Pembobolan Situs Data Pribadi Di Hp

Seperti Apa Pencurian Data Pribadi oleh Bjorka?

Yang paling menghebohkan, dokumen surat online yang dilakukan oleh Presiden Joko Widodo termasuk salah satunya. Bahkan, pencurian data pribadi yang dilakukan oleh Bjorka tidak tanggung-tanggung.

Surat-surat digital yang dikirimkan Presiden Jokowi kepada BIN (Badan Intelijen Negara) juga berhasil dicuri oleh Bjorka. Selain itu, Bjorka juga melakukan doxing (penyalahgunaan data pribadi digital dengan tujuan kriminal) kepada beberapa pejabat pemerintah.

Beberapa korban doxing Bjorka termasuk Johnny G. Plate (Menteri Komunikasi dan Informatika), Erick Thohir (Menteri Badan Usaha Milik Negara), hingga Puan Maharani (Ketua Dewan Perwakilan Rakyat).

Mengingat sudah sampai seserius ini, audit keamanan informasi sangat diperlukan. Jangan sampai ada yang jadi korban lagi, karena penanganan masalah ini membutuhkan waktu yang tidak sebentar.

Yang Dapat Dipelajari dari Pembobolan Data Pribadi oleh Bjorka

Meskipun banyak juga yang mendukung Bjorka saat melakukan pencurian data pribadi pemerintah, bukan berarti kita harus merayakannya. Pasalnya, bisa saja data kita termasuk salah satu data yang juga dibobol oleh peretas yang sempat trending dan viral itu.

Memang, saat ini belum jelas sosok utama di balik nama Bjorka. Tak perlulah kita menunggu. Maka dari itulah, kita membutuhkan audit ISO 27001.

Apa Itu Pembobolan Data?

Definisi: pembobolan data bisa mengekspos informasi rahasia, sensitif, atau dilindungi kepada orang yang tidak berhak. Berkas-berkas data yang dibobol bisa dilihat dan/atau dibagikan kepada orang lain tanpa izin.

Siapa pun berisiko mengalami pembobolan data — mulai dari individu hingga perusahaan besar dan pemerintah. Yang lebih penting, siapa pun bisa membuat orang lain terpapar risiko jika tidak dilindungi.

Biasanya pembobolan data terjadi karena ada kelemahan dalam:

Meski komputer dan perangkat seluler memiliki fitur-fitur yang lebih konektif, ada lebih banyak celah kebocoran data. Teknologi baru dibuat lebih cepat daripada kemampuan kita untuk melindunginya.

Perangkat di sektor IoT merupakan bukti bahwa kita makin mengutamakan kenyamanan daripada keamanan.

Ada banyak produk “rumah pintar” yang memiliki celah, seperti ketiadaan enkripsi, dan peretas bisa memanfaatkannya.

Karena produk, layanan, dan alat-alat digital baru digunakan tanpa pengujian keamanan yang memadai, masalah ini akan terus bertambah.

Meski teknologi titik akhir telah disiapkan dengan baik, sebagian pengguna masih memiliki kebiasaan digital yang buruk. Cukup satu orang untuk membahayakan situs web atau jaringan.

Tanpa keamanan menyeluruh baik di tingkat pengguna maupun perusahaan, kita senantiasa berada dalam risiko.

Melindungi diri sendiri dan orang lain dimulai dari pemahaman bagaimana pembobolan data bisa terjadi.

Bagaimana Pembobolan Data bisa terjadi?

Kita berasumsi bahwa pembobolan data dilakukan oleh peretas luar, tetapi hal itu tidak sepenuhnya benar.

Alasan terjadinya pembobolan data terkadang bisa dilihat kembali kepada serangan yang disengaja. Namun, pembobolan data juga bisa terjadi akibat kelalaian individu atau kelemahan dalam infrastruktur perusahaan.

