Kebocoran data terjadi lebih sering daripada yang disadari kebanyakan orang. Setiap kali basis data perusahaan dibobol, jutaan alamat email, kata sandi, nomor telepon, dan detail pribadi jatuh ke tangan penyerang — dan sering kali masuk ke basis data yang dapat diakses publik dan ditelusuri siapa saja.

Jika alamat email Anda pernah digunakan untuk mendaftar ke layanan yang kemudian mengalami kebocoran data, data Anda mungkin sudah tersebar. Kabar baiknya, cara memeriksanya cukup mudah, dan langkah-langkah untuk melindungi diri setelahnya jelas serta dapat dilakukan.

Langkah Satu: Periksa Apakah Data Anda Telah Terekspos

Alat gratis paling tepercaya untuk keperluan ini adalah Have I Been Pwned (haveibeenpwned.com). Masukkan alamat email Anda, dan situs tersebut akan memberi tahu apakah alamat itu tercantum dalam basis data kebocoran data yang diketahui, kebocoran mana yang menjadi sumbernya, serta jenis data apa yang terekspos—baik kata sandi, nomor telepon, maupun informasi pribadi lainnya.

Jika email Anda tercantum dalam kebocoran, jangan panik. Mengetahuinya lebih baik daripada tidak tahu. Kebocoran itu sudah terjadi—yang penting sekarang adalah tindakan Anda untuk menanggapinya.

Khusus bagi pengguna kripto, periksa juga apakah bursa atau layanan dompet yang Anda gunakan pernah mengungkapkan adanya kebocoran data. Sebagian besar platform bereputasi baik memberi tahu pengguna terdampak secara langsung, tetapi meluangkan beberapa menit untuk memeriksa pengumuman keamanan mereka secara proaktif tetaplah bermanfaat.

Langkah Dua: Ganti Kata Sandi dengan Cara yang Benar

Jika email Anda tercantum dalam kebocoran yang mengekspos kata sandi, anggap setiap akun yang menggunakan kata sandi yang sama telah dibobol—bukan hanya akun yang mengalami kebocoran.

Penggunaan ulang kata sandi adalah penyebab utama satu kebocoran dapat berujung pada pembobolan berantai. Penyerang mengambil kredensial dari satu kebocoran lalu mencobanya di situs perbankan, bursa kripto, penyedia email, dan media sosial melalui proses yang disebut credential stuffing. Proses ini otomatis dan berlangsung cepat.

Penanganannya juga sistematis:

• Segera ganti kata sandi akun yang mengalami kebocoran. Gunakan kata sandi yang panjang, acak, dan unik—bukan variasi dari kata sandi yang pernah Anda gunakan.

• Ganti kata sandi di semua akun lain yang menggunakan kata sandi yang sama atau mirip. Lakukan ini terlebih dahulu untuk bursa kripto, lalu perbankan, kemudian email.

• Gunakan pengelola kata sandi—seperti Bitwarden, 1Password, atau layanan sejenis—untuk membuat dan menyimpan kata sandi unik bagi setiap akun. Anda tidak perlu mengingat kata-kata sandi ini; buatlah kata sandi yang tidak dapat ditebak.

Jika yang dibobol adalah alamat email Anda, bukan kata sandi layanan tertentu, prinsip yang sama berlaku: siapa pun yang memiliki alamat email dan kata sandi yang bocor dapat mencoba mengakses akun email Anda. Dari sana, mereka dapat mengatur ulang kata sandi hampir semua akun lainnya.

Langkah Tiga: Aktifkan Autentikasi Dua Faktor untuk Semua Akun Penting

Kata sandi yang kuat dan unik untuk setiap akun adalah fondasinya. Autentikasi dua faktor adalah lapisan tambahan yang melindungi Anda bahkan jika kata sandi dibobol.

Untuk akun kripto, sebisa mungkin gunakan aplikasi autentikator—seperti Google Authenticator, Authy, atau layanan sejenis—alih-alih 2FA berbasis SMS. 2FA SMS rentan terhadap serangan SIM swap, yaitu ketika penyerang membujuk operator seluler untuk memindahkan nomor telepon Anda ke kartu SIM yang mereka kendalikan. Kode dari aplikasi autentikator dibuat secara lokal di perangkat Anda dan tidak dapat disadap dengan cara ini.

