Courtesy of CNBCIndonesia

Bahaya Password Lemah: Data Login Miliaran Pengguna Bocor dan Mudah Diretas

Menjelaskan bahaya penggunaan kata sandi lemah pada layanan digital terutama m-banking dan RDP serta pentingnya penggunaan kata sandi yang kuat untuk menghindari serangan siber.

01 Agt 2025, 06.30 WIB

18 dibaca

Ikhtisar 15 Detik

Penggunaan kata sandi yang kuat sangat penting untuk melindungi informasi sensitif.
Kebocoran data besar-besaran menunjukkan perlunya perhatian serius terhadap keamanan siber.
Malware infostealer menjadi ancaman utama dalam pencurian kredensial login.

Jakarta, Indonesia - Di era digital saat ini, banyak pengguna layanan m-banking dan layanan online lainnya masih memakai kata sandi yang sangat mudah ditebak. Kebiasaan ini membuat mereka menjadi sasaran empuk bagi para penjahat siber yang ingin mencuri akun dan data penting melalui serangan digital.

Laporan terbaru mengungkap bahwa lebih dari 16 miliar kredensial login bocor dan tersebar luas di internet. Ini merupakan insiden peretasan terbesar dalam sejarah dan data yang bocor tersebut berasal dari pencurian malware infostealer yang mengambil data baru secara sistematis dari perangkat yang terinfeksi.

Data yang bocor sangat mudah digunakan oleh pelaku kejahatan karena tersusun dengan rapi, berisi URL layanan, username, dan password. Beberapa layanan populer seperti Apple, Google, Facebook dan platform pemerintahan menjadi target utama penjahat siber.

Selain itu, metode akses jarak jauh seperti RDP sangat rentan diserang apabila menggunakan kata sandi yang lemah. Para penjahat siber sering melakukan serangan brute force, mencoba berbagai kombinasi kata sandi sampai berhasil masuk ke server dan komputer korban.

Daftar kata sandi yang paling umum dibobol seperti '123456', '1234', dan 'Password1' menunjukkan bahwa banyak orang masih mengabaikan pentingnya menggunakan kata sandi yang kuat dan rumit untuk melindungi akun mereka dari ancaman siber.

--------------------

Analisis Kami: Penggunaan password yang lemah menunjukkan kurangnya edukasi dan kesadaran digital di masyarakat. Perusahaan dan penyedia layanan harus mengedepankan sistem autentikasi berlapis dan wajibkan penggunaan password kompleks agar risiko pembobolan bisa diminimalisir.

--------------------

Analisis Ahli:

Brian Krebs (jurnalis keamanan siber): Kebocoran data besar seperti ini menyoroti betapa pentingnya penerapan keamanan siber yang kuat dan penggunaan password yang unik. Ini juga mempertegas perlunya multi-faktor autentikasi untuk mengurangi risiko serangan.

Eva Galperin (Direktur keamanan di Electronic Frontier Foundation): Ancaman malware infostealer semakin berkembang dan metode pencurian data menjadi semakin canggih, sehingga pengguna harus lebih waspada terhadap keamanan perangkat mereka dan rutin memperbarui sistem keamanan.

--------------------

What's Next: Jika pengguna dan organisasi tidak memperbaiki kebiasaan penggunaan kata sandi dan meningkatkan keamanan, serangan siber berbasis pencurian kredensial akan terus meningkat dan menyebabkan kerugian data yang lebih luas.

Referensi:
[1] https://www.cnbcindonesia.com/tech/20250801053255-37-654068/kuras-rekening-dari-jarak-jauh-ini-daftar-password-gampang-dibobol