Kabar tidak menyenangkan datang dari Tokopedia. Pasalnya belasan juta data pribadi penggunanya dituding bocor dan ditawarkan di forum online.
Hal itu diketahui lewat akun Twitter
@underthebreach. Dalam cuitannya disebutkan peretasan terjadi pada Maret 2020, ini mempengaruhi 15 juta pengguna meskipun peretas mengatakan ada lebih banyak data yang dimiliki.
"Basis data berisi email, hash kata sandi, nama," tulis akun @underthebreach.
Seperti yang diinformasikan oleh sang peretas, bahwa data kemungkinan besar tanpa informasi salt. Jadi mempermudah hacker untuk menebak password.
Oleh karena itu, salah satu pengguna Twitter yang bernama @GilangHamidy membalas cuitan @underthebreach dan menyarankan pengguna untuk mengganti password. Karena ditakutkan informasi yang diberikan benar-benar tidak mengandung salt.
Menanggapi hal itu, pihak Tokopedia pun mengakui bahwa ada upaya peretasan data milik pengguna.
"Berkaitan dengan isu yang beredar, kami menemukan adanya upaya pencurian data terhadap pengguna Tokopedia," kata VP of Corporate Communications Tokopedia, Nuraini Razak.
Meski begitu, Tokopedia mengklaim bahwa informasi milik pengguna tetap aman dan terlindungi. Password
milik pengguna telah terlindungi dan dienkripsi.
Selain itu, Tokopedia juga menerapkan sistem kode OTP (one-time password) yang hanya bisa diakses secara real time oleh pemilik akun.
Kendati begitu, ia tetap mengimbau agar pengguna tetap mengganti password akun secara berkala agar tetap aman.
Saat ini, Pihak Tokopedia mengaku sedang menindaklanjuti masalah ini.
"Saat ini, kami terus melakukan investigasi, dan belum ada informasi lebih lanjut yang bisa kami sampaikan," jelas Nuraini dalam keterangan resmi yang diterima awak media, Sabtu, 2 Mei 2020.
