JagoSatu.com - Kalau kalian lihat headline yang teriak-teriak soal "kebocoran 16 miliar kredensial," santuy dulu, guys. Ini bukan data breach baru. Ini cuma kompilasi raksasa dari kredensial yang sudah beredar lama banget, dikumpulkan dari infostealer, pelanggaran data sebelumnya, sama serangan credential stuffing. Ini clickbait yang bikin panik, tapi tetep nunjukkin masalah serius yang terus-menerus terjadi soal data yang dicuri.
Cybernews, yang nemuin kumpulan data yang sempat terekspos ini, bilang kalau datanya dalam format yang sering ditemukan di log malware infostealer, kayak yang dilaporkan sama Bleeping Computer. Infostealer itu malware jahat yang mengambil kredensial, dompet crypto, sama data lain langsung dari perangkat yang terinfeksi, nyimpennya di file 'log' dengan format "URL:username:password". Infostealer ini ancaman besar yang ngeselin banget, diam-diam nyedot data digital kalian kalau sistem kalian kena.
Bagian yang bikin merinding? Kalau kalian kena infeksi, infostealer ini bakal ngambil semua kredensial yang disimpan di perangkat kalian – browser, file, aplikasi, pokoknya semua! 'Log' ini kemudian diunggah dan dijual di pasar cybercrime, bikin kredensial yang udah kena ini jadi jalur utama buat penjahat cyber buat masuk ke jaringan lain. Makanya, kebersihan password itu penting banget; satu komputer yang kena infeksi bisa aja bikin ratusan akun kalian bocor.
Ini bukan berita baru, kok. Kita udah pernah lihat kompilasi raksasa serupa sebelumnya, kayak "RockYou2024" dengan lebih dari 9 miliar data, sama "Collection #1" yang punya 22 juta password unik, kayak yang dikutip sama Bleeping Computer. Volume gede dari arsip gratisan yang dibagikan di Telegram, Pastebin, sama Discord ini emang bikin kaget. Ini pengingat jelas banget: kalau kalian pernah pakai ulang password, kemungkinan besar password itu sudah ada di luar sana.
Jadi, apa yang harus kalian lakukan? Pertama, langsung scan antivirus yang terpercaya buat mastiin sistem kalian bersih. Terus, langsung ganti semua password kalian dengan yang unik dan kuat di setiap situs, idealnya pakai password manager. Yang paling penting: aktifkan Autentikasi Dua Faktor (2FA) pakai aplikasi authenticator, bukan SMS. 2FA itu pertahanan terbaik kalian; sekalipun password kalian bocor, mereka gak bisa masuk tanpa kode kedua itu. Serius, aktifkan aja dimanapun kalian bisa!
Menurut kalian, seberapa sering sih kalian ganti password? Dan apakah kalian sudah pakai 2FA di semua akun penting? (tmtiwow)
Editor : Toar RotulungSumber : Bleeping Computer