Sebuah kumpulan data berisi lebih dari 56 juta alamat email dan 124 juta password unik baru saja ditambahkan ke database Have I Been Pwned (HIBP), layanan yang digunakan untuk memeriksa apakah data pengguna pernah bocor di internet. Temuan ini menjadi pengingat bahwa keamanan akun digital masih menjadi tantangan besar bagi individu maupun perusahaan.

Meski bukan berasal dari satu insiden kebocoran data baru, kumpulan informasi tersebut berisi kredensial yang sebelumnya dicuri melalui berbagai serangan malware pencuri data atau infostealer. Akibatnya, jutaan akun berpotensi menjadi target serangan siber lanjutan.

Apa Itu Infostealer?

Infostealer adalah jenis malware yang dirancang khusus untuk mencuri informasi sensitif dari perangkat pengguna. Beberapa data yang biasanya menjadi target infostealer, antara lain:

• Username dan password akun
• Token autentikasi atau sesi login
• Informasi browser dan riwayat login
• Data kartu pembayaran yang tersimpan
• Informasi akun media sosial dan layanan digital lainnya

Setelah berhasil mencuri data, pelaku kejahatan siber dapat menjual atau membagikannya di forum ilegal untuk digunakan dalam berbagai aktivitas penipuan.

Baca Juga: Perangkat Ini Gantikan Peran Smartphone, Harus Punya?

Mengapa Kebocoran Ini Perlu Diwaspadai?

Kebocoran password dalam jumlah besar dapat meningkatkan risiko penyalahgunaan akun secara signifikan. Beberapa ancaman yang dapat muncul, antara lain:

• Pengambilalihan akun email
• Akses ilegal ke layanan perbankan digital
• Penyalahgunaan akun media sosial
• Pencurian data pribadi
• Serangan terhadap akun perusahaan

Risiko menjadi lebih besar apabila pengguna menggunakan password yang sama pada banyak layanan atau platform.

Bahaya Credential Stuffing

Salah satu metode yang sering digunakan pelaku kejahatan siber adalah credential stuffing. Dalam serangan ini, pelaku akan:

• Menggunakan kombinasi email dan password yang sudah bocor
• Menjalankan proses otomatis menggunakan perangkat lunak khusus
• Mencoba login ke berbagai layanan digital
• Mengeksploitasi kebiasaan pengguna yang memakai password yang sama di banyak akun

Jika satu kombinasi berhasil digunakan, pelaku dapat memperoleh akses ke beberapa akun sekaligus tanpa perlu meretas sistem secara langsung.

Cara Memeriksa Apakah Password Anda Pernah Bocor

Pengguna dapat melakukan pengecekan terhadap data yang mungkin telah terpapar melalui layanan pemantauan kebocoran data.

Langkah yang dapat dilakukan meliputi:

• Memeriksa alamat email pada layanan pemantauan kebocoran data
• Meninjau riwayat insiden keamanan yang terkait dengan akun
• Mengidentifikasi password yang pernah digunakan pada akun terdampak
• Mengganti password yang terindikasi sudah bocor

Pemeriksaan secara berkala penting dilakukan untuk mengurangi risiko penyalahgunaan akun.

Baca Juga: AI dan Quantum Ubah Strategi Keamanan Siber, Harus Apa?

Langkah yang Harus Segera Dilakukan

Jika menemukan bahwa akun pernah terlibat dalam kebocoran data, segera lakukan tindakan pengamanan. Beberapa langkah yang direkomendasikan adalah:

• Mengganti password lama dengan password baru yang kuat
• Menggunakan password berbeda untuk setiap akun
• Mengaktifkan autentikasi dua faktor (2FA)
• Keluar dari seluruh sesi login yang masih aktif
• Memantau aktivitas mencurigakan pada akun

Semakin cepat tindakan dilakukan, semakin kecil kemungkinan akun disalahgunakan oleh pihak tidak bertanggung jawab.

Mengapa Password Manager Menjadi Penting?

Mengelola puluhan akun dengan password berbeda sering kali menjadi tantangan bagi banyak pengguna. Penggunaan password manager dapat membantu karena:

• Membuat password unik secara otomatis
• Menyimpan password dengan aman
• Mengurangi kebiasaan menggunakan password yang sama
• Mempermudah proses login
• Menurunkan risiko kebocoran akibat password lemah

Dengan demikian, pengguna tidak perlu mengingat seluruh password secara manual.

Passkey Mulai Menjadi Alternatif yang Lebih Aman

Selain password tradisional, banyak layanan digital kini mulai mendukung teknologi passkey. Keunggulan passkey meliputi:

• Tidak menggunakan password yang dapat dicuri
• Lebih tahan terhadap serangan phishing
• Memanfaatkan autentikasi biometrik atau perangkat terpercaya
• Memberikan pengalaman login yang lebih cepat
• Mengurangi risiko kebocoran kredensial

Karena tidak bergantung pada password, passkey dinilai lebih aman dibandingkan metode login konvensional.