Berikut cara terjadinya pembobolan data:

Cara Buka Brankas Pribadi di HP OPPO

Penggunaan kata kunci pada kolom Search akan mempermudah kamu dalam menemukan pengaturannya karena ponsel OPPO terbaru dan generasi lama akan memiliki tata letak menu yang berbeda-beda.

Untuk folder Images and videos berisikan sesuai namanya akan berisikan video dan gambar yang sudah disembunyikan sementara folder Audio akan menampung beragam file suara seperti rekaman, lagu, dan lainnya.

Pada folder Documents, kamu dapat menemukan berkas dengan berbagai format seperti pdf, doc, docx, xls, xlsx, ppt, pptx, dan lainnya. Untuk folder Other files akan berisikan berkas yang tidak masuk ke dalam tiga jenis folder tersebut seperti APK, sistem, dan lainnya.

Bisa dibilang Brankas Pribadi akan cukup aman dalam menyembunyikan berbagai data karena membutuhkan kode yang perlu dimasukkan untuk bisa mengaksesnya kembali.

Selain melalui menu Private Safe yang berada di halaman Settings, kamu dapat juga membuka folder Images and videos di Brankas Pribadi melalui aplikasi Photos.

Pentingnya Audit ISO 27001

Penerapan keamanan berstandar ISO 27001 menjamin ketiga hal berikut:

Penerapan ini berarti kepastian bahwa informasi perusahaan hanya bisa diakses oleh orang yang berkepentingan.

Penerapan ini berarti kepastian bahwa informasi perusahaan akurat, lengkap, aman, serta tidak akan diganggu pihak yang tidak berkepentingan.

Penerapan ini berarti kepastian bahwa informasi perusahaan dapat diakses dengan mudah saat dibutuhkan..

Dengan adanya audit ISO 27001, perusahaan akan terbantu saat mengamankan semua data pribadi staf maupun klien mereka. Semoga tidak ada lagi peretas macam Bjorka yang pastinya menyusahkan banyak orang.

Hubungi kami untuk penjelasan lebih lanjut perihal ISO 27001.

Pembobolan data atau kebocoran data bisa lebih dari sekadar teror sementara — jalan hidup Anda bisa berubah. Baik perusahaan, pemerintah, maupun individu bisa mengalami masalah besar jika informasi sensitif bocor. Baik sedang offline maupun online, peretas bisa menghubungi Anda lewat internet, Bluetooth, pesan teks, atau layanan online yang sedang digunakan.

Tanpa perhatian yang cermat, kerentanan kecil bisa menyebabkan pembobolan data secara besar-besaran.

Karena banyak yang tidak menyadari betapa umumnya cara kerja ancaman keamanan modern, mereka tidak memperhatikannya.

Dalam artikel ini, kami akan menjelaskan tentang pembobolan data dan dampaknya bagi Anda.

Saat menelaahnya, Anda akan menemukan jawaban atas beberapa pertanyaan yang sering diajukan:

Sebelum menelaah lebih jauh, mari mulai dengan definisi singkat tentang pembobolan data.

Lihat Images dan Video Tersembunyi Lewat Photos

Bisa dibilang penggunaan aplikasi Gallery cukup praktis ketika kamu hanya ingin melihat foto atau video yang telah disembunyikan saja. Namun apabila ingin melihat file dari folder lainnya, maka harus ke aplikasi Settings terlebih dulu untuk bisa mengakses Brankas Pribadi secara menyeluruh.

Apa yang Diincar dalam Pembobolan Data?

Meski pembobolan data bisa diakibatkan oleh kesalahan yang tidak disengaja, kerusakan besar bisa terjadi jika orang dengan akses tidak sah mencuri dan menjual Informasi Pengenal Pribadi (PII) atau data intelektual perusahaan demi keuntungan materi atau untuk menimbulkan kerugian.

