Kacau! Jutaan Data Pelanggan Dijual di Forum Hacker Terbesar

Jakarta, CNBC Indonesia - Seorang peretas mengiklankan jutaan potongan data yang dicuri dari situs genetika keluarga 23andMe. Iklan jualan data hasil meretas tersebut diunggah di forum online tempat pencuri digital sering mengiklankan data yang bocor.

Situs 23andMe memberikan pernyataan pada Jumat (6/10/2023) lalu bahwa memang benar ada informasi profil pelanggan yang diretas dalam jumlah yang tidak disebutkan, melalui akun pelanggan. Namun, mereka menyebut peretas tidak membobol sistem perusahaan.

"Saat ini kami tidak memiliki indikasi apapun bahwa telah terjadi insiden keamanan data dalam sistem kami," dalam pernyataan itu, mengutip Reuters, Sabtu (7/10/2023).

Dijelaskan pula kemungkinan peretas mengumpulkan kata sandi yang dicuri dari situs lain, dan menggunakannya kembali dalam upaya membajak akun 23andMe. Teknik ini dikenal sebagai credential stuffing.

Namun, salah satu postingan yang diunggah peretas telah dihapus dari forum. Menurut laporan Reuters, peretas memberikan angka dan deskripsi yang bertentangan dengan klaim data yang telah mereka curi.

Perlu diketahui perlindungan kata sandi dua lapis atau dikenal two factor authentication dapat membantu menggagalkan peretasan semacam ini.