Data 15 juta pengguna Tokopedia diduga bocor sejak Maret 2020. Informasi ini mencuat setelah sebuah akun di Twitter mengungkap adanya data pengguna Tokopedia yang disebut tersebar di forum gelap.
Data yang diduga tersebar mencakup nama pengguna, alamat e-mail, serta hash password yang tersimpan dalam sebuah database PostgreSQL. Kebocoran tersebut dinilai berpotensi melemahkan keamanan akun lain yang terhubung dengan data serupa.
Security Digital Trainer, Yerry Niko Borang, mengatakan dampak kebocoran data pengguna yang tersimpan di Tokopedia bisa sangat signifikan. Menurutnya, data tersebut dapat berimplikasi pada akses ke akun lain milik pengguna, terutama bila pengguna menggunakan informasi atau kata sandi yang sama di berbagai layanan.
Yerry juga menyoroti bahwa Tokopedia menyediakan layanan pembayaran digital dengan beragam akses. Ia mengkhawatirkan data pengguna yang bocor dapat disalahgunakan oleh pihak tertentu, termasuk bila pengguna menghubungkan akun dengan layanan pembayaran lain.
“Belum lagi jika mengoneksikan layanan Tokopedia dengan OVO, juga informasi rekening bank, dan kartu kredit misalnya. Juga yang penting adalah nama beserta lokasi pengguna,” ujar Yerry saat dihubungi pada Minggu (3/5/2020).
Ia menjelaskan, data yang bocor dapat dimanfaatkan untuk menebak kata sandi pada layanan lain, termasuk e-mail, karena banyak orang memakai kata sandi yang sama di berbagai akun. “Password-password itu bisa buat menebak password e-mail, karena kebanyakan orang memakai password yang sama untuk e-mail. Berbagai layanan juga media sosial, yang jelas ada keuntungan ekonomi karena data ini bisa dijual grosiran di internet,” kata Yerry.
Selain berisiko terhadap akses akun, Yerry menilai kebocoran tersebut juga dapat digunakan untuk memetakan perilaku konsumsi pengguna, termasuk menebak kebiasaan, minat, hingga hobi.
Untuk mengurangi risiko, Yerry mengimbau pengguna Tokopedia agar segera mengganti password. Langkah ini dinilai penting untuk mencegah hal-hal yang tidak diinginkan, terutama bila pengguna menggunakan kata sandi yang sama pada layanan lain.
