Jakarta, Cyberthreat.id – Pakar Teknologi Informasi dari PT Vaksincom, Alfons Tanujaya, menyarankan pelanggan Bhinneka.com untuk segera mengganti kata sandi (password). Ini lantaran situs web belanja daring tertua di Indonesia itu belum menerapkan autentikasi dua langkah (TFA/2FA) saat masuk (login) platform.

“Kalau punya akun di Bhinneka.com sebaiknya segera ganti password. Akun Bhinneka.com belum diproteksi TFA,” tulis Alfons di akun Facebook-nya, Senin (11 Mei 2020).

Autentikasi dua langkah adalah lapisan proteksi tambahan untuk keamanan ganda akun online selain mengandalkan nama pengguna (username) dan kata sandi. Biasanya kode 2FA dikirim melalui SMS atau kode yang dihasilkan dari aplikasi otentikator.

Pernyataan Alfons tersebut menyusul kebocoran data pelanggan Bhinneka.com sebanyak 1,2 juta akun dan kini telah diperdagangkan di forum darkweb. Sejumlah peneliti keamanan siber meyakini peretas (hacker) Bhinneka.com adalah orang yang sama dengan pembobol data 91 akun pelanggan Tokopedia, yaitu Shiny Hunters.

---

Berita Terkait:

• Data 1,2 Juta Konsumennya Dijual di Dark Web, Begini Respon Bhinneka.com
• Setelah Tokopedia, Giliran 1,2 Juta Data Pengguna Bhinneka Dijual di Dark Web

---

Peretas Shiny Hunters diduga memiliki hubungan dengan Gnosticplayers, kelompok peretas yang aktif tahun lalu dan telah menjual lebih dari satu miliar kredensial pengguna di pasar darkweb; pola operasi mereka memiliki kemiripan.

Cyberthreat.id menghubungi Alfons terkait unggahannya itu dan ia mengatakan, seharusnya Bhinneka.com menyediakan proteksi 2FA. Jika password berhasil ditebak oleh peretas, masih ada verifikasi keamanan lagi untuk login ke platform.

---

Baca:

• Lima Aplikasi 2FA Terbaik untuk Amankan Akun Online Anda

---

Namun, kata dia, andaikata pelanggan tidak mengganti kata sandi, di saat Bhinneka.com belum memiliki proteksi 2FA, hal itu sangat rentan akun pelanggan diambil alih penjahat siber.

Peretas akan mudah membobol login pelanggan dengan berbekal basis data pelanggan Bhinneka.com yang bocor.

“Kalau enkripsi hash-nya berhasil dipecahkan, maka password akan diketahui dan bisa digunakan untuk login,” ujar Alfons, Selasa (12 Mei 2020).

Untuk itu, kata Alfons, situs web belanja daring, baik Bhinneka.com maupun yang lain seharusnya menerapkan 2FA sebagai proteksi tambahan akun pelanggan.

"Ini harus dijadikan sebagai prioritas utama. Sangat penting. Tetapi, hal ini kembali kepada kebijakan dan kondisi masing-masing e-commerce. Saya hanya bisa menghimbau,” ujar dia.[]

Redaktur: Andi Nugroho