Identitas Peretas yang Klaim Bobol Bukalapak

Jakarta, CNN Indonesia -- Peretas yang mengaku membobol 13 juta akun Bukalapak menamakan dirinya sebagai Gnosticplayers. Peretasan ini dikirimkan Gnosticplayers menggunakan surel asal Pakistan kepada The Hacker News yang pertama kali merilis berita ini.

Pembobolan Bukalapak dan sejumlah situs lainnya ini merupakan pembobolan yang keempat yang mereka publikasikan. Dalam pembobolan keempat ini mereka berhasil mengumpulkan 27 juta akun pengguna dari enam situs.

Namun, hingga saat ini masih belum ada yang mengonfirmasi apakah data pengguna Bukalapak benar-benar telah dijual di darkweb atau surel ini hanya sekedar gertakan saja. Pihak Bukalapak sendiri menyangkal bahwa data pengguna mereka telah dicuri. Namun, Bukalapak tidak menyangkal kalau sempat ada usaha peretasan data pengguna di situsnya beberapa waktu lalu.

Lihat juga: Bukalapak Akui Ada Upaya Peretasan Akun Pengguna

Tapi, pembobolan keempat ini bukanlah pembobolan terbesar peretas itu. Bulan lalu, Gnosticplayers telah melakukan pembobolan akun besar-besaran sebanyak tiga kali. Pembobolan pertama berhasil mengeposkan 620 juta akun dari 16 situs. Sementara pembobolan kedua berhasil meraup 127 juta akun dari 8 situs, dan 92 juta akun dari 8 situs pada peretasan ketiga mereka.

Pada peretasan pertama mereka, Gnosticplayers berhasil membobol beberapa situs terkenal seperti Dubsmash, MyFitnesPal, dan 500px. Saat itu, 500px telah mengonfirmasikan bahwa data pengguna mereka telah dibobol.

Sehingga data pengguna seperti nama asli, nama pengguna (username), alamat email, potongan kata kunci, lokasi, tanggal lahir, dan jenis kelamin. Mereka mengaku 14,8 juta pengguna mereka tidak terekspos.

Lihat juga: 13 Juta Akun Bukalapak Dibobol dan Dijual Bebas

Aplikasi MyFitnessPal juga telah mengonfirmasikan peretasan tersebut tahun lalu. Sementara Dubsmash telah memberikan pemberitahukan kepada pengguna mereka soal isu tersebut dan menyebut tengah melakukan penyelidikan.

Dalam wawancara dengan Hacker News, peretas mengklaim bahwa perusahaan yang mereka incar mungkin tidak mengetahui kalau data pengguna mereka telah dicuri dan telah dijual ke berbagai kelompok dan individu kriminal siber. 

Sebagai langkah antisipasi mengamankan akun yang mungkin terdampak oleh peretasan ini, pengguna bisa mengganti kata kunci atau password yang digunakan di Bukalapak. Ubah juga kata kunci situs lain yang serupa dengan situs Bukalapak pengguna. (eks/eks)