
10 Miliar Password Bocor, Awas Rekening Mendadak Kosong

Jakarta, CNBC Indonesia - Hampir 10 miliar password bocor di internet. Jumlah itu terdiri dari kata sandi yang pernah dicuri sebelumnya.
Bocoran itu berasal dari file .txt yang ditemukan penelitian Cybernews berjudul 'rockyou2024'. Jumlah pasti password yang ditemukan mencapai 9.948.575.739.
File tersebut merupakan password yang dicuri dari serangan lama maupun baru. Tim peneliti menyebutkan kebocoran ini meningkatkan risiko serangan di masa depan.
"Intinya kebocoran Rockyou 2024 adalah kompilasi password yang digunakan di seluruh dunia. Kebocoran itu mengungkap banyak password bagi pelaku ancaman untuk meningkatkan risiko serangan dengan memanfaatkan kredensial korban," kata tim peneliti, dikutip dari Tech Radar, Jumat (5/7/2024).
Bocoran password itu seperti barang berharga bagi para pelaku ancaman keamanan siber. Tim peneliti mengungkapkan potensi yang akan terjadi setelah miliaran password muncul di permukaan.
"Para pelaku ancaman bisa mengeksploitasi RockYou 2024 untuk serangan brute force dan mendapatkan akses tidak sah dari beragam akun online oleh tiap individu dengan password yang ada dalam kumpulan data," jelas tim peneliti.
Tech Radar menuliskan file diunggah oleh pengguna bernama ObamaCare pada 4 Juli 2024. Password yang dibagikan dari Mei 2024 berasal dari sejumlah sumber.
Miliaran password itu berasal dari sejumlah pelanggaran dalam dua dekade terakhir. Termasuk 1,5 miliar password dari tiga tahun terakhir yakni 2021 hingga 2024.
Sebagai informasi brute force adalah teknik serangan untuk membobol akun dengan menggunakan kombinasi nama dan password. Proses yang otomatis membuat pelaku bisa mencoba jutaan password dengan mudah. Hal ini bisa berdampak pada banyak risiko bahaya, seperti penipuan keuangan dan pencurian identitas.
(fab/fab)
[Gambas:Video CNBC]
Next Article Hacker China Punya 19 Juta Komputer, Ditangkap di Singapura
