Coretax Sistem Baru Lapor Pajak Online Banyak Dikeluhkan, Apa Kendalanya?

Pengalaman itu dibagikan oleh akun Threads @mughu.id pada Minggu (2/2/2025). Pemilik akun mengaku dapat mendaftarkan NPWP dalam waktu satu detik menggunakan perangkat lunak Node.js.

"Sekalinya berhasil saya langsung coba buat post request API pake Nodejs dan booom 1 detik jadi! Data sukses dengan modal NIK yang valid, data lainnya tanpa validasi dan NPWP langsung masuk ke email!" tulis akun tersebut, dikutip Selasa (4/2/2025).

Dalam proses pendaftaran tersebut, ia menggunakan nama "Test Bug" yang kemudian juga muncul dalam NPWP yang diterimanya melalui email.

Hal ini menunjukkan bahwa sistem Coretax tidak melakukan pemeriksaan atau validasi pada data yang dimasukkan. Namun, celah ini tampaknya segera ditutup oleh pihak terkait.

Pemilik akun kemudian mengungkapkan bahwa pengujian dengan data yang sama pada hari berikutnya tidak lagi berhasil.

"Terpantau hari ini registrasi Coretax menggunakan endpoint API. Saya coba test posting dengan data yang sama langsung return 403, sebelumnya masih return duplicate, yang kemungkinan besar sudah di-fix," tulis akun Threads yang sama dalam unggahan berikutnya.

Meskipun dugaan celah keamanan ini telah ditindaklanjuti, kejadian tersebut telah memicu kekhawatiran di kalangan masyarakat.

Sistem perpajakan yang menelan anggaran negara hingga Rp1,2 triliun ini diharapkan mampu memberikan layanan yang aman dan terpercaya, namun kejadian ini menunjukkan bahwa sistem masih memiliki kelemahan.

Dikhawatirkan, celah keamanan seperti ini dapat disalahgunakan oleh pihak yang tidak bertanggung jawab untuk membuat NPWP dengan tujuan yang tidak sah.