Database raksasa berisi lebih dari 184 juta data akun pengguna internet bocor dan terekspos ke publik. Tak tanggung-tanggung, data ini mencakup kredensial login dan kata sandi dari berbagai layanan digital populer seperti Apple, Google, Meta, hingga platform milik pemerintah dari berbagai negara.
Temuan ini pertama kali diungkap oleh peneliti keamanan siber dan pemburu pelanggaran data kawakan, Jeremiah Fowler, yang menemukan server Elastic terbuka dengan ukuran data lebih dari 47 GB pada awal Mei lalu.
Namun yang membuat kasus ini semakin mengkhawatirkan, tidak ada petunjuk sama sekali mengenai siapa pemilik atau pengelola database tersebut.
“Ini adalah salah satu kasus paling aneh yang pernah saya temukan selama bertahun-tahun,” ujar Fowler, dikutip dari Wired, Jumat (23/5/2025).
“Tingkat risikonya sangat besar. Karena ini adalah akses langsung ke akun individu. Ini adalah daftar kerja impian para penjahat siber,” imbuhnya.
Database yang bocor tersebut mencakup ID akun, URL layanan, serta nama pengguna dan kata sandi yang tersimpan dalam teks biasa (plaintext).
Menariknya, kolom kata sandi diberi label “Senha”, kata dalam bahasa Portugis yang berarti password, mengindikasikan kemungkinan asal data dari wilayah berbahasa Portugis.
Dalam sampel 10.000 data yang dianalisis Fowler, ditemukan login ke ratusan akun seperti Facebook, Google, Instagram, Roblox, Discord, Microsoft, Netflix, hingga PayPal. Tak hanya itu, akun-akun dari Amazon, Nintendo, Snapchat, Spotify, Twitter, WordPress, dan Yahoo pun ikut terekspos.
Bahkan, ditemukan 187 kemunculan kata “bank” dan 57 kata “wallet”, yang menunjukkan adanya data keuangan sensitif dalam kebocoran ini.
Basis data yang ditemukan Fowler adalah server yang tidak dikelola yang di-host di infrastruktur World Host Group dan sepenuhnya dikendalikan oleh pelanggan.
Meskipun database sekarang telah diamankan, dan akhirnya dihapus seluruhnya. Belum jelas apakah ada orang lain selain Fowler yang mengakses harta karun tersebut ketika masih hidup.
Seperti halnya basis data yang terekspos, kekhawatirannya adalah data sensitif dapat dicuri dan disalahgunakan. Dan dalam kasus ini, ada risiko yang sangat mendesak dari login yang dieksploitasi untuk penipuan, untuk mencuri informasi tambahan, atau bahkan untuk membobol organisasi lain.
Fowler mengatakan bahwa meskipun dia tidak tahu pasti, dia menduga bahwa data tersebut dikumpulkan oleh penyerang dengan menggunakan infostealer.
