Jutaan Kode Autentikasi Facebook dan Google Bocor, Beredar di Internet!

Beberapa hari silam, Facebook dan Instagram memang sempat tak dapat diakses sama sekali. Tidak lama setelahnya, kami malah mendapat info di mana jutaan kode autentikasi Facebook dan Google rembes dan dikatakan sudah beredar di internet. Ada gerangan yang terjadi?

Ada hubungannya dengan ‘masalah teknis’ beberapa hari silam?

Insiden kebocoran data yang menimpa raksasa teknologi merupakan hal yang serius dan butuh penanganan segera. Selain menyimpan data pribadi user di platform-nya, tak menutup kemungkinan adanya data internal perusahaan yang dapat saja terselip dari sekian ratus juta data user.

Melansir informasi dari TechCo, analis keamanan Anurag Sen secara tak sengaja menemukan database yang berisikan jutaan kode autentikasi Facebook, Google, dan WhatsApp. Dijelaskan bahwa jutaan kode tersebut dapat diakses oleh siapapun dengan mudahnya di internet.

Database 2FA yang entah bagaimana dapat rembes di internet

Lebih lanjut, ia menjelaskan bahwa database yang berisikan jutaan kode autentikasi tersebut tak ditambahkan password sama sekali, dan meningkatkan potensi celah keamanan data korban secara masif.

Tak lupa ia mengulik bagaimana hal ini dapat terjadi, dan menemukan bahwa perusahaan YX International wajib bertanggung jawab atas permasalahan yang terjadi. Berhubung perusahaan tersebut merupakan sebuah perusahaan di Asia yang memfasilitasi perutean pesan teks berupa SMS, dan layanan lainnya.

Sudah diamankan oleh pihak YX International?

Mengetahui insiden bocornnya jutaan kode autentikasi tersebut, YX International selaku pihak yang bertanggung jawab atas insiden kebocoran data ini disebut telah ‘mengamankan’ database yang mereka miliki setelah diinformasikan oleh media.

Analis keamanan tersebut juga mengatakan agar tak gunakan SMS untuk kode autentikasi dua unsur (2FA), mengingat insiden yang menimpa perusahaan yang memfasilitasi layanan tersebut mempunyai tingkat keamanan yang dipertanyakan, mengingat tak dua raksasa itu saja yang gunakan metode autentikasi lalui SMS.

Jake Moore, selaku penasihat keamanan siber dunia ESET, memberikan pendapatnya terkait insiden ini, di mana ia menilai kata sandi sekali pakai yang dikirimkan lalui SMS merupakan opsi yang lebih kondusif ketimbang hanya gunakan kata sandi yang mempunyai kemungkinan untuk bocor.

Baca juga informasi menarik Gamebrott lainnya terkait Tech atau artikel lainnya dari Bima. For further information and other inquiries, you can contact us via author@gamebrott.com.