Data pribadi kini menjadi salah satu aset berharga bagi individu maupun perusahaan. Berbagai jenis perusahaan mulai dari perusahaan penyedia jasa atau layanan maupun barang memerlukan data dalam prosesnya. Tidak terkecuali E-commerce yang menjadi menyediakan kemudahan jual-beli bagi individu maupun organisasi. E-commerce yang merupakan mediator dari berberapa macam pihak dalam proses bisnisnya seharusnya memiliki keamanan tinggi dari banyaknya data pengguna ataupun mitra kerja yang ditampung. Tugas karya akhir ini bertujuan untuk menganalisis beberapa faktor-faktor yang menyebabkan E-commerce menjadi target dari kejahatan Data Theft, terutama pada kasus Tokopedia pada tahun 2020. Penelitian menggunakan data sekunder berupa informasi-informasi berita yang menerangkan kejadian seputar kasus Data Theft Tokopedia dan menggunakan elemen dari teori Routine Activity sebagai kerangka analisis. Dari peristiwa Data Theft yang dialami Tokopedia pada 2020, dapat diidentifikasikan target dari kejahatan adalah data pribadi pengguna, motivated offender berupa Hacker bernama “shinyhunters”, uncapable guardian berupa sistem keamanan yang lemah serta ketiadaan hukum yang melindungi. Sebagai upaya pencegahan atau mitigasi dari insiden Data Theft, ada beberapa hal yang dapat dilakukan pemilik data. Namun tanggung jawab terbesar ditempatkan kepada pihak pemegang data sebagai pengelola dan pemerintah sebagai regulator.

---

Personal data have become one of the most valuable assets for individuals and even enterprises. All kinds of enterprises starting from service providers to goods merchants need data in their process. E-commerce as a platform for buying and selling goods for both individuals and organizations also needs data. E-commerce as a mediator of all kinds of parts in their business process should have high enough security just by how much user or partner data they are holding. This final project aims to analyze several factors that cause E-commerce to become a target of Data Theft, especially in the case that happened to Tokopedia in 2020. The research used information from news media that explains the events around the Tokopedia Data Theft and used elements from Routine Activity Theory as an analytical framework. From the Data Theft event that happened to Tokopedia in 2020, the user's personal data are identified as the target of crime, the Hacker named shinyhunters as motivated offender, and weak information technology security and lack of law as uncapable guardian. As an effort to prevent or mitigate the effect of Data Theft incindent, there are some things that the personal data owner can do. However, the highest responsibility is placed on the data holder as the manager of data and the government as regulator.