Laporan dari Root-Nation.com menyebutkan bahwa analis mencatat puluhan pelanggaran data, kerentanan, dan serangan peretas di seluruh dunia dalam periode 48 jam. Judul berita menyebutnya belum pernah terjadi sebelumnya. Jika Anda bertanya-tanya tentang pertanyaan gelombang serangan siber apa yang harus dilakukan, jawaban yang berguna tidak sedramatis framingnya: Anda tidak dapat menghentikan pelanggaran di perusahaan yang tidak Anda kendalikan, tetapi Anda dapat membatasi dampak pelanggaran terhadap diri Anda.
Panduan ini memisahkan apa yang dilaporkan dari apa yang tersirat, dan mencocokkan setiap perlindungan umum dengan risiko yang sebenarnya ditanganinya.
Apa yang Sebenarnya Dilaporkan dalam Gelombang 48 Jam
Ringkasan sumbernya singkat. Disebutkan bahwa analis melaporkan krisis berskala besar, dengan puluhan pelanggaran data, kerentanan, dan serangan peretas tercatat di seluruh dunia dalam 48 jam. Itulah sejauh yang dapat kami verifikasi dari materi yang tersedia. Ringkasan tersebut tidak menyebutkan perusahaan tertentu, jumlah pengguna yang terdampak, atau mengonfirmasi bahwa insiden-insiden tersebut saling terkait.
Itu penting. Sekelompok insiden dalam jendela waktu singkat tidak serta-merta merupakan kampanye terkoordinasi. Pelanggaran data, cacat perangkat lunak yang baru diungkap, dan serangan yang sedang berlangsung dilaporkan setiap minggu, dan dua hari yang sibuk bisa terlihat seperti krisis ketika dikelompokkan bersama. "Belum pernah terjadi sebelumnya" adalah penilaian analis atau judul berita, bukan pengukuran yang dapat kami konfirmasi di sini.
Yang dapat Anda ambil secara wajar darinya: insiden keamanan sering terjadi, sebagian akan melibatkan layanan yang Anda gunakan, dan persiapan mengalahkan reaksi. Periksa pemberitahuan resmi dari perusahaan yang Anda andalkan, karena itulah, bukan ringkasan, yang memberi tahu Anda apakah data Anda terlibat.
Mengapa Gelombang Pelanggaran Data Berujung pada Penipuan dan Pengambilalihan Akun
Pelanggaran itu sendiri jarang menjadi akhir cerita. Data yang dicuri sering digunakan kembali nanti, terkadang berminggu-minggu atau berbulan-bulan setelahnya, dengan dua cara utama.
Pengambilalihan akun. Jika basis data yang bocor berisi email dan kata sandi Anda, penyerang mungkin mencoba kombinasi yang sama di layanan lain. Ini berhasil ketika orang menggunakan ulang kata sandi.
Penipuan bertarget. Detail pribadi atau finansial yang bocor membuat pesan phishing jauh lebih meyakinkan. Pesan yang mengutip detail nyata terdengar sah. Kebocoran data finansial Kosta Rika adalah contoh konkret: penduduk diperingatkan untuk mengantisipasi penipuan yang sangat meyakinkan setelah data finansial dilaporkan muncul di dark web. Risikonya di sana bukan hanya paparan tetapi juga penipuan lanjutan yang dimungkinkan oleh paparan tersebut.
Inilah sebabnya minggu-minggu setelah gelombang pelanggaran data layak mendapat perhatian, bahkan jika tidak ada yang tampak terjadi pada Anda segera.
Langkah-Langkah yang Mengurangi Paparan Anda Setelah Pelanggaran Data
Alat yang berbeda memecahkan masalah yang berbeda. Mencocokkannya menghindari rasa aman yang palsu.
- Pengelola kata sandi: Mengatasi penggunaan ulang kata sandi. Kata sandi unik berarti kebocoran di satu layanan tidak dapat membuka layanan lain. Mulailah dengan mengubah kata sandi pada email, perbankan, dan akun apa pun yang terkait dengan pembayaran.
