Identitas dan Data Pribadi Dijual Online, Masyarakat Harus Bisa Memproteksi Dirinya Sendiri

MAJALAH ICT – Jakarta. Setelah pelanggaran besar-besaran terhadap perusahaan pelaporan kredit Equifax yang dapat mempengaruhi sebanyak 143 juta konsumen di seluruh dunia , mayoritas orang perlu memperhatikan kemungkinan informasi pribadi mereka akan dijual secara online.

Informasi yang dicuri mencakup nomor kartu kredit paling sedikit 209.000 konsumen, secara pribadi mengidentifikasi informasi lebih dari 182.000 dan mungkin mencakup nomor jaminan sosial, nomor lisensi, alamat dan nama dari sejumlah 143 juta – tidak diragukan lagi memiliki nilai pada kegelapan. web, dimana data yang dicuri diperdagangkan secara teratur.

Meskipun data tampaknya tidak muncul meskipun jumlah publisitas cukup besar karena pengumuman pelanggaran tersebut, kebanyakan ahli percaya bahwa penjualan informasi tersebut tidak dapat dipungkiri.

Patrick Tiquet, direktur keamanan dan arsitektur di Keeper Security, mengatakan kepada International Business Times bahwa kekayaan informasi merupakan gaji besar bagi siapa pun yang memilikinya  dan bisa menjadi sumber pendapatan abadi bagi para hacker yang mencurinya.

“Saya menduga bahwa nomor kartu kredit curian itu kemungkinan besar akan segera digunakan atau dijual di Web Kegelapan oleh para penyerang, karena informasi ini kemungkinan besar akan menjadi basi saat konsumen dan perusahaan kartu kredit membatalkan nomor kartu yang dikompromikan,” kata Tiquet.

Adapun informasi pribadi lainnya seperti nomor SIM dan nomor Jaminan Sosial, Tiquet mengatakan bahwa tidak ada sedikit kesibukan untuk memindahkan informasi tersebut karena memiliki masa simpan lebih lama.

“Informasi lainnya, kemungkinan akan berlaku selama bertahun-tahun atau puluhan tahun. Informasi ini bisa dilelang perlahan di Dark Web selama bertahun-tahun yang akan datang,” katanya.

Emily Wilson, direktur analisis di perusahaan intelijen data Terbium Labs, mengatakan kepada IBT bahwa titik data tersebut berharga karena apa adanya, bukan pelanggaran yang mereka hadapi. Sementara Equifax mungkin menjadi berita utama sekarang, informasi itu akan memiliki nilai yang sama di pasar web gelap lama setelah kejatuhan hack.

“Pelanggaran Equifax benar-benar merusak karena kami tidak berurusan dengan nama pengguna dan kata sandi,” kata Wilson. “Ini bukan hal yang bisa dengan mudah diubah atau dirusak yang bisa dengan mudah dikurangi. Nama, tanggal lahir, nomor Jaminan Sosial-ini adalah data seumur hidup. ”

Karena cakupan pelanggaran dan nilai inheren informasi kepada pembeli dan penjual yang beroperasi di web gelap, pada dasarnya data ini akan dijual dan dibagi secara online. “Kami benar-benar berharap untuk melihat informasi ini muncul di web gelap di masa depan,” kata Wilson.

Sayangnya, itu berarti mayoritas orang  sekarang bagaimana bersikap defensif untuk mendapatkan informasi mereka, sebuah tugas yang mungkin lebih mudah diucapkan daripada dilakukan.

“Ini adalah salah satu kasus dimana sayangnya tidak ada yang bisa dilakukan konsumen kecuali berjaga-jaga,” kata Ondrej Vlcek, chief technology officer dan general manager bisnis konsumen di firma keamanan Avast, kepada IBT.

Dia menyarankan konsumen untuk memantau secara ketat aktivitas di semua akun mereka, termasuk email, media sosial, kartu kredit dan perbankan. Aktivitas mencurigakan dapat muncul kapan saja dan – mengingat kedalaman peretasan ini dan kekayaan informasi yang sudah tersedia secara online dari hacks sebelumnya – dapat terjadi dengan cara yang orang tidak harapkan atau dirancang untuk menghindari deteksi.

Chris Doman, insinyur ancaman di AlienVault, menawarkan perasaan tak kentara yang sama dalam analisisnya. “Sayangnya, dalam kasus ini, tidak banyak yang bisa dilakukan pelanggan. Sekarang datanya ada di luar sana, itu di luar sana,” katanya. Untuk itu diminta konsumen untuk memberikan enam digit terakhir nomor Jaminan Sosial mereka-titik data yang kemungkinan kurang mereka sukai untuk dibagikan dengan perusahaan yang hanya terkena ratusan dari ribuan jika bukan jutaan dari bagian informasi itu.

Juga meningkatkan kecurigaan di kalangan pengguna adalah kenyataan bahwa situs Equifax tampaknya memberi tahu pengunjung bahwa informasi mereka dipengaruhi oleh pelanggaran tersebut tidak peduli apa yang mereka masukkan ke dalam alat ini. Memasukkan “Uji” sebagai nama dan “123456” sebagai nomor Jaminan Sosial akan menghasilkan peringatan bahwa pengguna terpengaruh oleh pelanggaran tersebut, misalnya.