Penjahat cenderung mengikuti pola dasar: menargetkan organisasi untuk dibobol membutuhkan perencanaan. Mereka menyelidiki korban untuk mengetahui letak kerentanan, seperti pembaruan yang hilang atau gagal, dan kerentanan karyawan terhadap penipuan phishing.

Peretas mempelajari kelemahan target, lalu mengembangkan upaya penipuan supaya orang dalam tidak sengaja mengunduh malware. Terkadang mereka langsung menyerang jaringan.

Setelah berhasil masuk, penjahat bebas mencari data yang diinginkan — dan memiliki banyak waktu untuk melakukannya, karena rata-rata pembobolan membutuhkan waktu lebih dari lima bulan supaya terdeteksi.

Berikut kerentanan umum yang ditargetkan penjahat:

Cara untuk tidak menjadi korban Pembobolan Data

Pencegahan pembobolan data melibatkan semua orang di setiap tingkatan — mulai dari pengguna akhir hingga staf TI, dan semua orang di antaranya.

Jika Anda merencanakan cara mencegah pembobolan atau kebocoran data, sistem keamanan bisa dirusak jika ada celahnya. Setiap orang yang menggunakan sebuah sistem berpotensi memiliki kerentanan. Bahkan anak kecil yang menggunakan tablet di jaringan rumah Anda bisa menjadi sumber risiko.

Berikut beberapa praktik terbaik supaya terhindar dari pembobolan data

Produk yang Direkomendasikan:

Gadgetren – Untuk menjaga privasi dari penggunanya, ponsel OPPO sudah dilengkapi dengan fitur Brankas Pribadi atau Private Safe.

Dengan hadirnya fitur Brankas Pribadi, kamu dapat menyembunyikan berbagai jenis file seperti foto, video, lagu, dokumen, dan lainnya agar tidak dapat dibuka oleh sembarang orang walaupun itu teman maupun keluarga sendiri.

Terkadang ada saja teman yang tidak bertanggung jawab mengambil file pribadi di ponsel tanpa izin. Untuk itulah, kamu dapat memasukkan file yang dirasa penting ke Brankas Pribadi agar menghilang dari File Manager maupun Gallery.

ANCAMAN TERHADAP DATA PRIBADI DI BALIK JUDI ONLINE

Pemerintah tidak henti-hentinya memberikan himbauan terkait keamanan dan etika dalam dunia digital. Baik melalui literasi digital, seminar, dan lain-lain. Tidak terkecuali terkait judi online yang belakangan ini marak digandrungi oleh banyak orang. Penyedia jasa judi online sangat gencar melakukan promosi baik melaui sosial media, situs, bahkan menyewa influencer. Setelah banyak situs judi online diblokir, mereka tidak kehabisan akal agar promosinya tetap berjalan. Salah satunya dengan melakukan defacement dengan konten berupa promosi judi terhadap website-website yang memiliki kerentanan lalu memanfaatkan teknik Black Hat SEO.

Selain menimbulkan dampak kecanduan dan dampak sosial lainnya, ancaman yang mungkin saja ditimbulkan dari bermain judi online adalah ancaman terhadap data pribadi. Data pribadi dari pengguna judi online sangat rentan untuk diperjualbelikan. Hal ini karena aplikasi judi online sifatnya ilegal dan tidak tersedia pada platform resmi seperti Play Store maupun App Store. Beberapa judi online hanya menyediakan jasa melalui situs (tanpa aplikasi) mobile. Selain ilegal, kebijakan privasi pada judi online tidak jelas sehingga data pengguna bisa saja disalahgunakan. Bukan tidak mungkin penyedia jasa judi online melakukan jual-beli data penggunanya dengan platform judi online lain untuk memperluas jangkauan mereka.

Ilustrasi Pencurian Data Pribadi

Tidak menutup kemungkinan juga bagi penyedia layanan judi online untuk mencuri data penggunanya seperti kontak dan informasi sensitif lainnya melalui aplikasi versi mobile mereka. Sehingga dampak ini akan meluas ke kerabat atau orang lain yang berhubungan dengan pemain judi online tersebut.

