Hacker Pakistan Jual Data 13 Juta Pengguna Bukalapak di Dark Web

Tuesday, March 19, 2019

anovandi March 19, 2019 0 Komentar

abar mengejutkan datang dari Bukalapak. Setelah beberapa hari yang lalu sempat ramai di sosial media mengenai seorang pengguna yang kebobolan saldo mencapai 40 juta rupiah, nampaknya masalah baru kembali menghampiri salahsatu marketplace terbesar di Indonesia tersebut.

Dilansir dari The Hacker News, seorang hacker Pakistan dengan codename Gnosticplayers, menghubungi tim THN untuk memberitahu bahwa dia telah membobol enam situs dengan jutaan data akun didalamnya. termasuk dua situs yang berasal dari Indonesia. Hacker tersebut sebelumnya juga telah membobol dan mencuri data akun dari beberapa website, yang dibagi dalam beberapa part.

Hacker tersebut bulan lalu membuat tiga perilisan akun curian yang dijual di dark web populer bernama Dream Market, memposting rincian 620 juta akun yang dicuri dari 16 situs web di babak pertama, 127 juta akun dari 8 situs di babak kedua, dan 92 juta dari 8 situs web di babak ketiga. Dan di babak keempat yang barusaja terjadi, ada 27 juta daftar pengguna yang dijual dari 6 website berbeda.

Berikut daftar situs diretas tersebut.

Youthmanual — Indonesian college and career platform — 1.12 million accounts
GameSalad — Online learning platform —1.5 million accounts
Bukalapak — Online Shopping Site — 13 million accounts
Lifebear — Japanese Online Notebook — 3.86 million accounts
EstanteVirtual — Online Bookstore — 5.45 Million accounts
Coubic — Appointment Scheduling — 1.5 million accounts

Bukalapak menjadi “penyumbang” terbesar dengan 13 juta akun di daftar tersebut. Untuk daftar yang dijual, dari Bukalapak sendiri adalah email, username, nama, detail pembelanjaan, alamat ip, serta password akun (yang dihash SHA512+Salt).

Untuk situs Bukalapak, data breach terjadi pada bulan Juli 2017, dan baru dirilis sekarang. Sementara untuk situs lain tergolong masih fresh, bulan februari 2019.

Peretas menjual masing-masing database yang ia curi di atas secara terpisah di Dream Market dengan total nilai 1.2431 BTC atau sekitar 5000 USD.