Dua berita utama kebocoran data muncul bersamaan: insiden di University of Copenhagen yang dilaporkan berdampak pada lebih dari 525.000 orang, dan klaim terpisah tentang tereksposnya 220 juta catatan pelancong, mencakup sembilan tahun informasi maskapai termasuk detail penumpang dan paspor. Jika Anda bertanya-tanya tentang apa yang harus dilakukan saat kebocoran data paspor, jawabannya dimulai dengan satu catatan: teks sumber yang tersedia sangat minim, dan angka-angka tersebut perlu diverifikasi dengan hati-hati sebelum siapa pun menarik kesimpulan pasti.

Apa yang terekspos dalam kebocoran tersebut

Judul TechRadar menyebut lebih dari 525.000 orang terdampak dalam kebocoran data di University of Copenhagen. Ringkasan yang terlampir menggambarkan hal berbeda: sebuah kebocoran di mana 220 juta catatan pelancong terekspos, dengan data maskapai selama sembilan tahun bocor, termasuk detail penumpang dan paspor.

Teks artikel yang kami miliki tidak menjelaskan bagaimana kedua hal ini saling berkaitan, siapa yang bertanggung jawab, bagaimana data diakses, atau persisnya bidang data apa yang diambil dalam masing-masing kasus. Mungkin saja keduanya merupakan insiden terpisah yang dikelompokkan dalam satu halaman, atau ringkasan tersebut milik berita yang berbeda. Kami tidak akan menebak. Sampai organisasi yang terlibat menerbitkan detailnya, perlakukan kedua angka tersebut sebagai klaim yang dilaporkan, bukan fakta yang terkonfirmasi.

Yang dapat dikatakan dengan aman adalah bahwa ringkasan tersebut menyebutkan detail penumpang dan paspor, dan jenis informasi tersebut memerlukan respons yang hati-hati bahkan ketika gambaran utuhnya masih belum jelas.

Mengapa catatan paspor dan perjalanan berisiko tinggi

Kata sandi yang bocor dapat diubah dalam hitungan menit. Nomor paspor, nama lengkap, tanggal lahir, dan riwayat perjalanan tidak dapat direset begitu saja. Itulah yang membuat jenis data ini berharga bagi para pelaku kejahatan.

Berikut cara catatan perjalanan yang terekspos dapat disalahgunakan:

  • Penipuan identitas: Detail paspor yang dikombinasikan dengan data pribadi lain dapat membantu seseorang lolos dari pemeriksaan identitas atau membuka akun atas nama Anda.
  • Phishing bertarget: Mengetahui ke mana dan kapan Anda terbang, atau maskapai apa yang Anda gunakan, memungkinkan penipu menulis pesan yang meyakinkan tentang "perubahan pemesanan" atau "pengembalian dana."
  • Serangan pemulihan akun: Penyerang dapat menggunakan detail pribadi untuk menjawab pertanyaan keamanan atau membujuk staf dukungan agar menyerahkan akses.
  • Risiko dunia nyata: Pola perjalanan dapat mengungkapkan kapan sebuah rumah kosong atau ke mana seseorang rutin pergi.

Penting untuk tetap menjaga perspektif. Nomor paspor saja biasanya tidak cukup untuk mengambil alih keuangan Anda, dan banyak kebocoran tidak pernah menyebabkan kerugian bagi sebagian besar orang. Risiko sebenarnya datang dari menggabungkan data yang bocor dengan sumber lain, itulah sebabnya respons di bawah ini berfokus pada mengurangi apa yang dapat dilakukan penyerang dengan data tersebut.

Apa yang harus dilakukan jika detail Anda mungkin terlibat

Mulailah dengan mencari tahu apakah Anda terdampak. Perhatikan email atau surat pemberitahuan resmi dari organisasi tersebut, dan periksa situs webnya untuk pernyataan. Berhati-hatilah di sini: pemberitahuan kebocoran itu sendiri adalah umpan phishing favorit. Kunjungi situs organisasi dengan mengetikkan alamatnya sendiri daripada mengklik tautan dalam pesan.