Maka penting bagi masyarakat Indonesia untuk tidak lagi bermain judi online. Selain melanggar ketentuan hukum, dampak yang ditimbulkan bagi pengguna dan orang-orang di sekitarnya tidak bisa dianggap sebagai hal yang remeh.

Data tersebut akan diolah penyedia jasa judi online untuk keperluan yang menguntungkan pihaknya dan merugikan si pengguna jasa judi online.

Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK) menyebut transaksi judi online sejak awal 2023 hingga September 2023 diakumulasikan lebih dari Rp200 triliun. Pihak PPATK tengah menganalisis lebih dari 159 juta transaksi yang memiliki nilai lebih dari Rp160 triliun.

Hingga saat ini PPATK terus memantau aliran dana yang diduga terkait dengan transaksi judi, baik judi konvensional maupun judi online. Khusus periode Agustus hingga September 2023, PPATK telah menyampaikan Hasil Analisis terkait perjudian kepada Kepolisian, dengan rincian 21 Hasil Analisis Proaktif dan 16 Hasil Analisis Reaktif berdasarkan permintaan Kepolisian.

Dilansir laman PPATK, aktivitas judi online di Indonesia kian merebak sejalan dengan perkembangan teknologi yang kian canggih. PPATK menghimbau kepada seluruh masyarakat untuk tidak tergiur dengan berbagai bentuk judi online dan dapat bekerjasama memberikan informasi penting terkait dengan judi online melalui kanal pengaduan publik aparat penegak hukum maupun pengaduan pencucian uang PPATK.

Selain menimbulkan dampak kecanduan dan dampak sosial lainnya, ancaman yang tak kalah merugikannya dari bermain judi online adalah ancaman terhadap data pribadi. Data pribadi pemain judi online sangat rentan diperjualbelikan.

Judi online biasanya menggunakan aplikasi ilegal yang tidak tersedia di platform resmi dan banyak situs judi online ini yang hanya melalui situs mobile. Selain ilegal, kebijakan privasi yang diatur dalam judi online juga tidak jelas, yang mana data pribadi dapat disalahgunakan sangat tinggi kemungkinannya.

Kemudian, tidak ada jaminan penyedia layanan jasa judi online tersebut tidak memperjualbelikan data pribadi penggunanya untuk memperluas jangkauan mereka atau untuk kepentingan pribadi mereka.

Liputan6.com, Jakarta - Informasi hoaks yang mencantumkan tautan situs palsu alias bodong sebagai modus pencurian data pribadi beredar belakangan ini di tengah masyarkat.

Untuk menarik minat orang agar percaya mengisi data di situs bodong tersebut, biasanya dibumbui dengan informasi dari perusahaan atau program yang saat ini sedang tren.

Informasi tersebut pun harus dihindari, agar kita tidak terjebak dan dirugikan karena pencurian data pribadi lewat situs bodong.

Berikut cara mengenali ciri-ciri situs bodong pencuri data pribadi dilansir dari Cemati:

1. Cari nama situs web di mesin pencarian dan lihat hasilnya

Jika ada website mencurigakan yang disarankan ke email atau sosial media kamu. Sebelum membuka website cobalah untu memeriksa website tersebut menggunakan Google, Bing, Yandex, atau mesin pencari internet lain.

Jika website yang dicari muncul di halaman awal bisa dikatakan website tersebut aman karena mudah terdeteksi dan muncul di mesin pencarian.

Contohnya: Bila kamu mengetik Cermati untuk mengecek apakah website Cermati.com itu benar pada kotak pencaharian di mesin pencarian apapun, maka bagian pertama yang keluar terkait keyword cermati adalah websitenya, untuk Google pada bagian kanan halaman akan tercantum alamat kantor lengkap Cermati.com dan keterangan soal perusahaan Cermati secara singkat.

