JAKARTA, REQnews - <a href="https://www.reqnews.com/search?q=Tokopedia">Tokopedia</a> harus bertanggung jawab atas kasus peretasan yang berujung pengambilalihan data penggunanya. Apalagi peretas mengobral 91 juta akun lewat dark web (web gelap).
Atas kejadian ini, pakar keamanan siber dari <a href="https://www.cissrec.org/">CISSReC </a>Pratama Persadha menyatakan Tokopedia wajib secara berulang-ulang mensosialisasikan apa saja yang harus dilakukan oleh para penggunanya. Mulai dari imbauan agar pengguna segera ganti password akun dan mengaktifkan one time password (OTP) atau kata sandi sekali pakai lewat SMS sampai semua penggunanya menyadari kebocoran ini dan mau mengganti password-nya.
Sebab jika password sudah dibuka oleh pelaku, kata Pratama, salah satu yang akan dilakukan adalah take over (pengambilalihan) akun. Setelah itu, pelaku secara random akan mencoba melakukan take over akun medsos dan marketplace lainnya karena ada kebiasaan penggunaan password yang sama untuk semua platform.
Atas kejadian ini, Pratama berharap data kartu tidak ikut menjadi salah satu yang objek peretasan. Karena saat mendapatkan sampel data dari forum dark web, pelaku belum menyebar data kartu kredit maupun debet.
<img src="https://photo.reqnews.com/editor/7eb21cb0a14559368395ac8ec60e3ad0.jpg" border="0" />
Menurut Pratama, kejadian ini bukan yang pertama kali di Tanah Air. Sebelumnya, Bukalapak juga mengalami hal serupa.
Kondisi ini seharusnya menjadi peringatan keras pada setiap penyedia layanan di internet yang memakai banyak data masyarakat dalam kegiatannya. "Penetration test harus sesering mungkin untuk mengetahui di mana saja letak celah keamanan," kata Pria kelahiran Cepu, Kabupaten Blora, Jawa Tengah ini.
Situs marketplace, lanjut dia, akan selalu menjadi sasaran para peretas karena banyak menghimpun data masyarakat, terutama kartu kredit, kartu debit, dan dompet digital.
Pratama memandang perlu memperkuat pengamanan sistemnya dan investasi lebih banyak untuk cyber security. Selain itu, penggunaan enkripsi harus merata terhadap semua data yang berhubungan dengan user, atau jangan hanya password seperti saat ini.

Akun Pengguna Diretas, Pakar: Tokopedia Harus Tanggung Jawab!

Berita Terkait

Berita Rekomendasi