Data Pengguna Facebook, LinkedIn, dan Clubhouse Bocor. Ini Kata Pengamat
Selasa, 13 April 2021 - 23:02 WIB
Pratama menambahkan, data dari file yang bocor dapat digunakan oleh pelaku kejahatan terhadap pengguna Clubhouse dengan melakukan phishing yang ditargetkan atau jenis serangan rekayasa sosial (Sosial Engineering).
Walaupun di dalam file tidak ditemukan data yang sangat sensitif seperti detail kartu kredit atau dokumen hukum di arsip yang diposting oleh pelaku ancaman, namun dengan hanya nama profil dan koneksi ke profil media sosial pengguna, maka bagi pelaku penjahat dunia maya sudah cukup bagi untuk menyebabkan kerusakan dan ancaman nyata.
Menurut Pratamq, pelaku kejahatan dapat menggabungkan informasi yang ditemukan dalam database SQL yang bocor dengan pelanggaran data lain untuk membuat profil terperinci dari calon korban mereka seperti data dari kebocoran Tokopedia, Bhinneka, Bukalapak, dan lainnya.
"Dengan informasi seperti itu, mereka dapat melakukan serangan phising dan rekayasa sosial jauh lebih meyakinkan atau bahkan melakukan pencurian identitas terhadap orang-orang yang informasinya telah terungkap di forum peretas," jelas chairman lembaga riset siber CISSReC (Communication & Information System Security Research Center) ini. BACA JUGA - Siklon Tropis 94W Mendekat, Indonesia Potensial Diguyur Hujan Petir Lebat
Walaupun di dalam file tidak ditemukan data yang sangat sensitif seperti detail kartu kredit atau dokumen hukum di arsip yang diposting oleh pelaku ancaman, namun dengan hanya nama profil dan koneksi ke profil media sosial pengguna, maka bagi pelaku penjahat dunia maya sudah cukup bagi untuk menyebabkan kerusakan dan ancaman nyata.
Menurut Pratamq, pelaku kejahatan dapat menggabungkan informasi yang ditemukan dalam database SQL yang bocor dengan pelanggaran data lain untuk membuat profil terperinci dari calon korban mereka seperti data dari kebocoran Tokopedia, Bhinneka, Bukalapak, dan lainnya.
"Dengan informasi seperti itu, mereka dapat melakukan serangan phising dan rekayasa sosial jauh lebih meyakinkan atau bahkan melakukan pencurian identitas terhadap orang-orang yang informasinya telah terungkap di forum peretas," jelas chairman lembaga riset siber CISSReC (Communication & Information System Security Research Center) ini. BACA JUGA - Siklon Tropis 94W Mendekat, Indonesia Potensial Diguyur Hujan Petir Lebat
Lihat Juga :