Khusus untuk mencari di Google jangan lupa mengecek ulasan pengguna tentang situs web dengan lalu lintas tinggi di dekat bagian atas hasil pencarian, jadi pastikan untuk memeriksa ini jika ada.

2. Perhatikan bilah alamat

Untuk mengecek apakah website fintech memang aman dan menggunakan enkripsi untuk mentransfer data, melindunginya dari peretas. Kamu bisa mengecek pada bagian awal alamat situs web apakah apakah ‘https://’ atau ‘http://’. Jika https// maka bisa dikatakan website cukup aman, meskipun belum bisa dijamin 100 persen.

https:// akan keluar secara otomatis saat kamu mengklik dua kali pada bagian URL atau saat akan meng-copy alamat website.

3. Menggunakan laporan transparansi Google

Untuk langkah yang lebih cepat, kamu bisa langsung meng-copy dan mem-paste alamat website yang ingin kamu cek kredibilitas atau keasliannya di https://transparencyreport.google.com/safe-browsing/search. Klik enter setelah menulis atau mem-paste alamat website/url dan tunggu hasilnya.

4. Cek nama domain atau evaluasi URL situs web

Trik paling banyak digunakan penipu adalah membuat situs webnya sangat mirip atau meniru alamat merek atau perusahaan besar. Seperti website bank atau website popular seperti e-commerce atau fintech besar.

Trik ini digunakan karena banyaknya orang yang tidak mengecek dua kali atau melihat sekilas saja alamat situs web dan nama domain. Seperti YahOO.com atau Amazon.net, padahal alamat sebenarnya adalah yahoo.com (menggunakan huruf O bukan angka nol) dan amazon.com.

Untuk website Cermati sendiri, menggunakan domain (.com) sebagai alamat resmi website, walaupun menulis dengan domain (.co.id) secara otomatis akan diarahkan ke alamat yang menggunakan (.com).

Jika menemukan alamat dengan kata cermati tapi meggunakan (.blogspot atau .wordpress) sebelum (.com) artinya situs ini mencurigakan atau merupakan blog pribadi seseorang.

Nah, untuk yang ingin mengecek alamat website lainnya, berikut tanda-tanda bahaya dari sebuah alamat website bodong yang perlu dikenali:

Website memiliki beberapa tanda hubung atau simbol di nama domainNama domain meniru bisnis sebenarnya (misalnya, “Amaz0n” atau “NikeOutlet” atau “Cybertreat”)Menggunakan template situs web yang kredibelEkstensi domain seperti “.biz” dan “.info”. Situs-situs dengan esktensi ini cenderung tidak kredibel.

5. Mencari tahu usia domain

Para penipu biasanya beraksi pada momen tertentu untuk melakukan aksinya. Misalnya, ketika selama liburan biasanya akan ada gelombang belanja online yang lebih banyak dibandingkan hari lainnya. Untuk itu, mereka menyusun situs web yang tampak sah dan sangat mirip dengan website perusahaan besar yang ditiru dengan sangat cepat di sekitar waktu itu.

Dengan mengecek usia domain kamu bisa menilai sendiri apakah website tersebut bodong atau tidak. Kamu bisa mengeceknya dengan mengklik link ini https://whois.domaintools.com/

Tulis alamat website pada kota pencarian dan tunggu hasilnya. Jika usia domain hanya berkisar 1 bulan tapi menggunakan nama perusahaan besar yang kamu tahu sendiri berapa lama kira-kira perusahaan itu berdiri artinya website tersebut mencurigakan.

Biasanya, website e-commerce atau fintech usia domainnya akan setahun atau dua tahun lebih tua dari usia resmi perusahaan berdiri. Karena saat domain dibeli, belum tentu websitenya sudah layak digunakan dan masih dalam tahap pengembangan sebelum secara resmi diluncurkan.

