Data Pengguna Bocor, Pakar Sarankan Tokopedia Gencar Sosialisasi ke Pengguna

Liputan6.com, Jakarta - Pakar keamanan siber, Pratama Persadha, mengungkapkan kasus peretasan puluhan juta data pengguna Tokopedia harus cepat direspons baik oleh perusahaan bersangkutan, maupun para penggunanya. Hal ini karena ancaman penipuan dan pengambilalihan akun bisa terjadi kapan saja.

Pratama menjelaskan peretas Whysodank pertama kali mempublikasikan hasil peretasan di raid forum pada Sabtu (2/5/2020). Kemudian peretas ShinyHunters mengunggah utas penjualan 91 juta akun Tokopedia di forum Dark Web bernama EmpireMarket. Kemudian, akun @underthebreach mempublikasikan peretasan Tokopedia di Twitter.

"Memang data untuk password masih dienkripsi, namun tinggal menunggu waktu sampai ada pihak yang bisa membuka. Itulah kenapa pelaku mau melakukan share gratis beberapa juta akun untuk membuat semacam sandiwara siapa yang berhasil membuka kode acak pada password," ujar chairman Lembaga Riset Siber Indonesia CISSReC (Communication & Information System Security Research Center) tersebut.

Ditambahkan Pratama, meski password masih dalam bentuk acak, tapi data lain sudah plain alias terbuka. Artinya semua peretas bisa memanfaatkan data tersebut untuk melakukan penipuan dan pengambilalihan akun-akun di internet.

Misalnya mengirimkan tautan phising maupun upaya social engineering lainnya, karena itu seharusnya Tokopedia melakukan pembaruan dan menginformasikan kepada seluruh penggunanya segera.

"Bila nantinya password sudah berhasil dibuka oleh pelaku, pastinya salah satu yang akan dilakukan adalah takeover akun. Lalu pelaku secara random akan mencoba melakukan take over akun medsos dan marketplace lainnya, karena ada kebiasaan penggunaan password yang sama untuk semua platform," ungkap Pratama.