Lazada Konfirmasi Peretasan 1,1 Juta Akun RedMart

Lazada mengkonfirmasi peretasan data terhadap sekitar 1,1 juta akun pelanggan di platform toko kelontong online milik mereka, RedMart.

Sebagaimana dikutip dari ZDNet, perusahaan berbasis di Singapura itu menyebutkan peretasan terjadi pada basis data yang non-aktif dan telah lama tak diperbarui, dengan hosting melalui layanan pihak ketiga.

Pelaku sendiri mengklaim bahwa dirinya memiliki 1,1 juta akun yang berisi berbagai informasi pribadi seperti alamat surat, kata sandi yang telah terenkripsi, dan sebagian nomor kartu kredit.

Lazada menyatakan insiden tersebut hanya akan berdampak pada akun RedMart, sehingga data pengguna Lazada tidak terpengaruh.

RedMart pada Jumat (30/10) sempat meminta pelanggan untuk keluar (log-off) dari akun dan menyetel ulang kata sandi. Insiden keamanan data tersebut pun diumumkan telah ditemukan sejak 29 Oktober.

Dalam catatannya, Lazada menyebutkan bahwa sistem data base RedMart terakhir kali diperbarui pada Maret 2019.

Lazada sendiri secara resmi mengintegrasikan akun RedMart sejak 15 Maret 2019 silam. Rencana integrasi aplikasi RedMart ke dalam platform e-commerce itu telah dicanangkan sejak Januari 2019.

Sementara RedMart diakuisisi oleh Lazada pada November 2016.

Dalam kolom tanya jawab yang diunggah dalam situs Lazada terkait insiden keamanan, disebutkan bahwa informasi kartu kredit pelanggan umumnya dapat dikatakan aman karena tidak menyimpan 16 digit nomor kartu penggunanya secara penuh.

Insiden dugaan pembobolan data pengguna itu pun telah dilaporkan ke Komisi Perlindungan Data Pribadi (The Personal Data Protection Commission/PDPC) Singapura dan sejumlah pihak lain terkait, termasuk aparat kepolisian setempat.