Untuk website cermati.com, jika kamu mengeceknya menggunakan link tersebut maka tanggal pembuatan domain adalah 2014 setahun lebih awal dari tahun resmi Cermati berdiri yaitu tahun 2015.

6. Perhatikan penggunaan tata bahasa, kualitas tulisan dan pengejaannya

Website dengan ejaan, tanda baca, kapitalisasi, dan tata bahasa yang baik, sesuai kkbi juga tanpa kesalahan penulisan menunjukkan bahwa situs web itu dibuat dengan serius.

Memang ada perusahaan dengan situs web yang sah dan mungkin saja mengalami kesalahan ketik sesekali profesional. Namun, tetap perhatikan jika situs web menggunakan huruf besar untuk setiap kata atau memiliki banyak frasa dan tanda baca yang aneh, maka patut dicurigai.

7. Menawarkan benefit, promosi atau diskon yang tidak masuk akal

Penipu biasanya akan menggunakan penawaran, diskon, promosi dan hadiah dengan keterangan yang tidak masuk akal. Misalnya potongan sampai 99% tapi dengan persyaratan yang terlalu mudah.

Umumnya jika perusahaan resmi menawarkan diskon sebesar itu, persyaratan yang diberikan juga cukup detail dan banyak.

Seperti harus mengikuti quiz, mengadakan kompetisi, mencari kode tertentu dengan harus membeli produknya terlebih dahulu dan berbagai benefit lainnya diumumkan di platform resmi seperti sosial media yang sudah verified bahkan ada juga yang diiklankan ke televisi atau billboard.

Jadi, jika persyaratan hadiah yang ditawarkan hanya dengan mengisi informasi pribadi jangan lakukan.

Bisnis.com, JAKARTA - Indonesia Cyber Security Forum (ICSF) memprediksi peristiwa pembobolan website resmi operator Telkomsel di www.telkomsel.com yaitu karena sumber daya manusia (SDM) yang kurang waspada.

Ardi Sutedja, Chairman of ICSF menilai SDM dapat menjadi salah satu faktor pemicu situs Telkomsel diretas oleh hacker. Menurutnya, perusahaan harus memperhatikan SDM agar lebih waspada terhadap sektor keamanan, sehingga perusahaan tidak mudah diretas. "SDM juga menjadi salah satu sektor penting untuk diperhatikan, karena jika SDM ini tidak waspada, bisa jadi peretas masuk melalui kelalaian SDM yang tidak aware dengan keamanan," tuturnya kepada Bisnis di Jakarta, Jumat (28/4/2017). Seperti diketahui ‎website resmi operator Telkomsel www.Telkomsel.com  telah dibobol oleh peretas yang sampai saat ini masih ditelusuri identitas‎nya. Peretas tersebut membuat laman website operator plat merah itu menjadi hitam‎ dengan tulisan seperti makian terhadap Telkomsel karena harga paket kuota Internet yang mahal dan tidak pro terhadap rakyat. Vice President Corporate Communications ‎Telkomsel, Adita Irawati membenarkan telah terjadi pembobolan terhadap website resmi Telkomsel.

Dikatakan, saat ini pihaknya tengah melakukan perbaikan dan penelusuran terhadap pelaku peretasan tersebut. "Saat ini kami sedang melakukan penelusuran dan perbaikan yang dibutuhkan agar pelanggan dan masyarakat bisa kembali mengakses website itu," tuturnya. Dia juga meminta maaf kepada seluruh pelanggan Telkomsel karena tidak dapat mengakses website resmi Telkomsel. Namun, dia memastikan seluruh informasi yang berkaitan dengan produk, layanan dan informasi lain dapat diakses melalui Aplikasi My Telkomsel, Call Center dan Grapari Telkomsel. "Kami menyampaikan permohonan maaf atas ketidaknyamanan ini," tukasnya.

