Tabengan.com – Dunia digital kembali diguncang insiden keamanan siber berskala besar. Sebanyak 149 juta akun bocor, berisi data login berupa alamat email dan kata sandi dari berbagai layanan populer seperti Gmail, Instagram, Netflix, hingga platform keuangan dan kripto.
Kebocoran ini terungkap setelah sebuah database raksasa ditemukan dalam kondisi tanpa perlindungan keamanan, sehingga dapat diakses publik sebelum akhirnya ditutup. Total data yang terekspos diperkirakan mencapai 96 GB, menandakan skala kebocoran yang sangat masif dan berpotensi membahayakan jutaan pengguna internet di seluruh dunia.
Temuan tersebut diungkap oleh peneliti keamanan siber independen Jeremiah Fowler, yang menemukan kumpulan kredensial login hasil penggabungan dari berbagai sumber serangan siber sebelumnya.
Skala Kebocoran: 149 Juta Akun dari Beragam Platform
Berdasarkan analisis awal, kasus 149 juta akun bocor ini mencakup berbagai jenis layanan digital, mulai dari email, media sosial, hiburan, hingga layanan finansial.
Beberapa platform yang teridentifikasi terdampak antara lain:
- Gmail: sekitar 48 juta akun
- Facebook: sekitar 17 juta akun
- Instagram: sekitar 6,5 juta akun
- Netflix: sekitar 3,4 juta akun
- TikTok: sekitar 780 ribu akun
- Binance: sekitar 420 ribu akun
Selain itu, kredensial dari Yahoo Mail, Outlook, iCloud, serta domain akademik .edu juga ditemukan dalam database tersebut. Fakta ini menunjukkan bahwa 149 juta akun bocor berasal dari ekosistem digital yang sangat luas, bukan dari satu platform tunggal.
Data Finansial dan Kripto Ikut Terekspos
Yang membuat kasus 149 juta akun bocor ini semakin serius adalah ditemukannya kredensial yang terkait dengan layanan finansial dan dompet kripto. Akun-akun semacam ini berisiko tinggi disalahgunakan untuk pencurian aset digital, penipuan finansial, hingga pengurasan saldo tanpa sepengetahuan pemilik akun.
Para ahli keamanan siber menilai kebocoran kredensial finansial memiliki dampak jauh lebih berbahaya dibanding akun media sosial, karena berhubungan langsung dengan aset dan identitas digital pengguna.
Bagaimana 149 Juta Akun Bisa Bocor?
Hasil investigasi awal menunjukkan bahwa data ini kemungkinan besar dikumpulkan melalui malware infostealer. Malware jenis ini bekerja dengan mencuri username dan password dari perangkat yang terinfeksi, lalu mengirimkannya ke server tertentu.
Masalah utama muncul karena server penyimpanan data tersebut tidak dilindungi enkripsi maupun kata sandi, sehingga terbuka untuk akses publik. Dalam praktik kejahatan siber, metode ini kerap digunakan untuk menggabungkan hasil curian dari berbagai serangan lama ke dalam satu database besar.
Artinya, 149 juta akun bocor bukan berasal dari satu insiden tunggal, melainkan akumulasi data dari berbagai serangan siber yang terjadi dalam periode panjang.
Risiko Nyata bagi Pengguna
Eksposur 149 juta akun bocor membuka peluang kejahatan siber lanjutan yang sangat luas. Beberapa risiko utama yang mengintai pengguna antara lain:
- Akses ilegal ke akun pribadi
- Pencurian identitas digital
- Penipuan finansial dan pengambilalihan akun
- Credential stuffing, yakni percobaan login otomatis ke banyak layanan menggunakan kombinasi email dan password yang sama
Credential stuffing menjadi ancaman paling umum pascakejadian seperti ini. Jika pengguna memakai kata sandi yang sama di beberapa layanan, satu kebocoran bisa membuka akses ke banyak akun sekaligus.
Respons Industri dan Imbauan Keamanan
Hingga saat ini, belum ada pernyataan resmi dari perusahaan besar seperti Google, Meta, atau Netflix yang secara langsung mengaitkan sistem internal mereka dengan kasus 149 juta akun bocor ini. Namun, para pakar keamanan siber menegaskan bahwa pengguna perlu segera mengambil langkah pencegahan.
Beberapa langkah penting yang disarankan:
- Aktifkan Two-Factor Authentication (2FA) di semua akun penting
- Gunakan password manager untuk membuat kata sandi unik di setiap layanan
- Periksa status email melalui layanan pemantauan kebocoran seperti Have I Been Pwned
- Segera ganti kata sandi lama, terutama yang digunakan di banyak platform
Langkah-langkah tersebut dapat membantu meminimalkan dampak dari kebocoran dan mengurangi risiko pembobolan lanjutan.
Alarm Serius Keamanan Digital
Kasus 149 juta akun bocor menjadi peringatan keras bahwa ancaman siber terus berkembang dan semakin masif. Skala kebocoran yang sangat besar ini menegaskan bahwa keamanan digital bukan lagi isu teknis semata, melainkan kebutuhan mendasar bagi setiap pengguna internet.
Ke depan, kolaborasi antara peneliti keamanan, perusahaan teknologi, dan regulator menjadi krusial untuk mendeteksi, menghentikan, serta mencegah kebocoran data serupa. Bagi pengguna, disiplin menjaga keamanan akun kini bukan sekadar anjuran, tetapi keharusan di era digital yang semakin rentan.
