Data 91 Juta Pengguna Tokopedia dan 7 Juta Merchant Dilaporkan Dijual di Dark Web

Sebelumnya dilaporkan bahwa ada sebanyak 15 juta data pengguna Tokopedia yang bocor di dunia maya.

Informasi ini didapat dari akun Twitter @underthebreach, yang familiar dengan isu peretasan dan juga pertama kali menginformasikan kebocoran data pengguna Tokopedia.

Dalam kicauan terbarunya, data pengguna dan merchant tersebut dijual dengan harga 5.000 dollar AS atau Rp 74 juta (kurs saat berita ini dibuat) di situs gelap.

Namun, data kartu pembayaran pengguna maupun merchant kemungkinan tidak terhimpun.

Data yang dijual di situs gelap dikumpulkan peretas hingga bulan Maret 2020. Untuk diketahui, hingga akhir 2019 lalu, Tokopedia dilaporkan memiliki 90 juta pengguna.

KompasTekno telah menghubungi Tokopedia untuk mengonfirmasi kabar terbaru ini, namun belum bisa memberikan tanggapan.

Kejadian ini akan merugikan pengguna dan merchant Tokopedia sebab mereka berpotensi mendapat serangan penipuan lewat e-mail yang didapatkan dari pasar gelap.

Penjahat siber bisa memanfaatkan e-mail dan kata sandi korban untuk melakukan pemerasan dan penipuan terkait pencurian identitas. 

Sebelumnya, Tokpedia mengakui adanya upaya pencurian data penggunanya. Namun dalam keterangan resmi yang diterima KompasTekno, tidak disebutkan berapa banyak akun yang terdampak.

"Berkaitan dengan isu yang beredar, kami menemukan adanya upaya pencurian data terhadap pengguna Tokopedia," kata VP of Corporate Communications Tokopedia, Nuraini Razak.

Kendati membenarkan adanya upaya pencurian, Tokopedia mengklaim bahwa informasi milik pengguna tetap aman dan terlindungi.

Nuraini mengatakan password milik pengguna telah terlindungi dan dienkripsi.

Tokopedia juga menerapkan sistem kode OTP (one-time password) yang hanya bisa diakses secara real time oleh pemilik akun.

Meskipun demikian, tidak ada salahnya untuk segera mengganti password dan mengaktifkan fitur verifikasi dua langkah untuk meningkatkan keamanan akun.