Bisnis.com, JAKARTA — Perusahaan pengelola kata sandi, NordPass mengungkap ada 20 kata sandi alias password di Indonesia yang mudah dibobol peretas. Segera ganti jika password Anda masuk ke daftar ini!

Berdasarkan laman resmi NordPass, dilansir pada Senin (8/7/2024), mengungkapkan bahwa ‘123456’ merupakan kata sandi teratas yang paling mudah dibobol. Waktu yang dibutuhkan peretas untuk memecahkan password ini hanya kurang dari 1 detik.

“Waktu untuk memecahkan menunjukkan berapa lama waktu yang dibutuhkan peretas untuk memecahkan kata sandi,” jelasnya.

Parahnya lagi, NordPass mengungkap bahwa kata sandi berupa angka ‘123456’ telah digunakan sebanyak 221.098 kali.

Selain kata sandi 123456, NordPass menyampaikan bahwa ‘admin’ dan angka ‘12345678’ juga sangat mudah dipecahkan para peretas. Keduanya hanya membutuhkan waktu kurang dari 1 detik.

Kata sandi berupa ‘admin’ sudah digunakan sebanyak 118.903 kali, sedangkan ‘12345678’ telah digunakan sebanyak 56.535 kali.

Mayoritas, NordPass mengungkap bahwa kata sandi berupa angka sangat mudah diretas. Bahkan, kata sandi berupa ‘password’ dan ‘bismillah’ juga mudah dipecahkan.

Direktur Eksekutif Indonesia ICT Institute Heru Sutadi mengatakan bahwa identitas pengguna username dan password harus dijaga dengan kombinasi yang kuat, sama hal dengan pusat data. Bukan hanya itu, Heru juga menyarankan agar kata sandi diganti secara reguler.

“Memang saat ini banyak peretas tidak lagi membobol sistem dengan username dan password, tetapi dalam banyak layanan dan sistem, agar tidak salah penggunaan pusat data, maka tetap harus dijaga dan kuat password-nya,” kata Heru kepadaBisnis, Senin (8/7/2024).

Berikut adalah 20 password yang mudah dibobol para hacker, dilansir dari NordPass:

1. 123456

2. admin

3. 12345678

4. 12345

5. 123456789

6. user

7. password

8. bismillah

9. admin123

10. theworldinyourhand

11. Telkomdso123

12. 1234567890

13. 1234567

14. admin123456

15. 112233

16. 123123

17. 654321

18. rahasia

19. P@ssw0rd

20. qwerty

Bisnis.com, JAKARTA — Peneliti dari keamanan siber Cybernews menemukan hampir 10 miliar password bocor yang diunggah di forum peretasan BreachForums.

Kompilasi kata sandi itu berada dalam file rockyou2024.txt yang diunggah pada 4 Juli oleh pengguna ObamaCare yang berisi hampir 10 miliar kata sandi (password), tepantnya 9.948.575.739 kata sandi.

Menurut Cybernews, file RockYou2024 ini adalah kata sandi ini berasal dari campuran pelanggaran data lama dan baru.

“Pada intinya, kebocoran RockYou2024 adalah kompilasi kata sandi dunia nyata yang digunakan oleh individu di seluruh dunia,” kata peneliti, dikutip dari Cybernews, Senin (8/7/2024).

Namun, tim peneliti Cybernews mengungkap bahwa banyak kata sandi yang dapat meningkatkan risiko serangan kredensial. Serangan ini dapat sangat merusak pengguna dan bisnis.

"Aktor yang mengancam dapat mengeksploitasi kompilasi kata sandi RockYou2024 untuk melakukan serangan brute-force dan mendapatkan akses tidak sah ke berbagai akun online yang digunakan oleh individu yang menggunakan kata sandi yang termasuk dalam kumpulan data,” jelasnya.

Perlu diketahui, pada tiga tahun lalu, Cybernews menerbitkan kompilasi kata sandi RockYou2021 yang terbesar pada saat itu yang berisikan 8,4 miliar kata sandi.

Menurut analisis tim RockYou2024, penyerang mengembangkan kumpulan data dengan menjelajahi internet untuk kebocoran data, menambahkan 1,5 miliar kata sandi lainnya dari 2021 hingga 2024 dan meningkatkan kumpulan data sebesar 15%.

Kompilasi RockYou2021 merupakan perluasan pelanggaran data dari tahun 2009, termasuk puluhan juta kata sandi pengguna untuk akun media sosial.

Tim Cybernews percaya bahwa penyerang dapat memanfaatkan kompilasi RockYou2024 sepuluh-billion-strong untuk menargetkan sistem apa pun yang tidak dilindungi dari serangan brute-force. Ini mencakup semuanya mulai dari layanan online dan offline hingga kamera yang menghadap internet dan perangkat keras industri.

"Selain itu, dikombinasikan dengan basis data bocor lainnya di forum peretas dan pasar, yang, misalnya, berisi alamat email pengguna dan kredensial lainnya, RockYou2024 dapat berkontribusi pada serangkaian pelanggaran data, penipuan keuangan, dan pencurian identitas," pungkasnya.

