Waspada! 16 Miliar Data Login Bocor, Termasuk Akun Google dan Apple

Data yang bocor mencakup informasi sensitif seperti nama pengguna, kata sandi, cookie, dan token. Selain itu, sebagian informasi juga berasal dari pelanggaran data lama yang melibatkan perusahaan dan layanan populer seperti LinkedIn, Twitter, dan Netflix.

Sebagian besar data dikumpulkan menggunakan berbagai jenis malware pencuri informasi (infostealer) yang mampu menyedot data sensitif dari perangkat yang terinfeksi, terutama dari browser web dan aplikasi. Sisanya berasal dari pelanggaran data lama yang telah terjadi sebelumnya.

Data curian ini memberikan akses tak terbatas kepada penjahat siber untuk melakukan pengambilalihan akun, pencurian identitas, dan serangan phishing. Para peneliti menekankan bahwa ini bukan hanya kebocoran biasa, melainkan "cetak biru untuk eksploitasi massal" yang dapat memicu kampanye phishing, pengambilalihan akun, dan serangan BEC (Business Email Compromise).

Kredensial yang bocor mencakup akun untuk platform besar seperti Google, Facebook, dan Apple. Selain itu, data juga berasal dari pelanggaran lama yang melibatkan layanan populer seperti LinkedIn, Twitter, dan dan Netflix.

Ya, data lama yang bocor masih menimbulkan ancaman serius. Meskipun sudah lama, data tersebut tetap berbahaya jika informasi, terutama kata sandi, belum diubah atau dilindungi sejak pelanggaran awal terjadi.

Untuk melindungi diri dari pelanggaran data, para ahli menyarankan beberapa langkah penting yang disebut "kebersihan siber" yang baik:

• Mengganti kata sandi secara berkala.
• Menghindari penggunaan kredensial yang sama di beberapa situs.
• Menggunakan pengelola kata sandi atau passkey.
• Menambahkan otentikasi multifaktor (MFA atau 2FA) untuk lapisan keamanan tambahan.
• Menghapus akun yang tidak digunakan.
• Memindai perangkat dari malware secara rutin.

Para pakar keamanan mendesak bisnis dan lembaga untuk mengadopsi langkah-langkah keamanan siber yang lebih kuat. Selain itu, mereka juga harus melakukan audit rutin terhadap aset digital mereka untuk mencegah paparan data berskala besar di masa mendatang.