- Autentikasi dua faktor (2FA): Mengatasi kata sandi yang dicuri. Bahkan jika kata sandi bocor, faktor kedua memblokir sebagian besar upaya pengambilalihan sederhana. Utamakan aplikasi autentikator atau kunci perangkat keras daripada pesan teks jika memungkinkan.
- Pemantauan kebocoran data: Mengatasi kesadaran. Banyak pengelola kata sandi dan peramban dapat memberi tahu Anda ketika email Anda muncul dalam kebocoran yang diketahui, sehingga Anda tahu kata sandi mana yang harus diubah lebih dulu.
- Sikap skeptis terhadap penipuan: Mengatasi rekayasa sosial. Jangan bertindak berdasarkan pesan tak terduga tentang akun Anda, bahkan ketika pesan tersebut menyertakan detail pribadi yang akurat. Kunjungi aplikasi atau situs web resmi perusahaan sendiri alih-alih menggunakan tautan dalam pesan.
- Pembaruan perangkat lunak: Mengatasi kerentanan. Laporan tersebut menyebutkan kerentanan bersama dengan pelanggaran data. Memasang pembaruan untuk sistem operasi, peramban, dan aplikasi Anda menutup cacat yang diketahui.
Jika detail finansial mungkin terlibat, pertimbangkan menghubungi bank Anda tentang peringatan atau penggantian kartu, dan tinjau laporan rekening untuk transaksi yang tidak dikenal.
Apa yang Dilindungi dan Tidak Dilindungi VPN
VPN sering disebutkan setelah berita keamanan apa pun, jadi penting untuk bersikap tepat. VPN mengenkripsi lalu lintas Anda antara perangkat Anda dan server VPN. Itu membantu di Wi-Fi publik, di mana orang lain di jaringan tersebut dapat mengamati aktivitas yang tidak terenkripsi, dan menyembunyikan penjelajahan Anda dari jaringan lokal dan penyedia internet Anda.
Apa yang tidak dilakukan VPN: VPN tidak memulihkan data yang sudah bocor dari basis data perusahaan, menghentikan email phishing, memperbaiki kata sandi yang digunakan ulang, atau menambal kerentanan perangkat lunak. Jika layanan yang Anda gunakan dilanggar, VPN Anda tidak berpengaruh pada hal itu. Anggap saja sebagai satu lapisan untuk privasi jaringan, bukan respons terhadap gelombang pelanggaran data.
Apa Artinya Ini Bagi Anda
Anda mungkin tidak dapat mengetahui dari sebuah judul berita apakah data Anda merupakan bagian dari insiden-insiden ini. Fokuslah pada apa yang Anda kendalikan. Anggaplah bahwa sebagian informasi Anda sudah beredar, buat akun sulit diambil alih, dan perlakukan pesan tak terduga dengan kecurigaan. Keuntungan praktis terbesar berasal dari kata sandi unik dan 2FA, bukan dari bereaksi terhadap satu peristiwa tertentu.
Poin-Poin Penting
Ketika berbicara tentang gelombang serangan siber, apa yang harus dilakukan sebagian besar adalah higiene rutin yang dilakukan dengan segera:
- Periksa apakah alamat email Anda muncul dalam kebocoran yang diketahui.
- Ubah kata sandi yang digunakan ulang, mulai dari email dan akun finansial.
- Aktifkan 2FA di mana pun fitur itu ditawarkan.
- Perbarui perangkat dan aplikasi Anda.
- Verifikasi pesan tak terduga apa pun melalui saluran resmi.
- Gunakan VPN di jaringan publik jika Anda mau, tetapi jangan mengandalkannya untuk perlindungan pelanggaran data.
Untuk contoh bagaimana data yang bocor berubah menjadi penipuan lanjutan, baca laporan kami tentang kebocoran data finansial Kosta Rika dan peringatan penipuan dark web, lalu luangkan sepuluh menit untuk memperketat akun Anda sendiri hari ini.
