CyberStation: 1,8 Juta Catatan Warga Bangladesh Ditemukan di Dark Web

Laporan baru dari CyberStation menyebutkan pihaknya menemukan 1,8 juta catatan warga Bangladesh yang beredar di dark web. Temuan ini menjadi pengingat berguna bahwa kebocoran data Bangladesh di dark web jarang merupakan hasil dari satu insiden dramatis semata. Lebih sering, hal itu merupakan akumulasi perlahan dari banyak kebocoran kecil yang tidak pernah hilang.

Artikel sumbernya singkat, jadi tulisan ini berpegang pada apa yang telah dilaporkan dan menjelaskan implikasinya bagi masyarakat umum.

Apa yang ditemukan CyberStation di dark web

Menurut laporan tersebut, layanan pemerintah menyumbang bagian terbesar dari catatan warga yang terekspos. Teknologi dan telekomunikasi memiliki tingkat eksposur tertinggi, yang berarti sektor-sektor tersebut paling banyak muncul dalam data yang ditinjau CyberStation.

Angka utamanya adalah 1,8 juta catatan. Itu angka yang besar, tetapi detail yang lebih penting adalah bagaimana angka itu dihimpun. CyberStation tidak memeriksa satu basis data yang bocor. Pihaknya melihat data yang beredar di seluruh dark web dan mengaitkannya dengan berbagai sumber.

Laporan tersebut tidak mengonfirmasi sumber kebocoran tertentu. Tidak ada satu perusahaan, lembaga, atau insiden pun yang disebut sebagai asal muasal catatan tersebut.

Mengapa data berasal dari banyak kebocoran, bukan satu

Penjelasan yang paling mungkin, menurut laporan tersebut, adalah bahwa catatan-catatan itu berasal dari berbagai kebocoran pihak ketiga dari waktu ke waktu. Dengan kata lain, ini bukan kebocoran baru yang bisa ditunjuk dan direspons oleh orang. Ini adalah kumpulan data yang terbentuk dari insiden-insiden sebelumnya.

Hal ini penting karena data pribadi yang dicuri tidak kedaluwarsa ketika berita kebocoran mereda. Setelah catatan disalin, catatan itu dapat dijual kembali, digabungkan dengan kumpulan data lain, dan digunakan kembali selama bertahun-tahun. Nama dan nomor telepon dari satu insiden dapat dipasangkan dengan alamat email dari insiden lain, menciptakan profil yang lebih lengkap daripada yang bisa diberikan oleh satu kebocoran saja.

Ini juga menjelaskan mengapa orang tidak bisa mengandalkan satu pemberitahuan kebocoran untuk mengetahui apakah mereka terdampak. Jika eksposur berasal dari beberapa pihak ketiga yang tidak terkait, mungkin tidak ada satu organisasi pun yang bertanggung jawab untuk memberi tahu Anda. Anda mungkin tidak akan pernah menerima pemberitahuan sama sekali, meskipun detail Anda sudah beredar.

Pola ini sudah familiar di tempat lain. Data identitas yang dipegang telekomunikasi dan pemerintah telah menjadi sasaran dalam kasus-kasus terkini lainnya, seperti kebocoran Odido yang berdampak pada 6,5 juta pelanggan di Belanda dan kebocoran ANTS ID dengan 18 juta catatan di Prancis. Ini adalah peristiwa yang terpisah, dan tidak ada apa pun dalam laporan CyberStation yang mengaitkannya dengan Bangladesh. Peristiwa-peristiwa itu hanya menunjukkan bagaimana jenis organisasi yang sama menyimpan data yang dianggap berharga oleh penyerang.

Mengapa angka 1,8 juta mungkin merupakan hitungan yang kurang

CyberStation menggambarkan angka-angkanya sebagai konservatif dan menyatakan bahwa eksposur sebenarnya mungkin lebih besar. Ada beberapa alasan mengapa hal itu masuk akal, meskipun laporan itu sendiri harus diperlakukan sebagai otoritas atas metodologinya sendiri.

