Data Breach in Tokopedia

Baru-baru ini terdapat kabar bahwa adanya kebocoran data pada Tokopedia. Tokopedia sendiri adalah salah satu perusahaan E-commercial terbesar yang ada di Indonesia. Kebocoran data tersebut baru di ketahui setelah salah satu akun twitter yang berinisial @underthebreach memposting suatu thread yang mengatakan bahwa isi database dari Tokopedia bocor. Berikut isi postingan tersebut.

Actor leaked the database of Tokopedia - a large Indonesian technology company specializing in e-commerce. (@tokopedia) - Hack occurred in March 2020 and affects 15,000,000 users though the hacker said there are many more. - Database contains emails, password hashes, names. - 2 Mei 2020

Yang artinya, Hacker (Threat Actor) telah membocorkan database Tokopedia, peretasan atau Compromized telah terjadi sejak bulan maret 2020 lalu, kurang lebih satu sampai dua bulanan dan telah mempengaruhi data-data sebanyak 15.000.000 pengguna, meskipun si peretas mengatakan ada lebih banyak lagi data-data yang bocor. Database yang bocor atau leaked berisi di antaranya adalah Email, Password (dalam bentuk hash), dan Nama.

Dengan 2 buah foto pembuktian berikut ini :

Meskipun kebocoran data Password yang masih dalam bentuk hash, tidak menutup kemungkinan Brute-forcing Attack atau Dictionary-Attack yang di lakukan oleh si Hacker, sehingga si Hacker akan mengetahui Password dari akun tokopedia kita.

Hash sendiri adalah sebuah algoritma yang mengubah suatu data informasi berupa huruf, angka, atau simbol menjadi karakter terenkripsi yang dimana enkripsi tersebut bersifat One-Way-Encryption (enkripsi satu arah), yang artinya ketika sebuah string atau karakter dienkripsi, maka tidak akan bisa lagi untuk di dekripsi. Fungsi hash biasanya dimanfaatkan untuk menyembunyikan password asli.

TIPS :

• Segera ganti password dengan generate password dan simpan dengan Password Manager, contohnya LastPass.
• Cek keamanan akun lainnya dengan menggunakan haveibeenpwned.
• Setidaknya kita mempunyai DUA akun email yang berbeda, yaitu akun email personal dan akun email untuk di daftarkan pada website atau app.
• Jika bisa segera ambil isi saldo yang ada pada tokopedia kita.

Baik Sekian Informasi yang saya ingin sampaikan Semoga Bermanfaat dan Tetaplah waspada. Kepada temen-temen semua yuk bantu sebarkan Informasi ini untuk keamanan kita bersama. Terimakasih.