Tidak dipungkiri, laju perkembangan teknologi yang luar biasa di era digital seperti saat ini memang banyak memberikan dampak positif. Namun dibalik segala kelebihannya, sesuatu hal diyakini akan mendatangkan hal-hal negative juga. Disatu sisi, teknologi mampu menghadirkan kecepatan pendistribusian informasi yang luar biasa. Update peristiwa dilokasi tertentu, misalnya invasi Rusia ke Ukraina, akan diketahui oleh public di belahan dunia lain. Dengan sekali klik, video yang diunggah, akan dapat ditonton oleh jutaan bahkan milyaran umat manusia di dunia. Namun, disisi lain, mengintip tindak kejahatan yang berevolusi dalam bentuk kejahatan cyber. Salah satu cyber crime yang paling populer adalah kebocoran data (data leak).

Salah satu peristiwa yang masih hangat dibicarakan dalam berbagai media terjadi di awal bulan Maret ini. Saat para ASN sedang menikmati romantisme tanggal muda, tiba-tiba publik dihebohkan dengan berita tentang kebocoran data pengguna internet. Hal itu terungkap setelah peneliti siber dari Singapura, DarkTracer, mempublikasikan laporannya bahwa terdapat kebocoran data kredensial lebih dari 49 ribu situs pemerintah di seluruh dunia. DarkTracer juga membuat daftar situs pemerintah dengan kebocoran data paling banyak. Dari data tersebut, terdapat tiga situs pemerintah Indonesia yang masuk dalam daftar 10 situs teratas, salah satunya melalui situs Ditjen Pajak (djponline.pajak.go.id). Terdapat 17.585 data kredensial untuk akses ke situs djponline.pajak.go.id yang bocor. Bukan hanya di situs itu saja, kebocoran data milik wajib pajak juga terjadi di situs ereg.pajak.go.id.

Namun kemudian secara resmi Direktur Penyuluhan, Pelayanan dan Hubungan Masyarakat (P2Humas) DJP menenangkan public melalui keterangan persnya pada tanggal 3 Maret 2022. Juru bicara Ditjen Pajak tersebut menyampaikan bahwa kebocoran data bukan berasal dari system internal DJP, melainkan berasal dari perangkat pengguna (user) yang terinfeksi malware, yang kemudian digunakan untuk masuk ke dalam situs pemerintahan. DJP pun menyarankan agar pengguna situs DJP dan wajib pajak secara luas segera mengganti kata sandi dengan yang lebih kuat dan aman secara berkala. Huffhhh…melegakan sekali.

Jika menengok 2 bulan ke belakang, tepatnya di minggu pertama Januari 2022, DarkTracer juga melaporkan bahwa sebanyak 40.629 pengguna internet di Indonesia terinfeksi Stealer seperti Redline, Raccoon, Vidar dan lainnya. Selain itu, terdapat 502 ribu lebih data kredensial untuk akses ke domain .id (dot id) yang bocor dan didistribusikan melalui situs gelap. Data kredensial pengguna yang bocor tersebut tidak hanya data pengguna yang mengakses ke sejumlah situs pemerintahan saja seperti Kemdikbud, BKN, Ditjen Pajak, dan BPJS Ketenagakerjaan. Namun kebocoran juga sudah merambah ke data user yang mengakses beberapa aplikasi e-commerce seperti Shopee dan Lazada.

By the way, kenapa sih kok bisa data yang sebegitu penting bisa bocor? Dilansir dari situs UpGuard terdapat enam penyebab paling umum terjadinya kebocoran data di 2021, diantaranya kesalahan konfigurasi software, penipuan melalui rekayasa sosial (social engineering), password atau kata sandi yang digunakan berulang, pencurian barang yang mengandung data sensitif, kerentanan perangkat lunak, dan penggunaan kata sandi bawaan (default password).

