Data Breach Pada Toko Online ?

Data Breach adalah kejadian dimana data sensitif, terproteksi, atau rahasia disalin, dipindahkan, dilihat, dicuri, atau digunakan oleh orang yang tidak seharusnya memiliki akses pada data tersebut.
Sulit memprediksi data breach akan terjadi, mungkin kebanyakan dari kita pun juga tidak tahu seberapa aman sistem keamanan yang dibangun oleh layanan toko online.
Kembali membahas mengenai masalah kebocoran data salah satu platform e-commerce terbesar di indonesia yakni Tokopedia. Mulai dari isu data yang bocor sekitar 15 Juta sampai dengan 91 Juta akun pengguna, tidak hanya sampai sini masalah ini berakhir, muncul sebuah thread baru dimana 91 juta data pengguna Tokopedia, yang tadinya dijual seharga USD 5000, menurut perusahaan keamanan cyber Cyble kini dijual seharga USD 8000, dan didalamnya sudah termasuk Password yang telah di crack (dehashed).
Si peretas juga telah membagikan 210.000 username/email dan password tersebut secara gratis di forum online.
Tentu dengan keadaan seperti ini akan banyak para pengguna jadi khawatir dengan keamanan data mereka.

Terus apa yang bisa kita lakukan sekarang ?

Kita bisa memilih opsi stop transaksi, menutup akun atau menggantinya sampai ada kejelasan dari pihak terkait ataupun melakukan beberapa hal seperti :
  • Jika kalian memiliki password yang multifungsi (semua akun passwordnya sama) saran saya mending ganti sekarang
  • Gunakan Otentikasi Dua Faktor .
  • Tidak menyimpan informasi perbankan secara otomatis pada sistem transaksi;
  • Periksa aset seperti uang eklektronik yang tersimpan pada Toko Online, segera laporkan ke penyedia layanan jika terdapat kejanggalan
Adapun tips buat cek apakah email (dan data pribadi) kalian nyangkut di kasus databreach Tokopedia.
kalian bisa chek disini https://monitor.firefox.com/?breach=Tokopedia
Catatan:
untuk saat ini, data yang disediakan untuk komparasi adalah 15.000.000 data yang sebelumnya dibagikan secara gratis di forum online.
jadi, jika semisal email kalian tidak ada di daftar tersebut jangan merasa aman dulu karena jumlah total data sebenarnya yang belum diekspos ke publik ada lebih dari 91.000.000 data pengguna.

Referensi post :

Comments

Popular posts from this blog

[BUG BOUNTY] Email Spoofing | No Valid SPF Record

Legion Tutorial - Information Gathering (Kali Linux)

Deface web with auto sql balitbang method