Pakar: peretasan Tokopedia bisa menjalar ke akun medsos

Pakar: peretasan Tokopedia bisa menjalar ke akun medsos

Pakar peretasan Tokopedia bisa menjalar ke akun medsos

Jakarta (ANTARA) – Pakar keamanan siber sekaligus Chairman Lembaga Riset SIber Indonesia CISSReC (Communication & Information System Security Research Center) Pratama Persadha melihat peretasan Tokopedia berpotensi menjalar ke akun media sosial dan platform lainnya.

“Akibat peretasan Tokopedia ini bisa menjalar ke akun media sosial dan platform lainnya bila (pengguna) menggunakan email dan password yang sama,” ujar Pratama saat dihubungi Antara di Jakarta, Minggu.

Baca juga: Data 15 juta pengguna Tokopedia dikabarkan bocor

Baca juga: Tokopedia selidiki data pengguna yang bocor

“Terutama bagi admin akun medsos pemerintah dan lembaga harus cepat melakukan pengamanan akun sebagai langkah antisipasi,” dia melanjutkan.

Pratama menjelaskan bahwa kejadian seperti ini harus cepat direspons

oleh pihak Tokopedia dan juga para penggunanya. Karena ancaman penipuan dan pengambilalihan akun bisa terjadi kapan saja.

“Memang data untuk password masih dienkripsi, namun tinggal menunggu waktu sampai ada pihak yang bisa membuka. Itulah kenapa pelaku mau melakukan share gratis beberapa juta akun untuk membuat semacam sandiwara siapa yang berhasil membuka kode acak pada password,” kata dia.

Meski password masih dalam bentuk acak, menurut Pratama, data lain sudah terbuka. Artinya, semua peretas bisa memanfaatkan data tersebut untuk melakukan penipuan dan pengambilalihan akun-akun di internet.

Misalnya mengirimkan link phising maupun upaya social engineering lainnya, karena itu seharusnya Tokopedia melakukan update dan informasi kepada seluruh penggunanya segera.

Baca juga: Kebocoran data Tokopedia ramai dibincangkan warganet

“Bila nantinya password sudah berhasil dibuka oleh pelaku

, pastinya salah satu yang akan dilakukan adalah take over akun. Lalu pelaku secara random akan mencoba melakukan take over akun medsos dan marketplace lainnya, karena ada kebiasaan penggunaan password yang sama untuk semua platform,” ujar Pratama.

Pratama menggarisbawahi yang bisa dilakukan pengguna Tokopedia

adalah mengganti password dan mengaktifkan OTP (one time password) lewat SMS. Lalu mengganti semua password dari akun medsos dan platform marketplace selain Tokopedia.

 

Baca Juga :