149 Juta Password Instagram, Gmail, dan Netflix Diduga Bocor, Ditemukan di Basis Data Publik
"Catatan yang bocor tersebut mencakup nama pengguna dan kata sandi yang dikumpulkan dari korban di seluruh dunia, mencakup berbagai layanan daring yang umum digunakan dan hampir semua jenis akun yang dapat dibayangkan," ujarnya.
Informasi Sensitif Bocor
Dataset tersebut dilaporkan juga berisi informasi sensitif yang terkait dengan layanan keuangan, termasuk dompet kripto, platform perdagangan, login perbankan, dan rekening kartu kredit, berdasarkan tinjauan terbatas yang dilakukan oleh peneliti.
Masalah yang sangat serius, menurut Fowler, adalah keberadaan kredensial yang terkait dengan alamat email pemerintah.
“Meskipun tidak setiap akun yang terhubung dengan pemerintah memberikan akses ke sistem sensitif, bahkan akses terbatas pun dapat memiliki implikasi serius tergantung pada peran dan izin pengguna yang diretas.
“Kredensial pemerintah yang terekspos berpotensi digunakan untuk serangan spear-phishing yang ditargetkan, peniruan identitas, atau sebagai titik masuk ke jaringan pemerintah. Hal ini meningkatkan potensi kredensial .gov yang menimbulkan risiko keamanan nasional dan keselamatan publik,” katanya.