Untuk akun yang paling penting—email dan bursa kripto—pertimbangkan kunci keamanan perangkat keras seperti YubiKey sebagai bentuk 2FA yang paling kuat. Kunci keamanan fisik mengharuskan penyerang memegang perangkat Anda, sehingga pencurian kredensial dari jarak jauh tidak dapat digunakan sebagai celah serangan.

Khusus di Binance, lapisan keamanan yang tersedia mencakup 2FA autentikator, kunci sandi, kode anti-phishing, dan daftar putih alamat penarikan. Mengaktifkan semua fitur ini membutuhkan waktu sekitar lima belas menit dan secara signifikan mengurangi celah yang dapat dimanfaatkan penyerang.

Langkah Empat: Waspadai Upaya Phishing

Kebocoran data tidak hanya mengekspos kredensial Anda. Kebocoran juga mengekspos identitas Anda, sehingga upaya phishing yang ditargetkan menjadi jauh lebih meyakinkan.

Jika penyerang mengetahui nama, alamat email, bursa yang Anda gunakan, dan empat digit terakhir kartu pembayaran Anda—semua informasi yang biasanya tercakup dalam data kebocoran—mereka dapat membuat email phishing yang menyebutkan detail spesifik tentang Anda dan tampak sama persis seperti komunikasi resmi.

Tanda-tanda yang perlu diwaspadai setelah kebocoran:

• Email yang menyebutkan akun atau riwayat transaksi spesifik milik Anda

• Permintaan mendesak untuk memverifikasi akun atau mengonfirmasi transaksi yang tidak Anda lakukan

• Tautan yang tampak menggunakan nama domain resmi, tetapi memiliki sedikit perbedaan—misalnya binance-security.com, bukan binance.com

• Panggilan telepon dari orang yang mengaku berasal dari tim keamanan bursa

Platform yang sah tidak akan pernah meminta Anda memberikan kata sandi, frasa seed, atau kode 2FA melalui email atau telepon.

Langkah Lima: Tinjau Sesi Aktif dan Perangkat yang Terhubung

Setelah menduga akun Anda dibobol, masuklah ke akun-akun terpenting dan tinjau sesi aktif serta perangkat yang terhubung. Sebagian besar bursa kripto dan penyedia email menampilkan lokasi akun Anda sedang digunakan—jenis perangkat, perkiraan lokasi, dan waktu aktivitas terakhir.

Segera akhiri sesi apa pun yang tidak Anda kenali, lalu ganti kata sandi. Di Binance, opsi ini tersedia di pengaturan Keamanan. Untuk penyedia email, cari bagian “Aktivitas akun” atau “Keamanan”.

Jika Anda melihat aktivitas dari lokasi yang belum pernah Anda kunjungi, anggap akun tersebut telah dibobol, terlepas dari apakah alat pemeriksa kebocoran menandai email Anda.

Kebiasaan yang Perlu Dilakukan Terus-Menerus

Perlindungan data bukan tindakan sekali saja. Kebocoran terus ditemukan, dan basis data kebocoran diperbarui saat data baru dikonfirmasi. Memeriksa Have I Been Pwned setiap beberapa bulan hanya perlu beberapa detik. Menggunakan pengelola kata sandi dan meninjau pengaturan keamanan akun-akun utama setiap tiga bulan hanya perlu beberapa menit.

Pengguna yang paling dirugikan oleh kebocoran data belum tentu mereka yang datanya paling banyak terekspos. Mereka adalah orang-orang yang baru mengetahuinya berbulan-bulan kemudian, setelah penyerang sempat memanfaatkan informasi tersebut, karena mereka tidak melakukan pemantauan dan belum menyiapkan rencana penanganan.

Melakukan keduanya membutuhkan waktu lebih singkat daripada yang diperkirakan kebanyakan orang—dan memberikan perlindungan lebih besar daripada yang disadari kebanyakan orang sebelum terjadi masalah.

Penafian: Artikel ini hanya untuk tujuan edukasi. Alat dan praktik yang dijelaskan merupakan rekomendasi umum dan bukan saran keamanan yang disesuaikan dengan situasi spesifik Anda. Untuk menghadapi situasi Anda, selalu ikuti panduan terbaru dari platform terkait dan profesional keamanan.