima dari 75 anggota Eerste Kamer (sekitar 7%) yang alamat email-nya bocor.

Serangan sebelumnya

Pada bulan September 2024, seluruh 63.000 anggota kepolisian Belanda mendapati kontak terkait pekerjaan mereka diakses secara ilegal(jendela baru) oleh aktor negara yang dicurigai, dan pada bulan Februari 2024, sebuah pembobolan mengekspos jaringan militer Belanda kepada peretas Tiongkok(jendela baru).

Dewan Nasional Austria: 1 dari 4 politisi terekspos

Empat puluh lima dari 183 anggota Dewan Nasional Austria mendapati alamat email resmi pemerintah mereka atau alamat email yang terdaftar sebagai kontak resmi pemerintah mereka terekspos di dark web. Alamat yang bocor ini muncul dalam 255 pembobolan terpisah, bersama dengan 48 kata sandi yang terekspos, yang 39 di antaranya dalam bentuk teks biasa. Tingkat paparan politisi Austria (sekitar 25%) cocok dengan rata-rata dari semua negara yang telah dianalisis sejauh ini.

Serangan sebelumnya

Austria telah mengalami beberapa serangan siber canggih pada tahun 2025. Pada bulan Januari, kementerian luar negerinya mengalami serangan serius(jendela baru), dan pada bulan September, 100 akun email di kementerian dalam negerinya(jendela baru) dibobol. Kedua serangan tersebut diduga dilakukan oleh aktor negara.

Mengapa hal ini penting

Penting untuk dicatat bahwa kebocoran ini bukanlah bukti peretasan jaringan pemerintah. Alamat email ini terekspos oleh pembobolan pada layanan seperti LinkedIn, Dropbox, Adobe, dan lainnya.

Namun, ketika alamat email politisi atau staf terekspos, hal ini lebih dari sekadar ketidaknyamanan — ini adalah sinyal bagi penyerang bahwa ini adalah target bernilai tinggi.

Politisi dengan akun terekspos yang menggunakan alamat email resmi mereka berisiko lebih tinggi terhadap:

Phishing: Penyerang dapat membuat serangan rekayasa sosial bertarget menggunakan rincian pribadi yang bocor atau data dari akun yang rentan.
Pemerasan: Penyerang dapat memanfaatkan informasi sensitif atau pribadi untuk melakukan paksaan.
Pengambilalihan akun: Jika pejabat menggunakan kembali kata sandi yang terekspos, penyerang dapat menyusup ke sistem pemerintah.

Cara Proton Pass melindungi Anda

Alias hide-my-email: Gunakan alias email unik alih-alih mengekspos alamat email asli
Pengelola kata sandi aman: Buat dan simpan kata sandi yang kuat dan unik untuk setiap akun
Dukungan kunci sandi: Keamanan masuk masa depan dengan kunci sandi yang tahan phishing
Pembuat kode 2FA bawaan: Simpan kredensial dan kode 2FA dalam satu brankas terenkripsi
Dark Web Monitoring: Dapatkan peringatan jika alamat email atau alias Proton muncul dalam kebocoran data
Proton Sentinel: Lindungi akun Proton secara proaktif dari upaya pengambilalihan

Kendalikan keamanan Anda

Siap melindungi diri?

Hentikan penggunaan ulang kata sandi
Jangan pernah gunakan alamat email profesional untuk akun sehari-hari
Gunakan alias agar alamat email asli tetap tersembunyi
Biarkan Monitoring Dark Web memperingatkan Anda tentang pembobolan

Dapatkan Proton Pass Plus

Bocor: Email dan kata sandi politisi di dark web

Hampir 9.000 pejabat pemerintah di Eropa dan AS mendapati alamat email resmi mereka — dan bahkan kata sandi — terekspos di dark web.

Seberapa luas masalah ini?

Sorotan utama dari data

Parlemen Inggris: Paling banyak terekspos

Legislator negara bagian AS: Paling terekspos kedua

Parlemen Swedia: Paling terekspos ketiga

Parlemen Denmark: Paparan berulang terbanyak

Parlemen Eropa: Kebocoran yang meluas

Politisi federal Swiss: Sedikit pembobolan (tetapi beberapa di antaranya memalukan)

Dewan Rakyat Kanada: Parlemen nasional dengan paparan terbanyak ke-2

Parlemen negara bagian Jerman: Tiga negara bagian gagal dalam keamanan siber

Parlemen Italia: Kebocoran paling sedikit ketiga

Parlemen Luksemburg: Satu politisi mendapati 20+ kata sandi terekspos

Parlemen Spanyol: Kebocoran paling sedikit sejauh ini

Staf politik AS: Risiko besar

Parlemen Prancis: Keamanan kuat – kecuali untuk satu anggota dewan

Parlemen Belanda: Keamanan siber yang tidak konsisten

Dewan Nasional Austria: 1 dari 4 politisi terekspos

Mengapa hal ini penting

Cara Proton Pass melindungi Anda

Kendalikan keamanan Anda

Bocor: Email dan
kata sandi politisi di dark web