Jakarta — Kebocoran data skala raksasa kembali menjadi peringatan keras bagi pengguna internet. Menurut Kepala Tim Riset dan Analisis Global Kaspersky untuk Rusia dan CIS, Dmitry Galov, sekitar 16 miliar password dan kredensial telah dipanen lewat infostealer, kampanye phishing, serta berbagai malware lain. Data itu kemudian tidak berhenti di satu titik, melainkan terus dijual berulang kali, diperbarui, dikemas ulang, dan dimonetisasi di dark web.
Data curian terus berputar di pasar gelap
Galov menilai situasi ini menunjukkan bahwa kebocoran kredensial bukan sekadar insiden sekali lewat. Begitu data masuk ke ekosistem kejahatan siber, isinya bisa dipakai ulang untuk banyak serangan lanjutan. Karena itu, pengguna tidak cukup hanya mengandalkan satu kata sandi untuk waktu lama tanpa pengecekan berkala.
Ia menekankan pentingnya menjaga kebersihan digital, termasuk mengaudit akun-akun yang dimiliki secara rutin. Langkah ini dinilai krusial untuk memastikan tidak ada akses mencurigakan, layanan yang terlupakan, atau data lama yang masih aktif dan berisiko disalahgunakan.
Langkah perlindungan yang disarankan Kaspersky
Galov merekomendasikan agar kata sandi diperbarui secara berkala dan autentikasi dua faktor atau 2FA segera diaktifkan pada layanan yang mendukungnya. Menurut dia, kombinasi ini dapat menambah lapisan pengaman ketika kredensial utama sudah terlanjur bocor atau ditebak pelaku.
Jika pengguna menduga akunnya telah diserang, ia menyarankan agar segera menghubungi dukungan teknis untuk membantu mengambil kembali kendali atas akun tersebut. Pada saat yang sama, pengguna juga perlu meninjau data apa saja yang mungkin sudah terekspos agar langkah pemulihan bisa dilakukan lebih cepat dan tepat.
Ancaman tidak berhenti di pencurian password
Anna Larkina, seorang Pakar Analisis Konten Web di Kaspersky, turut mengingatkan bahwa kebocoran data sering berlanjut ke penipuan sosial. Informasi yang berhasil dicuri bisa dipakai penipu untuk membangun kepercayaan palsu, menyusun pesan yang lebih meyakinkan, atau mengincar korban dengan pendekatan yang lebih personal.
Dengan kata lain, persoalannya bukan hanya soal kehilangan password, tetapi juga risiko lanjutan ketika detail pribadi sudah beredar di tangan yang salah. Dalam situasi seperti ini, kewaspadaan pengguna menjadi benteng pertama sebelum serangan berkembang lebih jauh.
Source link
