Data Pribadi Anda Dijual Segini di Pasar Gelap oleh Peretas

Zufrizal

Rabu, 09 Desember 2020 - 09:17 WIB

Sunartono

Data Pribadi Anda Dijual Segini di Pasar Gelap oleh Peretas

Ilustrasi kejahatan siber. - Reuters/Kacper Pempel

Harianjogja.com, JAKARTA — Peneliti perusahaan keamanan siber Kaspersky mengungkap daftar harga penjualan data pribadi di forum gelap hackers atau darkweb. Penelitian menganalisis penawaran aktif di 10 forum dan pasar darkweb internasional.

Hasilnya menunjukkan bahwa akses ke data pribadi dapat dimulai dari us$0,50 untuk sebuah ID (identitas pribadi), tergantung pada seberapa jauh data yang ditawarkan. Beberapa informasi pribadi terungkap pula masih tetap diminati hampir satu dekade terakhir.

Informasi 'favorit' itu, terutama data kartu kredit, akses perbankan, dan layanan pembayaran elektronik, diminati dengan harga yang masing-masing tidak berubah dalam beberapa tahun terakhir. Namun, berbagai jenis data baru juga bermunculan.

Dalam hal ini, termasuk catatan medis pribadi dan bahkan swafoto dengan dokumen identifikasi pribadi, yang biayanya dapat mencapai hingga US$40.

"Dalam beberapa tahun terakhir banyak area kehidupan kita telah menjadi digital—dan beberapa di antaranya, seperti medis kita, termasuk sebagai informasi pribadi. Seperti yang kita lihat dengan meningkatnya jumlah insiden kebocoran data, hal ini menyebabkan lebih banyak risiko bagi pengguna," ujar peneliti keamanan di Kaspersky's GReAT Dmitry Galov melalui siaran pers, Senin (7/12/2020).

Dia menyebutkan bahwa penyalahgunaan data berpotensi menimbulkan konsekuensi cukup signifikan, seperti pengambilan nama atau penggunaan layanan korban berdasarkan identitasnya. Data yang dijual di pasar gelap juga dapat digunakan untuk pemerasan, eksekusi penipuan dan skema phishing, hingga pencurian uang secara langsung.

Jenis data tertentu, seperti akses ke akun pribadi atau database kata sandi, dapat disalahgunakan tidak hanya untuk keuntungan finansial, tetapi juga untuk kerugian reputasi dan jenis kerusakan sosial lainnya, termasuk doxing.

"Ini tidak berarti bahwa kita harus menghapus dan menutup akun media sosial kita, tentunya. Ini semua tentang memahami konsekuensi dan risiko potensial dan bersiap yang tepat untuk itu."

Kaspersky, kata Galov, menyarankan tindakan terbaik terkait data pribadi adalah: ketahui apa yang diketahui, hapus apa yang bisa dihapus, dan kendalikan informasi diri secara online. "Sesederhana itu, tetapi tetap membutuhkan usaha," kata dia menambahkan.

Untuk meminimalkan risiko informasi pribadi dicuri, Kaspersky merekomendasikan untuk selalu waspadai pos-el dan situs web phishing. Selain itu, selalu periksa pengaturan izin pada aplikasi yang digunakan untuk meminimalkan kemungkinan data dibagikan atau disimpan oleh pihak ketiga tanpa sepengetahuan.

Selanjutnya, menggunakan otentikasi dua faktor, dengan catatan menggunakan aplikasi yang menghasilkan kode satu kali (one-time code) jauh lebih aman daripada menerima faktor kedua melalui SMS. Terakhir, selalu mempertimbangkan konten yang dibagikan secara online, apakah konten tersebut dapat disalahgunakan oleh orang lain atau tidak.

Berikut daftar harga data pribadi hasil penelitian Kaspersky tersebut.