Harus dipahami bersama bahwa kebocoran data sangat erat hubungannya dengan pembobolan data. Ketika data tanpa sengaja terekspos ke internet ataupun situs yang tidak aman, seorang peretas dengan senang hati akan segera mengakses informasi pribadi Anda untuk melakukan pembobolan data (data breach). By the way, kenapa sih kok bisa data yang sebegitu penting bisa bocor?

Jika kita perhatikan, banyak faktor yang berpotensi menjadi penyebab kebocoran data. Dari beberapa literatur, penulis mengelompokkan faktor-faktor tersebut menjadi 3 penyebab utama kebocoran data, yaitu faktor kesalahan manusia (human error), serangan Malware (malicious software), dan manipulasi psikologis melalui social engineering.

Pertama, human error. Fitrah manusia yang hobi mempraktekkan kebiasaan ekonomis diantaranya dengan mencari free software atau aplikasi bajakan (yang biasanya memberikan iming-iming free trial atau bonus-bonus lainnya) “memaksa” kita untuk secara suka rela memasukkan data pribadi berupa nomor telp di situs atau aplikasi yang tidak terjamin keamanannya. Dan tanpa kita sadari, hal ini sering kita lakukan.

Kedua, serangan malware. Acap juga kita lalai dan tidak teliti dalam menerima maupun mengirim email, yang berpotensi menjadi pintu masuk malware. Malware pada dasarnya adalah program yang dirancang untuk merusak dengan menyusup ke system computer. Salah satu jenis malware yang berbahaya yaitu spyware. Menurut salah satu vendor antivirus yang sudah mendunia, Kaspersky, spyware merupakan software yang didesain untuk masuk ke dalam perangkat komputer. Spyware mempunyai kemampuan mengumpulkan data-data pribadi user dan mengirimnya kepada pihak ketiga tanpa persetujuan user. Jahat sekali kan?

Ketiga, social engineering yaitu penggunaan manipulasi psikologis untuk mengumpulkan data sensitif seperti nama lengkap, username, password, dan sebagainya melalui media elektronik dengan menyamar sebagai pihak yang dapat dipercaya. Biasanya phishing memanfaatkan email untuk mengelabui korbannya. Email yang dikirimkan pelaku dapat berisi sesuatu yang mengatasnamakan pihak tertentu dan memancing korban untuk meng-klik tautan yang tercantum di dalamnya. Malah penulis beberapa kali mendapatkan sms yang berisi tautan dengan iming-iming bonus pulsa, bisa jadi sms dengan tautan tersebut merupakan kail untuk memancing “ikan-ikan” yang tergoda dengan umpan yang melambai-lambai memanggil-manggil untuk di klik.

Terlepas dari faktor-faktor utama tersebut, mungkin kita telah mengetahui tips-tips “normatif” untuk menghindari kebocoran data, yang bisa kita temukan di berbagai website maupun platform media social. Namun, apa yang harus kita lakukan jika sebuah data website sudah bocor? Langkah mitigasi yang paling cepat dan praktis yaitu, segera meng-update dan mengubah password akun user. Ibarat sebuah pintu, jika ada pelaku criminal yang sudah menduplikasi kunci tersebut, maka cara paling ampuh dan cepat yang bisa dilakukan empunya pintu yaitu langsung mengganti set pintu dengan yang baru. Cara tersebut disinyalir menjadi cara paling ampuh dan bisa dilakukan secara mandiri.

Memang, teknologi yang semakin maju disatu sisi akan semakin memudahkan manusia. Namun disisi lain, ancaman terhadap keamanan penggunaan teknologi juga semakin berevolusi. Bagaimana menyikapinya? Tidak perlu paranoid atau kekuatiran yang berlebihan, yang penting tetap hati-hati dan waspada. Makanya bro, sayangi data pribadimu mulai sekarang. Karena privacy adalah privilege yang tidak akan pernah bisa ditukar dengan nominal berapa pun saja.

(Penulis: Mahmud Ashari, Kepala Seksi Hukum dan Informasi KPKNL Kisaran)