Kanal YouTube Justin Bieber dan Sejumlah Musisi Ternama Diretas

KOMPAS.com - Sederet kanal (channel) YouTube milik artis dan musisi papan atas seperti Justin Bieber, Ariana Grande, dan Eminem diretas pada Selasa (5/4/2022) lalu.

Aksi peretasan ini ditandai dengan munculnya sebuah video pendek berisi konten parodi. Masing-masing dari kanal yang diretas nampak menampilkan video yang berbeda-beda.

Salah satunya seperti yang terjadi pada kanal YouTube milik Justin Bieber. Pada Selasa (5/4/2022) lalu, akun tersebut sempat menampilkan sebuah video berjudul "Justin bieber - Free Paco Sanz (ft. Will Smith, Chris Rock, Skinny flex & Los Pelaos)".

Video tersebut menampilkan Paco Sanz yang terlihat sedang bermain gitar sembari menyanyikan sebuah lagu berbahasa Spanyol.

Paco Sanz sendiri merupakan penjahat asal Spanyol yang saat ini sedang mendekam di bui lantaran terdakwa telah menipu ribuan orang dengan berpura-pura menderita penyakit mematikan.

Baca juga: Ponselnya Ditepis Justin Bieber, YouTuber Indonesia Angkat Bicara

Namun sosok Sanz bukanlah satu-satunya topik yang menarik perhatian. Judul video tersebut turut menyertakan nama Will Smith dan Chris Rock, kemungkinan mengacu pada insiden yang sempat melibatkan kedua aktor tersebut di acara Oscar pada Maret lalu.

Sementara itu, kanal YouTube milik Ariana Grande juga telah diretas, nampaknya didalangi oleh pelaku yang sama yakni komplotan bernama Lospelaosbro.

Indikasi ini muncul dari judul video yang mendadak muncul di kanal YouTube Ariana Grande yang berbunyi: "Ariana Grande - Hacked By @LOSPELAOSBRO On Twitter".

Setelah ditelusuri, akun Twitter dengan handle @LOSPELAOSBRO mengaku bahwa mereka merupakan oknum yang bertanggung jawab atas kasus peretasan akun YouTube milik beberapa musisi ternama.

Akun tersebut nampak menjuluki mereka sebagai "kelompok kriminal Los Pelaos", mengacu pada informasi yang tertera di kolom bio akun. Di foto profil, akun @LOSPELAOSBRO tampak memajang foto Paco Sanz.

Baca juga: Aplikasi YouTube Bebas Iklan Akhirnya Dihapus

Sekelompok hacker ini bahkan meminta nama-nama artis ternama yang akan dijadikan sasaran selanjutnya.

"Ini baru saja dimulai," tulisnya.

esto acaba de empezar.

— Los Pelaos (@lospelaosbro) April 5, 2022

Selain Ariana Grande dan Justin Grande, sederet nama seperti Lil Nas X, Eminem, Drake, Taylor Swift, Harry Styles, The Weeknd, Michael Jackson, dan Kanye West juga merupakan musisi turut terdampak atas aksi peretasan ini.

Layanan pihak ketiga yang diretas

Pantauan KompasTekno pada Rabu (6/4/2022) sore, sejumlah kanal YouTube yang sempat diretas terlihat kembali pulih. Tidak ada tanda-tanda video aneh yang sebelumnya mengisi kanal tersebut.

Hingga saat ini YouTube masih belum memberikan keterangan terkait aksi peretasan ini. Namun, seorang juru bicara Vevo nampak telah mengonfirmasi insiden serupa.

"Beberapa video langsung diunggah ke sejumlah kanal artis Vevo pada hari ini oleh sumber yang tidak sah," ungkap juru bicara Vevo yang tidak diketahui identitasnya.

Juru bicara Vevo juga mengatakan bahwa pihaknya bakal melakukan peninjauan lebih lanjut pada sistem keamanan perusahaan, untuk menulusuri sebab terjadinya peretasan.

Menurut Pakar Komputer dan Blogger Keamanan Graham Cluley, kasus peretasan ini diduga tidak terjadi pada YouTube, melainkan pada layanan pihak ketiga yang mengelola aktivitas media sosial milik musisi yang terdampak.

Baca juga: Hacker 19 Tahun Klaim Bisa Kendalikan Mobil Tesla di 13 Negara

"Jika layanan pihak ketiga itu diretas, (layanan tersebut) bisa memberikan jalan bagi seseorang untuk memposting video atas nama selebriti," ungkap Cluley.

Spekulasi lain yang mungkin masuk akal, menurut Cluley, adalah adanya celah keamanan pada akun karyawan YouTube yang memiliki akses ke korban.

Cluley menyebut bahwa hal ini dapat terjadi sehingga memungkinkan peretas untuk dapat menggunakan akses istimewa tersebut untuk memposting video.

"Saya tidak mengetahui adanya kerentanan tertentu di YouTube, tapi mungkin saja ada," lanjut Cluley, sebagaimana dihimpun KompasTekno dari Daily Mail UK, Rabu (6/4/2022).

Senada dengan yang disampaikan Cluley, Penasihat Keamanan Siber di ESET Jake Moore juga menaruh kecurigaan terhadap layanan pihak ketiga yang mengelola akun-akun tersebut.

Baca juga: YouTube Uji Coba Fitur Emoji Video Ala Instagram Stories

"Saya menduga ini ada hubungannya dengan informasi kredensial milik akun online yang dikelola secara bersama," ucap Moore.

Sebaliknya, David Warburton selaku Manajer Riset Ancaman di F5 Labs justru menyanggah spekulasi pertama yang dicetuskan Cluley.

Menurut Warburton, YouTube tidak mungkin memiliki kerentanan yang dapat membahayakan akun selebriti dari serangan hacker.

"Alasan sederhananya adalah mencuri kata sandi Kanye atau mengirimi Justin Bieber e-mail phishing jauh lebih sederhana, dan jauh lebih mungkin terjadi, daripada menyerang salah satu situs web terbesar di planet ini," kata Warburton.