Akun Diubah Orang Lain Tanpa Kode OTP, IndiHome Tidak Bisa Memberi Penjelasan

Pada 4 November 2020, saya melihat ada paket Add-on aktif di IndiHome saya. Padahal saya tidak merasa mengaktifkan paket Add-on apapun. Saya langsung mengecek via aplikasi myIndiHome. Namun saya tidak bisa login ke dalam aplikasi myIndiHome, karena nomor HP yang terdaftar untuk pengiriman kode OTP sudah berubah ke nomor tidak dikenal (0896xxx).Sebelumnya nomor yang saya gunakan adalah 0813xxx.

Setelah itu saya telepon ke customer service 147, dan mendapatkan informasi bahwa laporan saya sudah diproses dengan ticket IN7990xxxx.

Pada 7 November 2020 (butuh waktu 3 hari untuk merespon laporan) saya ditelepon oleh tim aplikasi myIndiHome untuk follow up laporan saya. Akhirnya kendala sudah terpecahkan, karena dari pihak IndiHome bisa mengganti nomor HP terdaftar ke nomor milik saya lagi.

Di sini saya mempertanyakan, bagaimana bisa orang lain login ke dalam akun myIndiHome saya tanpa membutuhkan kode OTP?

Untuk login ke aplikasi myIndiHome dibutuhkan kode OTP, yang akan dikirimkan ke nomor HP yang terdaftar. Untuk mengganti nomor HP tentu harus login ke akun myIndiHome dan dimintai OTP.

Masalahnya adalah nomor HP yang terdaftar adalah nomor HP yang saya pegang. Tidak mungkin orang lain punya akses. Selain itu saya melihat SMS OTP yang ada, tidak ada kode OTP yang tidak saya request. Artinya nomor HP saya tidak di-cloning. kalaupun di-cloning harusnya ada SMS OTP yang masuk.

Dalam sebuah aplikasi itu ada 2 (dua) entitas, yaitu user dan pengembang (developer). Untuk login ke dalam akun myIndiHome, user tentu menggunakan flow yang didesain oleh developer, yaitu membutuhkan kode OTP. Sementara yang terjadi pada akun IndiHome saya adalah, si pelaku bisa login tanpa kode OTP.

Sebagai informasi, Add-on yang pelaku aktifkan adalah Wifi.id, dan dari history service saya sudah mendapatkan 2 (dua) alamat Media Access Control (MAC Address) dari device tersebut. Salah satunya adalah router mikrotik.

Jadi pelaku ini mengaktifkannya supaya bisa memakai Wifi.id untuk keperluannya (lumayan speed up to 100mbps).

Sampai saat ini pihak IndiHome tidak bisa memberikan penjelasan mengenai, "Kenapa pelaku ini bisa login ke dalam akun myIndiHome saya tanpa butuh kode OTP?" (IRA)