SOLOPOS.COM - Ilustrasi serangan siber (antaranews.com)
Solopos.com, JAKARTA-Data 760.000 pengguna Discord.io bocor atau dibobol peretas atau hacker. Layanan pihak ketiga yang memfasilitasi penggunanya membuat saluran sendiri telah menutup platform mereka Senin, (14/8/2023).
TechRadar melansir, peretas yang berhasil menggondol ribuan data pengguna itu menyebut serangannya ke Discord.io merupakan serangan acak dan tidak menduga akan mengantarkannya ke data-data pengguna Discord.
Melalui forum peretas Breached, seorang pengguna bernama Akirah menawarkan database Discord.io untuk dijual. Basis data tersebut di antaranya mencakup ID pengguna.
Namun melalui unggahan resminya, Discord.io memastikan tidak ada data transaksi yang tercuri.
Namun melalui unggahan resminya, Discord.io memastikan tidak ada data transaksi yang tercuri.
“Semua pembayaran diproses melalui PayPal dan Stripe. Kami tidak menyimpan informasi pembayaran apapun di server kami, dan informasi ini tidak bocor.” Demikian tertulis di unggahan resminya pada 15 Agustus 2023.
Menurut laporan, Akirah mengaku motivasinya bukan semata-mata terkait finansial. Dia mengklaim Discord.io terhubung ke konten ilegal dan berbahaya dan dengan mencuri data serta menawarkannya untuk dijual.
Peretas itu nampaknya menunggu untuk dihubungi oleh Discord.io sebelum menyetujui penjualan data pengguna tersebut kepada siapa pun.
Pengguna tetap harus melindungi diri dari pencurian ID dengan memperbarui kata sandi mereka dan mengubah informasi sensitif lainnya.
Dalam unggahannya, Discord.io menyebut akan menyelidiki kemungkinan penyebab pelanggaran dan akan melakukan upaya untuk memastikan hal ini tidak terjadi lagi.
Upaya tersebut akan mencakup penulisan ulang lengkap kode situs web, serta perbaikan menyeluruh atas praktik keamanannya.
Sesuai dengan basis data yang ditampilkan Akirah, Discord.io menyebut data-data yang mungkin tercuri di antaranya adalah ID pengguna, alamat email, alamat transaksi tagihan, password, dan sejumlah data umum yang muncul di profil. Discord.io memastikan pengguna tidak perlu melakukan tindakan apapun terhadap akunnya, sebab token autentikasi pengguna tidak bocor. Namun, pengguna yang mendaftar sebelum 2018 diimbau untuk mengubah kata sandi di saluran manapun yang tertaut.
Artikel ini telah tayang di Bisnis.com dengan judul “760.000 Data Pengguna Discord Diduga Bocor Oleh Peretas”