Dalam era digital saat ini, keamanan data menjadi hal yang sangat penting. Sayangnya, ada banyak metode dan serangan siber yang mengancam kerahasiaan informasi pribadi kita. Salah satu metode populer yang membahayakan keamanan data di media sosial adalah yang dikenal dengan sebutan “password stuffing“. Dalam artikel ini, kita akan menjelajahi apa itu password stuffing, bagaimana metode ini dapat membahayakan keamanan data di sosial media, dan langkah-langkah yang dapat diambil untuk melindungi diri kita dari serangan tersebut.

Chairman Lembaga Riset Siber Indonesia Communication and Information System Security Research Center (CISSReC) Pratama Persadha mengatakan bahwa nomor ponsel, nama, dan e-mail yang kadung bocor juga dapat digunakan untuk tindak kejahatan.

Pratama mencontohkan kejahatan phising atau scam. Dengan informasi nama, nomor ponsel atau email dan kata sandi, seseorang menghubungi korban dengan mengaku sebagai pihak aplikasi belanja, kemudian meminta uang atau coba mendapatkan informasi sensitif seperti password.

Informasi nama, email, nomor telepon dan kata sandi yang valid, juga memudahkan pelaku kriminal siber dalam melakukan profiling. Misalnya, dari nama bisa diketahui informasi seperti suku dan agama.

Banyak kasus kejahatan siber terjadi bukan cuma karena ada niat semata, tapi karena adanya celah kesempatan. Sayangnya, celah itu kebanyakan karena diumbar sendiri oleh sang korban.

Celah yang dimaksud berupa informasi pribadi yang diunggah ke internet, khususnya di media sosial. Mulai dari foto-foto pribadi dan keluarga, alamat email, nomor telepon, alamat rumah, dan lokasi yang bisa diakses melalui peta digital.

Keteledoran inilah yang kemudian mengundang banyak penjahat siber. Tanpa perlu repot-repot melakukan teknik hacking yang canggih, para penipu online cukup melakukan aksi tipu dayanya dengan cara konvensional: lewat social engineering.

Hal tersebut diungkapkan oleh Dosen dan Peneliti Program Doktor Psikologi Universitas Gunadarma, Matrissya Herminta. Ia pun menekankan, para netizen harusnya mulai bisa membatasi diri untuk mengunggah informasi secukupnya saja di jejaring pertemanan.

Pembatasan diri di internet merupakan hal yang sangat penting. Pasalnya kalau tidak ada pembatasan, konten yang diunggah bisa dilihat oleh siapa saja. 

Sementara pakar hukum teknologi informasi dari Universitas Gunadarma, Edmon Makarim, menilai kejahatan yang terjadi di internet kebanyakan memang karena keteledoran sang penggunanya sendiri.

“Dari yang tadinya hidup di era tertutup, sekarang malah kebablasan. Apa-apa semua diumbar di internet. Kita sendiri yang bikin susah kalau sudah ada kejadian. Apa yang sudah diposting di internet, akan selamanya ada di internet,” sesalnya.

Analis media sosial Drone Emprit and Kernels Indonesia, Ismail Fahmi mengatakan orang Indonesia tidak paham dengan potensi kejahatan akibat  kebocoran data pribadi seperti nama lengkap, tempat tanggal lahir, hingga alamat. Hal ini membuat orang Indonesia cenderung cuek dengan kebocoran data di samping kata sandi.

Bahaya data pribadi yang telah bocor tersebut berujung pada penipuan berbasis rekayasa sosial (social engineering). Lebih lanjut Ismail juga menjelaskan rasa acuh tak acuh terhadap data ini juga terlihat dari tidak ada satu pun pengguna yang menuntut Tokopedia. Lembaga Swadaya Masyarakat (LSM) juga belum ada yang menuntut. 

“Beda dengan luar negeri, di mana publik langsung menuntut. Kalau di Indonesia paling dari Kementerian Komunikasi dan Informatika (Kemenkominfo). LSM ada tidak menuntut supaya Tokopedia di suspend dulu. Bukan dari pemerintah tapi dari masyarakat,” kata Ismail.

Oleh karena itu, ia meminta seluruh pemangku kebijakan, khususnya Kemenkominfo dan Badan Siber dan Sandi Negara (BSSN) untuk meningkatkan kesadaran publik tentang data pribadi.

Kemenkominfo dan BSSN diminta untuk memberi tahu ke publik terkait skenario terburuk yang bisa terjadi akibat kebocoran data pribadi. Hal ini dilakukan agar publik bisa lebih berhati-hati terhadap rekayasa sosial, bukan hanya sekedar mengubah kata sandi.

“Kemenkominfo dan BSSN harus ingatkan publik apa yang harus dilakukan oleh publik apabila datanya tersebar. Ini harus dijadikan sebagai peringatan. Jadi masyarakat bisa bersiap-siap kalau ada spamming hingga penipuan lewat telepon. Jangan cuek,” kata Ismail.

Tertarik untuk kuliah sambil kerja di program Cyber Security IDS Digital College? Jangan lewatkan kesempatan ini untuk memperoleh pengetahuan dan keterampilan yang dibutuhkan dalam bidang keamanan cyber yang berkembang pesat.

Bergabunglah dengan program S1 Cyber Security dan dapatkan manfaat berikut:

1. Peluang Karier yang Menjanjikan: Bidang keamanan cyber merupakan salah satu industri dengan permintaan tenaga kerja yang tinggi. Dengan latar belakang pendidikan dan pengalaman kerja dalam program ini, Kamu akan memperoleh keunggulan kompetitif dalam mencari pekerjaan di industri yang sedang berkembang ini.

2. Pengajaran Praktis dari Para Profesional: Program ini menawarkan pengajaran yang didorong oleh praktik terbaik industri. Kamu akan belajar langsung dari para profesional yang berpengalaman di bidang keamanan cyber, mendapatkan wawasan langsung tentang tren, teknologi, dan metodologi terkini.

3. Jaringan Profesional yang Kuat: IDS Digital College memberikan kesempatan untuk berinteraksi dengan rekan studi, pengajar, dan profesional di bidang keamanan cyber. Dengan membangun jaringan profesional yang kuat, Kamu dapat memperluas peluang karier dan mendapatkan akses ke sumber daya dan kesempatan baru.

4. Fleksibilitas Waktu: Program kuliah sambil kerja di IDS Digital College dirancang untuk memungkinkan Kamu belajar sambil tetap bekerja. Dengan jadwal yang fleksibel, Kamu dapat menyesuaikan waktu kuliah dengan kewajiban pekerjaan Kamu, memberikan keseimbangan yang baik antara pengembangan pribadi dan profesional.

Jadi, jangan lewatkan kesempatan ini! Daftar sekarang untuk program kuliah sambil kerja di IDS Digital College dan mulailah membangun karier yang sukses dalam industri keamanan cyber yang menjanjikan. Bersiaplah untuk menghadapi tantangan yang semakin kompleks di dunia digital ini dan menjadi bagian dari solusi dalam melindungi data dan informasi dari serangan siber yang terus berkembang.