Lazada Kebobolan, 1,1 Juta Data Pengguna RedMart Diretas

RedMart adalah layanan supermarket online milik Lazada, yang menyediakan bahan-bahan pokok makanan dan kebutuhan rumah tangga lainnya.

Akibatnya, sejumlah informasi pribadi seperti nama, nomor telepon, e-mail, alamat, password, dan nomor kartu kredit pengguna RedMart berhasil diakses secara ilegal oleh para hacker, dan diperjualbelikan secara online.

E-commerce yang berbasis di Singapura ini pun membenarkan adanya upaya pencurian data pengguna RedMart. Melalui keterangan tertulis, Lazada menyebut data-data tersebut dicuri dari database RedMart, yang dihosting oleh penyedia layanan pihak ketiga.

Meski membenarkan adanya upaya pencurian data, Lazada mengklaim bahwa data yang diambil peretas adalah data kadaluarsa yang tak lagi diperbarui selama 18 bulan, atau sejak Maret 2019 lalu.

Data pengguna Lazada di wilayah Asia Tenggara sendiri dipastikan aman, dan tidak terimbas oleh aksi pencurian data ini.

"Data ini digunakan di aplikasi dan situs web RedMart sebelumnya, yang tidak lagi digunakan. Alhasil data pelanggan Lazada di Asia Tenggara tidak terpengaruh atas kejadian ini," kata juru bicara Lazada dalam keterangan tertulis, dihimpun KompasTekno dari Reuters, Minggu (1/11/2020).

Dalam e-mail yang dikirim ke pelanggan, Lazada mengatakan bahwa akun dan password pengguna Lazada yang aktif saat ini, sudah dilindungi dengan enkripsi. Seluruh pengguna telah dilog out, dan diminta untuk mengganti password mereka.

Saat ini Lazada mengaku tengah melakukan langkah pengamanan sistem dengan memblokir akses ke database. Belajar dari insiden tersebut, pihak Lazada berjanji akan melakukan peninjauan lebih lanjut serta memperkuat infrastruktur keamanan sistem.