KOMPAS.com - Pengguna yang rutin menggunakan kata sandi(password) yang sama untuk akunnya di berbagai situs perlu berhati-hati.

Sebab, tim peneliti dari situs berita keamanan siber Cybernews telah menemukan file bernama "RockYou2024.txt", yang berisi hampir 10 miliar bocoran password yang berbeda, tepatnya 9.948.575.739 kata sandi.

Ini disebut sebagai kebocoran data terbesar di dunia, mengalahkan rekor "RockYou2021.txt", yakni file berukuran 100 GB yang membocorkan 8,4 miliar kata sandi.

File RockYou2024.txt dibocorkan oleh pengguna bernama ObamaCare pada 4 Juli 2024 dalam forum peretasan (hacking) populer.

Pengguna yang baru bergabung di forum tersebut pada Mei 2024 ini sebelumnya pernah membocorkan basis data karyawan firma hukum Simmons & Simmons, kasino online AskGamblers, dan lamaran mahasiswa untuk Universitas Rowan di Burlington County.

Menurut Cybernews, file RockYou2024.txt merupakan kompilasi pelanggaran data (data breach) yang dikumpulkan dari 2021, dalam file RockYou2021.txt, hingga 2024.

Para peretas alias hacker mengembangkan kumpulan data dengan menjelajahi internet untuk mencari kebocoran data, menambahkan 1,5 miliar atau sebanyak 15 persen kata sandi sejak kebocoran tahun 2021.

Ada kemungkinan bahwa kebocoran data terbaru ini berisi informasi yang dikumpulkan dari 4.000 basis data, selama lebih dari dua dekade.

Meskipun pelanggaran data ini merupakan kompilasi yang mencakup data lama, kehadiran file itu tetap disebut berbahaya.

"Intinya, kebocoran RockYou2024.txt adalah kompilasi kata sandi sungguhan yang digunakan oleh individu di seluruh dunia," tulis Cybernews dalam situsnya.

"Mengungkap banyaknya kata sandi pada pelaku ancaman secara signifikan meningkatkan risiko serangan pengisian kredensial," imbuhnya.

Pengisian kredensial adalah metode serangan siber yang mana seseorang mengambil kata sandi dari satu pelanggaran data, dan menggunakannya untuk mencoba masuk (login) ke layanan yang tidak terkait.

Sebagai contoh, pengguna bisa saja menggunakan data yang bocor dari situs operator seluler Amerika Serikat, AT&T, untuk melihat apakah pengguna memakai password yang sama untuk rekening bank miliknya.

Jika berhasil dilakukan, pengisian kredensial bisa berujung pada lebih banyak lagi pelanggaran data, penipuan keuangan, dan pencurian identitas.

Pelaku ancaman juga bisa menargetkan sistem apa pun yang tidak dilindungi, mulai dari layanan offline, online, hardware industri, hingga webcam.

Bukan pertama kalinya

Seperti yang sebelumnya disebutkan, kebocoran data ini diawali dari pembagian kompilasi password bernama RockYou2021.txt pada 2021. Saat itu, RockYou2021.txt menjadi kompilasi password terbesar di dunia, dengan 8,4 miliar kata sandi.

Kompilasi kata sandi ini merupakan perluasan dari pelanggaran data pada 2009, yang mencakup belasan juta kata sandi pengguna di berbagai media sosial.

Sejak itu, jumlah password di kompilasi tersebut makin membengkak hingga mencapai hampir 10 miliar di RockYou2024.txt.

Adapun RockYou2024.text menjadi kompilasi data pemecah rekor kedua pada 2024. Sebelumnya, Cybernews juga menemukan Mother of all breaches (MOAB), yakni file berukuran 12 TB berisikan lebih dari 26 miliar data.

Cara melindungi akun

Cybernews memberikan sejumlah cara agar pengguna bisa melindungi akunnya dari serangan hacker. Pertama, pengguna bisa mengecek situs Cybernews Leaked Password Checker untuk melihat apakah kata sandi pengguna sudah bocor atau belum.

Jika sudah bocor, pengguna mesti mengganti password yang unik dan kuat, yang belum digunakan oleh akun pengguna di situs lainnya. Namun, idealnya pengguna mengganti kata sandi tanpa mengecek daftar Cybernews pun.

Kedua, pengguna harus mengaktifkan autentikasi faktor ganda (multi-factor authentication/MFA). Fitur keamanan ini memerlukan langkah verifikasi lanjutan setelah pengguna mengisi password saat login, seperti SMS, e-mail, atau notifikasi aplikasi.

Ketiga, pengguna dapat memanfaatkan software pengelola kata sandi (password manager) untuk membuat dan menyetor password yang rumit secara aman.

Pengelola password memitigasi risiko penggunaan kata sandi yang sama di berbagai akun, sebagaimana dirangkum KompasTekno dari situs resmi Cybernews, Senin (8/7/2024).