Kemudian kerjakan langkah-langkah berikut:

  1. Amankan akun-akun utama Anda. Ubah kata sandi pada akun email, perbankan, dan loyalitas maskapai, dan jangan pernah menggunakannya ulang. Gunakan pengelola kata sandi jika memungkinkan.
  2. Aktifkan autentikasi multifaktor. Aplikasi autentikator atau kunci perangkat keras lebih kuat daripada kode SMS.
  3. Bersikap skeptis terhadap pesan bertema perjalanan. Email tak terduga tentang penerbangan, pengembalian dana, atau perpanjangan paspor harus diverifikasi melalui aplikasi atau situs web resmi maskapai.
  4. Pantau keuangan Anda. Tinjau laporan rekening untuk aktivitas yang tidak dikenal dan pertimbangkan pembekuan kredit atau peringatan penipuan di negara Anda jika tersedia.
  5. Hubungi otoritas paspor Anda jika Anda melihat tanda-tanda penyalahgunaan. Jika Anda mencurigai paspor Anda telah digunakan secara curang atau disalahgunakan, laporkan. Beberapa otoritas memiliki prosedur untuk dokumen yang hilang atau dicuri. Jangan laporkan paspor hilang kecuali memang benar-benar hilang, karena itu dapat menimbulkan masalah bagi perjalanan Anda sendiri.
  6. Simpan catatan. Simpan pemberitahuan kebocoran dan korespondensi apa pun jika Anda perlu menyanggah penipuan di kemudian hari.

VPN tidak membatalkan kebocoran, karena data dipegang oleh pihak ketiga, bukan diambil dari perangkat Anda. VPN dapat melindungi koneksi Anda di Wi-Fi publik di bandara, tetapi bukan solusi untuk masalah ini.

Membatasi paparan data yang dipegang pihak ketiga

Pelajaran tidak nyaman dari kebocoran besar adalah bahwa sebagian besar data pribadi Anda berada di sistem yang tidak Anda kendalikan: maskapai, platform pemesanan, universitas, dan lainnya. Anda tidak dapat mencegah setiap kebocoran, tetapi Anda dapat memperkecil target.

  • Bagikan lebih sedikit. Berikan detail paspor hanya jika diwajibkan, dan tolak bidang opsional.
  • Hapus akun lama. Profil perjalanan dan loyalitas yang tidak aktif masih menyimpan data Anda.
  • Gunakan alias email unik. Ini membantu Anda mengenali layanan mana yang membocorkan alamat Anda dan membatasi pelacakan antar-akun.
  • Tanyakan apa yang disimpan. Banyak yurisdiksi memungkinkan Anda meminta akses ke data Anda atau meminta penghapusannya. Undang-undang privasi New Jersey adalah salah satu contoh bagaimana undang-undang hak data modern memberikan kontrol formal kepada penduduk atas data pribadi mereka, termasuk kemampuan untuk menanyakan kepada organisasi bagaimana mereka menanganinya. Aturan berbeda menurut negara dan negara bagian, jadi periksa mana yang berlaku untuk Anda.

Apa Artinya Bagi Anda

Jika Anda terbang dengan maskapai besar dalam beberapa tahun terakhir, atau memiliki koneksi apa pun dengan University of Copenhagen, wajar untuk mengasumsikan data Anda mungkin terlibat sampai terbukti sebaliknya. Itu tidak berarti panik. Itu berarti memperketat keamanan akun sekarang, mengantisipasi phishing yang lebih meyakinkan, dan memantau catatan keuangan dan identitas Anda selama bulan-bulan mendatang.

Juga waspadai siapa pun yang mengklaim dapat memastikan apakah Anda termasuk dalam 220 juta tersebut. Situs pencarian tidak resmi dan pesan "pemeriksaan kebocoran" yang tidak diminta bisa merupakan penipuan tersendiri.

Poin-poin penting

  • Perlakukan angka 525.000 dan 220 juta sebagai belum terverifikasi sampai organisasi yang terlibat mengonfirmasi detailnya.
  • Untuk apa yang harus dilakukan saat kebocoran data paspor, prioritaskan kata sandi unik yang kuat, autentikasi multifaktor, dan skeptisisme terhadap pesan terkait perjalanan.
  • Pantau akun Anda dan laporkan dugaan penyalahgunaan paspor kepada otoritas yang relevan.
  • Kurangi apa yang dipegang pihak ketiga tentang Anda, dan pelajari hak-hak hukum Anda. Membaca bagaimana undang-undang privasi data New Jersey bekerja adalah titik awal yang baik untuk memahami kontrol apa yang mungkin Anda miliki atas data yang disimpan organisasi.

Periksa pemberitahuan resmi, kunci akun Anda hari ini, dan gunakan hak data Anda di mana pun hukum setempat Anda mengizinkannya.