15 Juta Data Pengguna Tokopedia Dikabarkan Bocor, Ini Penjelasan Pihak Manajemen

TRIBUNJATENG.COM - Situs e-commerce Tokopedia dilaporkan mengalami usaha peretasan.

Data pengguna Tokopedia diduga telah diretas dan bocor di dunia maya.

Jumlahnya tak tanggung-tanggung, sebanyak 15 juta pengguna Tokopedia yang terimbas.

Informasi kebocoran tersebut pertama kali diungkap akun Twitter @underthebreach.

• Risma Sudah Sarankan Pabrik Sampoerna Tutup Sementara & Karyawan Diisolasi di Hotel

• Kronologi Kasus Corona di Pabrik Rokok Sampoerna, Pemkot Surabaya: Kami yang Temukan

• Update Corona 2 Mei di DIY: Ada 10 Kasus Positif Baru, Total 114 Positif Covid-19

• Inilah 13 Negara di Dunia yang Masih Nihil Virus Corona, Termasuk Korea Utara

Menurut akun tersebut, data jutaan pengguna Tokopedia tersebut telah disebarkan di forum online.

Peretasan disebutkan terjadi pada Maret 2020 dan sang hacker disebutkan memiliki lebih banyak data lagi, di luar 15 juta pengguna yang telah tersebar datanya.

Data yang dikumpulkan termasuk nama pengguna, e-mail, dan hash password yang tersimpan di dalam sebuah file database PostgreSQL.

Selain hash password, nama, dan alamat e-mail, data yang diretas juga mencakup tanggal lahir, kode aktivasi e-mail, kode reset password, detail lokasi, ID messenger, hobi, pendidikan, waktu pembuatan akun hingga waktu terakhir log-in.

Namun, dalam daftar akun yang terkumpul di database berjenis PostgreSQL itu, disinyalir tidak disertakan dengan kode spesifik atau biasa disebut "salt".

Rangkaian kode salt ini berguna untuk melindungi kata sandi pengguna dengan algoritma.

Dengan demikian, diperlukan waktu bagi peretas untuk menebak serta membobol akun pengguna.

Pernyataan Tokopedia

Pihak Tokopedia pun mengakui bahwa ada upaya peretasan data milik pengguna.

"Berkaitan dengan isu yang beredar, kami menemukan adanya upaya pencurian data terhadap pengguna Tokopedia," kata VP of Corporate Communications Tokopedia, Nuraini Razak.

Meski membenarkan adanya upaya pencurian data, Tokopedia mengklaim bahwa informasi milik pengguna tetap aman dan terlindungi.