Kebocoran Data Equifax 2017: 147 Juta Orang Terdampak

Tahun 2017 menjadi mimpi buruk bagi jutaan warga Amerika Serikat. Equifax, salah satu dari tiga biro kredit terbesar di negara itu, mengumumkan bahwa sistemnya telah dibobol. Akibatnya, data pribadi sekitar 147 juta orang terbuka ke tangan yang salah.

Apa itu biro kredit dan mengapa datanya berharga

Biro kredit adalah lembaga yang mengumpulkan riwayat keuangan seseorang, mulai dari pinjaman, kartu kredit, hingga kebiasaan membayar tagihan. Data ini dipakai bank untuk menilai apakah seseorang layak diberi kredit. Artinya, Equifax menyimpan informasi yang sangat sensitif, mulai dari nama, tanggal lahir, alamat, hingga nomor identitas penting.

Ketika data sepenting itu bocor, risikonya nyata. Penjahat bisa memakainya untuk pencurian identitas, yaitu berpura-pura menjadi orang lain untuk mengajukan pinjaman, membuka kartu kredit, atau melakukan penipuan atas nama korban.

Bagaimana kebocoran terjadi

Istilah data breach atau kebocoran data berarti pihak tak berwenang berhasil mengakses data yang seharusnya dilindungi. Pada kasus Equifax, penyerang masuk melalui celah keamanan pada salah satu perangkat lunak yang dipakai perusahaan. Celah itu sebenarnya sudah diketahui dan sudah tersedia perbaikannya, tetapi Equifax terlambat menerapkannya.

Akibat kelalaian itu, penyerang leluasa mengakses sistem selama beberapa minggu tanpa terdeteksi. Mereka mengambil data dalam jumlah sangat besar sebelum perusahaan akhirnya menyadari ada yang tidak beres.

Data apa saja yang terbuka

Yang membuat kasus ini serius adalah jenis datanya. Selain nama, tanggal lahir, dan alamat, kebocoran turut membuka nomor jaminan sosial, yaitu nomor identitas utama warga Amerika Serikat yang dipakai untuk hampir semua urusan keuangan. Sebagian kecil korban bahkan kehilangan nomor kartu kredit dan data SIM. Dengan kombinasi data seperti ini, pelaku berpotensi membuka rekening atau mengajukan kredit atas nama korban selama bertahun-tahun ke depan.

Celah yang dimanfaatkan ada pada sebuah kerangka kerja aplikasi web bernama Apache Struts. Perbaikannya sebenarnya sudah dirilis beberapa bulan sebelum serangan, tetapi Equifax terlambat memasangnya. Penyerang menyusup sekitar pertengahan 2017 dan baru benar-benar terdeteksi beberapa bulan kemudian, saat data jutaan orang sudah berpindah tangan.

Harga sebuah kelalaian

Dampaknya besar. Setelah serangkaian penyelidikan dan gugatan, Equifax setuju membayar penyelesaian hingga sekitar USD 700 juta untuk mengganti kerugian konsumen dan memperbaiki sistem keamanannya. Reputasinya runtuh, dan kasus ini menjadi contoh klasik tentang apa yang terjadi bila sebuah perusahaan lalai menjaga data yang dititipkan kepadanya.

Pelajaran untuk kita

Kasus ini relevan juga bagi kita di Indonesia, tempat data pribadi semakin banyak disimpan oleh bank, dompet digital, dan layanan daring. Kita memang tidak bisa mengontrol penuh bagaimana perusahaan menjaga data kita, tetapi kita bisa mengurangi risiko.

Gunakan kata sandi yang kuat dan berbeda untuk tiap layanan, aktifkan verifikasi dua langkah, dan pantau mutasi rekening secara berkala. Jika mengenal cara kerja layanan keuangan modern membantu Anda lebih waspada, baca ulasan kami tentang bank digital dan cara mewaspadai penipuan.