Setiap penghitungan data dark web bergantung pada apa yang dapat ditemukan dan diakses oleh para peneliti. Forum privat, penjualan tertutup, dan kumpulan data yang diperdagangkan langsung antar pembeli lebih sulit diukur. Catatan yang tumpang tindih di beberapa kebocoran juga mempersulit penghitungan, karena orang yang sama mungkin muncul di lebih dari satu sumber.

Kesimpulan praktisnya adalah bahwa 1,8 juta harus dibaca sebagai batas bawah, bukan batas atas. Itu adalah potret dari apa yang terlihat, bukan penghitungan lengkap dari semua yang telah terekspos.

Apa Artinya Bagi Anda

Jika Anda tinggal di Bangladesh, atau pernah menggunakan layanan pemerintah, telekomunikasi, atau teknologi Bangladesh, anggap saja sebagian informasi Anda mungkin sudah beredar di luar sana. Itu bukan alasan untuk panik, tetapi seharusnya mengubah cara Anda melindungi diri.

Risiko utama dari eksposur semacam ini adalah phishing, penipuan SMS, dan upaya pengambilalihan akun. Penyerang yang mengetahui nama, nomor telepon, atau email Anda dapat menyusun pesan yang terlihat meyakinkan, terutama jika pesan itu tampak berasal dari penyedia telekomunikasi atau kantor pemerintah.

Karena data tersebut sudah lama dan tersebar, pertahanan yang paling efektif adalah yang bekerja terlepas dari kebocoran mana detail Anda berasal.

Cara memeriksa eksposur Anda dan mengurangi risiko

Mulailah dengan memeriksa apakah alamat email dan nomor telepon Anda muncul dalam kebocoran yang diketahui. Alat pemberitahuan kebocoran yang tepercaya memungkinkan Anda mencari berdasarkan email, dan beberapa juga mencakup nomor telepon. Temuan tidak berarti Anda diretas hari ini, tetapi itu memberi tahu Anda akun mana yang perlu diperhatikan.

Selanjutnya, perketat akun Anda:

• Gunakan kata sandi unik untuk setiap akun, idealnya disimpan di pengelola kata sandi, sehingga satu kebocoran lama tidak dapat membuka akun lainnya.
• Aktifkan autentikasi multi-faktor (MFA), sebaiknya dengan aplikasi autentikator daripada SMS jika memungkinkan.
• Bersikap skeptis terhadap pesan tak terduga yang menyebutkan nama, nomor, atau detail akun Anda. Hubungi organisasi tersebut melalui saluran resmi alih-alih membalas.
• Bagikan lebih sedikit data pribadi ke layanan pemerintah dan telekomunikasi. Berikan hanya yang diwajibkan, dan hindari kolom opsional yang menambah data yang dipegang organisasi tentang Anda.

Perlu juga diingat bahwa eksposur tidak terbatas pada satu sektor. Bahkan perusahaan penyedia staf dan utilitas pun pernah menghadapi serangan, seperti yang terlihat dalam klaim kebocoran di United Personnel, sehingga kebiasaan membatasi apa yang Anda serahkan berlaku secara luas.

Poin-poin penting

Laporan CyberStation menunjukkan bahwa eksposur data Bangladesh di dark web adalah kondisi yang berlangsung terus-menerus, bukan peristiwa tunggal dengan awal dan akhir yang jelas. Dengan 1,8 juta catatan yang terkait dengan berbagai kebocoran pihak ketiga di masa lalu, dan angka yang mungkin meremehkan total sebenarnya, menunggu pemberitahuan bukanlah strategi yang andal.

Periksa apakah email dan nomor telepon Anda muncul dalam kebocoran yang diketahui, beralihlah ke kata sandi unik dengan MFA, dan bagikan lebih sedikit data pribadi ke layanan pemerintah dan telekomunikasi. Kasus Odido dan ANTS menunjukkan bagaimana data identitas yang dipegang telekomunikasi dan lembaga publik dapat terekspos, sehingga mengurangi apa yang Anda berikan adalah salah satu dari sedikit langkah yang sepenuhnya berada dalam kendali Anda.