Insiden kebocoran data Web3 sering terjadi, bagaimana cara melindungi keamanan privasi?

Dalam beberapa tahun terakhir, seiring dengan perkembangan teknologi internet, kehidupan dan pekerjaan manusia semakin bergantung pada internet. Namun, ancaman keamanan siber juga semakin serius, dengan risiko utama yang dihadapi individu dan perusahaan berasal dari kerentanan dan serangan jaringan. Di bidang Web3, telah terjadi beberapa insiden keamanan besar, mulai dari kehilangan kunci pribadi pertukaran hingga kebocoran informasi pribadi pengguna. Data yang bocor ini dapat beredar di pasar gelap selama bertahun-tahun, menyebabkan risiko jangka panjang bagi pengguna yang terkena dampak.

Sebuah perusahaan keamanan menganalisis 74 insiden keamanan yang menargetkan entitas Web3 terpusat. Dari jumlah tersebut, 23 insiden menyebabkan risiko kehilangan data jangka panjang yang tinggi, dan 10 paket data masih dapat dibeli di forum dark web. Meskipun tindakan penegakan hukum dapat memukul beberapa forum peretasan, itu hanyalah langkah yang bersifat sementara.

Peristiwa keamanan Web3 secara umum dapat dibagi menjadi dua kategori: pertama, serangan protokol yang memanfaatkan kerentanan kontrak pintar untuk mendapatkan keuntungan ekonomi; kedua, insiden kerentanan yang melibatkan peretasan jaringan internal untuk mencuri data atau dana. Serangan protokol biasanya terjadi dalam rentang waktu tertentu, sedangkan insiden kerentanan bersifat berkelanjutan, yang dapat menyebabkan risiko kebocoran data jangka panjang.

Di antara 74 sampel kejadian, 31% termasuk dalam kejadian yang dapat diakses datanya, sementara sisanya termasuk yang hanya menyebabkan kerugian finansial atau kejadian abnormal. Setelah tahun 2019, kejadian yang dapat diakses datanya meningkat secara signifikan, yang terkait dengan peningkatan serangan siber di berbagai sektor selama pandemi.

Data yang bocor biasanya akan dijual atau disimpan di dark web atau web terbuka. Informasi pribadi yang memiliki nilai ekonomi mungkin muncul di pasar dark web atau saluran Telegram, sementara data yang telah diretas mungkin akan dipublikasikan secara terbuka. Tujuan akhir data menentukan risiko jangka panjang yang ditimbulkan terhadap pemilik aslinya.

Selama bertahun-tahun, forum hacker online muncul satu demi satu. Forum Raid, forum Breach, dan lain-lain dulunya merupakan tempat utama untuk menjual data ilegal, tetapi baru-baru ini beberapa forum ditutup oleh pihak berwenang. Saat ini, komunitas hacker cukup kacau, dan dalam waktu dekat mungkin tidak akan menjadi saluran pilihan untuk kebocoran data skala besar.

Dibandingkan, pasar dark web masih aktif. Dari 23 insiden di mana data mungkin dapat diambil, ada 10 kejadian (43%) dengan iklan penjualan aktif di pasar dark web. Ini menunjukkan bahwa meskipun forum ditutup, banyak data yang bocor masih dapat diakses di dark web.

Secara keseluruhan, data yang bocor setelah tahun 2019, terutama data yang masih dijual di dark web, merupakan risiko berkelanjutan tertinggi. Sejak tahun 2022, data pengguna yang terpengaruh kemungkinan besar akan digunakan untuk aktivitas penipuan, meskipun data tersebut tidak dapat ditemukan secara langsung.

Untuk mengurangi risiko, pengguna dapat:

1. Batasi jumlah penggunaan layanan terpusat
2. Aktifkan autentikasi dua faktor
3. Mengubah informasi pribadi yang telah bocor
4. Diversifikasikan aset ke dompet self-custody dan dompet perangkat keras
5. Mengurangi penyediaan data pribadi ke platform
6. Gunakan kata sandi yang kuat dan berbeda
7. Memantau situs laporan kebocoran data
8. Menggunakan layanan pemantauan kredit

Meskipun celah keamanan tidak dapat sepenuhnya dihilangkan, langkah-langkah ini dapat membantu pengguna mengurangi risiko kebocoran privasi dan kehilangan aset. Di era Web3, melindungi keamanan data pribadi menjadi lebih penting daripada sebelumnya.