Dentmas.id – Bayangkan, tiba-tiba email reset password Instagram menghampiri inbox kamu tanpa kamu minta. Jangan panik dulu, namun juga jangan diabaikan! Perusahaan keamanan siber ternama, Malwarebytes, baru saja mengungkap fakta mencengangkan: terdapat kebocoran data dugaan yang menyangkut 17,5 JUTA akun Instagram!
Insiden ini jelas memicu gelombang kecemasan. Malwarebytes kemudian dengan sigap menyediakan layanan pengecekan gratis untuk publik. Saya pun segera mencoba layanan ini demi memastikan keamanan akun Instagram pribadi. Alhasil, sistem memberikan kesimpulan yang melegakan: “No Critical Data Exposed”. Artinya, akun Instagram saya ternyata masih aman. Tidak ada informasi sensitif seperti password, nama akun, atau data finansial yang tersebar atau diperjualbelikan di internet.
Meskipun begitu, sistem dari Malwarebytes tetap memberikan peringatan penting. Mereka mengingatkan bahwa potensi kebocoran masih bisa mengintai jika kita lengah terhadap beberapa aspek, seperti lokasi login yang mencurigakan, perangkat baru yang digunakan, atau komposisi password yang lemah. Oleh karena itu, mari kita proaktif!
LALU, BAGAIMANA CARA MENGEKEK KEAMANAN AKUN KAMU?
Jangan khawatir, prosesnya sangat mudah dan cepat! Ikuti saja langkah-langkah jitu berikut ini:
- Pertama, segera kunjungi situs resmi Malwarebytes di: https://www.malwarebytes.com/digital-footprint-app-v2.
- Setelah itu, masukkan alamat email yang terhubung dengan akun Instagram kamu.
- Kemudian, klik opsi “Scan for Free” dan masukkan kode verifikasi yang akan dikirimkan ke email kamu.
- Terakhir, sistem akan secara otomatis melacak dan memberikan laporan lengkap. Kamu akan tahu apakah emailmu pernah terlibat dalam kebocoran data di internet atau tidak.
MENGAPA BISA TERJADI KEBOCORAN DATA SEBESAR INI?
Melalui akun X resminya (@Malwarebytes), Malwarebytes membeberkan bahwa belasan juta data pengguna Instagram itu telah tersebar dan dijual bebas di dark web. Namun, perlu kamu catat: kebocoran ini tidak mencakup password. Data yang bocor justru meliputi informasi sensitif lain seperti username Instagram, nama lengkap, alamat email, nomor telepon, hingga alamat fisik parsial.
Lalu, apa maksud para peretas ini? Menurut analisis Malwarebytes, para hacker sebenarnya hanya memiliki email atau username. Karena tidak punya password, mereka kemudian mencoba trik licik: mereka memasukkan data itu dan menekan opsi “Lupa Sandi?”. Akibatnya, kamu sebagai pemilik akunlah yang justru mendapat email reset password—sebuah permintaan yang sebenarnya berasal dari hacker!
WASPADA! INI DIA BAHAYA YANG MENGINTAI DI BALIK KEBOCORAN DATA
Efek langsung yang paling terasa memang hanya email reset password yang misterius. Akan tetapi, Malwarebytes memperingatkan bahwa data yang bocor itu berpotensi besar dimanfaatkan untuk berbagai kejahatan siber. Sebagai contoh, para pelaku bisa melakukan impersonation attack atau penipuan dengan berpura-pura menjadi kamu untuk mengelabui kerabat. Selain itu, data itu juga bisa menjadi senjata untuk kampanye phishing yang lebih target atau upaya pencurian kredensial akun lainnya.
Oleh karena itu, jika kamu tiba-tiba mendapat email reset password dalam beberapa waktu belakangan, segeralah bertindak! Lakukan pengecekan keamanan seperti panduan di atas. Tidak cukup sampai di situ, kamu juga harus memperkuat benteng pertahanan akun Instagrammu dengan langkah-langkah praktis berikut.
LANGKAH SUPER UNTUK MENGAMANKAN AKUN INSTAGRAM KAMU:
- Abaikan & Laporkan Email Mencurigakan: Ingat, passwordmu tidak akan berubah jika kamu tidak menekan tautan “Reset Sandi” dalam email tersebut. Jika kamu tidak merasa memintanya, segera abaikan dan laporkan email itu sebagai spam atau phishing.
- Aktifkan 2FA Sekarang Juga! Ini adalah langkah paling krusial! Aktifkan sistem autentikasi dua faktor (2FA). Dengan mengaktifkan fitur ini, sistem akan selalu meminta kode verifikasi tambahan setiap ada upaya login dari perangkat atau lokasi yang tidak dikenal. Cara mengaktifkannya bisa kamu baca di panduan resmi Instagram: https://help.instagram.com/566810106808145.
- Ganti Password dengan yang Lebih Kuat: Segera ganti kata sandi Instagrammu secara manual melalui aplikasi. Pastikan password baru itu unik, panjang, dan kombinasi huruf, angka, serta simbol. Jangan gunakan password yang sama untuk banyak akun!
Malwarebytes menganalisis bahwa kebocoran data ini diduga kuat berasal dari celah API (sistem penghubung antar platform) yang terjadi pada tahun 2024. Seorang oknum kemudian mempublikasikan ulang dataset ini di dark web pada 7 Januari 2026. Dalam postingannya, oknum itu mengklaim datasetnya berisi lebih dari 17 juta data pengguna Instagram dari berbagai negara.
Struktur data yang bocor terlihat rapi dan konsisten, sangat menyerupai respons dari API. Analisis ini memperkuat dugaan bahwa data tersebut dikumpulkan melalui celah keamanan di integrasi pihak ketiga atau konfigurasi sistem yang kurang aman sebelum tahun 2025.
BAGAIMANA TANGGAPAN INSTAGRAM?
Pada Minggu (11/1/2026) waktu AS, Instagram akhirnya merespons masalah yang memungkinkan pihak eksternal mengirim permintaan reset password ini. Namun, mereka menegaskan bahwa sistem inti mereka tetap aman dan tidak terjadi kebocoran data pengguna. Lewat platform X, Instagram menyatakan, “Kami sudah memperbaiki masalah yang memungkinkan pihak luar mengirim permintaan email reset password ke beberapa pengguna. Tidak ada pelanggaran terhadap sistem kami dan akun Instagram Anda aman. Anda dapat mengabaikan email tersebut. Mohon maaf atas ketidaknyamanan ini.”
Meskipun Instagram telah memberikan penjelasan, kewaspadaan tetap harus menjadi prioritas utama kita sebagai pengguna. Langkah proaktif untuk memeriksa dan mengamankan akun adalah benteng terakhir yang sepenuhnya berada di tangan kita. Yuk, segera cek dan lindungi akunmu sebelum terlambat!
Kunjungi juga situs berita terupdate hanya di Desapenari.id
