Pernah membuat akun media sosial, marketplace, atau aplikasi tertentu, tetapi tidak pernah menggunakannya lagi? Tanpa disadari, akun tersebut mungkin masih tersimpan dan aktif meskipun sudah bertahun-tahun tidak dibuka. Kondisi ini dikenal sebagai zombie account atau akun digital yang terlupakan.

Meskipun tidak lagi digunakan, akun tersebut mungkin masih menyimpan informasi pribadi, riwayat transaksi, hingga dokumen yang pernah diunggah. Jika tidak dikelola dengan baik, zombie account dapat menjadi celah bagi pelaku kejahatan siber untuk mencuri data atau mengambil alih identitas digital.

Apa Itu Zombie Account?

Zombie account adalah akun digital yang sudah tidak digunakan oleh pemiliknya, tetapi belum dihapus atau dinonaktifkan. Akun tersebut masih tersimpan pada sistem penyedia layanan dan mungkin tetap dapat diakses menggunakan informasi login sebelumnya.

Beberapa contoh zombie account yang sering ditemukan meliputi:

• Akun media sosial yang sudah bertahun-tahun tidak dibuka.
• Akun marketplace yang hanya digunakan untuk satu kali transaksi.
• Akun aplikasi yang dibuat untuk mencoba layanan tertentu.
• Akun pekerjaan yang belum dinonaktifkan setelah karyawan resign.
• Akun forum atau komunitas digital yang sudah lama ditinggalkan.

Mengapa Zombie Account Berbahaya?

Akun yang terlupakan tetap berpotensi menyimpan informasi pribadi dan memiliki akses ke layanan tertentu. Jika perlindungannya lemah, akun tersebut dapat dimanfaatkan oleh pelaku kejahatan siber.

Beberapa ancaman yang perlu diwaspadai antara lain:

• Penyalahgunaan password lama: Kombinasi email dan password yang pernah bocor dapat digunakan untuk mencoba mengakses akun lainnya.
• Credential stuffing: Pelaku menggunakan data login hasil kebocoran untuk mencoba masuk ke berbagai layanan secara otomatis.
• Kebocoran informasi pribadi: Data seperti nama, nomor telepon, alamat, dan riwayat transaksi dapat dimanfaatkan untuk penipuan atau pencurian identitas.
• Pengambilalihan akun: Akun lama dapat digunakan untuk mengirim spam, menyebarkan tautan berbahaya, atau melakukan penipuan.

Bagi perusahaan, akun mantan karyawan yang belum dinonaktifkan juga berpotensi membuka akses ke sistem internal dan dokumen bisnis.

Bagaimana Cara Mendeteksi Zombie Account?

Untuk mengetahui akun yang sudah terlupakan, Anda dapat melakukan pemeriksaan melalui beberapa sumber berikut:

• Periksa email lama: Cari kata kunci seperti welcome, verify your account, atau registration successful untuk menemukan layanan yang pernah digunakan.
• Periksa password manager: Tinjau daftar akun dan informasi login yang masih tersimpan.
• Lakukan audit akun: Buat daftar akun yang masih digunakan dan yang sudah tidak diperlukan.

Bagaimana Cara Melindungi Diri dari Zombie Account?

Setelah menemukan akun yang tidak lagi digunakan, segera lakukan pengamanan agar informasi di dalamnya tidak disalahgunakan.

Beberapa langkah yang dapat diterapkan meliputi:

• Hapus akun yang tidak digunakan: Lakukan penghapusan melalui layanan resmi, bukan sekadar menghapus aplikasinya.
• Ganti password lama: Gunakan kata sandi yang kuat dan berbeda untuk setiap layanan.
• Aktifkan Multi-Factor Authentication (MFA): Tambahkan lapisan keamanan untuk melindungi akses akun.
• Perbarui informasi pemulihan: Pastikan email dan nomor telepon pemulihan masih aktif.
• Cabut akses pihak ketiga: Hapus koneksi aplikasi yang sudah tidak diperlukan.
• Terapkan prosedur offboarding: Perusahaan perlu memastikan seluruh akses digital karyawan yang sudah resign dinonaktifkan.

Pada dasarnya, keamanan identitas digital tidak hanya bergantung pada password yang kuat, tetapi juga pada pengelolaan akun secara berkala. Dengan menghapus akun yang tidak diperlukan dan memperkuat perlindungan akun yang masih digunakan, risiko penyalahgunaan data dapat dikurangi.