Terbesar Dalam Sejarah, 10 Miliar Password Bocor, Berikut Cara Melindungi Akun Anda

TRIBUNJATENG.COM - Rekor baru dalam sejarah. Hampir 10 miliar password bocor.

Untuk itu, Anda perlu melindungi data agar tetap aman.

Terutama bagi yang menggunakan kata sandi (password) yang sama untuk akunnya di berbagai situs.

Kebocoran kata sandi ini seperti diungkap tim peneliti dari situs berita keamanan siber Cybernews.

Tim telah menemukan file bernama "RockYou2024.txt", yang berisi hampir 10 miliar bocoran password yang berbeda, tepatnya 9.948.575.739 kata sandi.

Baca juga: Hacker Brain Cipher: Kita Menyerang PDN Sangat Mudah, Tak Perlu Waktu Lama

Ini disebut sebagai kebocoran data terbesar di dunia, mengalahkan rekor "RockYou2021.txt", yakni file berukuran 100 GB yang membocorkan 8,4 miliar kata sandi.

File RockYou2024.txt dibocorkan oleh pengguna bernama ObamaCare pada 4 Juli 2024 dalam forum peretasan (hacking) populer.

Pengguna yang baru bergabung di forum tersebut pada Mei 2024 ini sebelumnya pernah membocorkan basis data karyawan firma hukum Simmons & Simmons, kasino online AskGamblers, dan lamaran mahasiswa untuk Universitas Rowan di Burlington County.

Menurut Cybernews, file RockYou2024.txt merupakan kompilasi pelanggaran data (data breach) yang dikumpulkan dari 2021, dalam file RockYou2021.txt, hingga 2024.

Para peretas alias hacker mengembangkan kumpulan data dengan menjelajahi internet untuk mencari kebocoran data, menambahkan 1,5 miliar atau sebanyak 15 persen kata sandi sejak kebocoran tahun 2021.

Ada kemungkinan bahwa kebocoran data terbaru ini berisi informasi yang dikumpulkan dari 4.000 basis data, selama lebih dari dua dekade.

Meskipun pelanggaran data ini merupakan kompilasi yang mencakup data lama, kehadiran file itu tetap disebut berbahaya.

"Intinya, kebocoran RockYou2024.txt adalah kompilasi kata sandi sungguhan yang digunakan oleh individu di seluruh dunia," tulis Cybernews dalam situsnya.

"Mengungkap banyaknya kata sandi pada pelaku ancaman secara signifikan meningkatkan risiko serangan pengisian kredensial," imbuhnya.

Pengisian kredensial adalah metode serangan siber yang mana seseorang mengambil kata sandi dari satu pelanggaran data, dan menggunakannya untuk mencoba masuk (login) ke layanan yang tidak terkait.