Cara Mengetahui Email Masuk dalam Daftar Kebocoran Data dan Langkah Mengamankannya

fin.co.id - Alamat email sering digunakan untuk mendaftar akun media sosial, marketplace, layanan perbankan, aplikasi pekerjaan, hingga berbagai platform digital. Karena terhubung dengan banyak layanan, email menjadi salah satu data yang berisiko terekspos ketika sebuah perusahaan mengalami kebocoran data. Jika alamat email masuk dalam daftar kebocoran, pengguna perlu mengetahui informasi apa yang terpapar dan mengambil langkah untuk melindungi akun.

Kebocoran data tidak selalu berarti akun email telah diretas. Namun, alamat email yang tersebar dapat dimanfaatkan untuk mengirimkan spam, menyusun serangan phishing, atau mencoba masuk ke akun lain menggunakan kata sandi yang pernah bocor. Oleh karena itu, memeriksa riwayat kebocoran data merupakan salah satu langkah penting untuk menjaga keamanan digital.

Apa Itu Kebocoran Data Email?

Kebocoran data adalah peristiwa ketika informasi pribadi terekspos, diakses, atau tersebar tanpa izin yang semestinya. Insiden ini dapat terjadi akibat serangan siber, kesalahan konfigurasi sistem, kelemahan keamanan, atau kelalaian dalam pengelolaan informasi.

Dalam suatu insiden, data yang terpapar bisa berupa alamat email, nama pengguna, nomor telepon, kata sandi, alamat fisik, atau informasi lain yang tersimpan dalam sistem layanan digital. Jenis data yang terdampak bergantung pada insiden yang terjadi.

Alamat email yang muncul dalam laporan kebocoran belum tentu menandakan bahwa kotak masuk email tersebut sudah dikuasai orang lain. Bisa saja alamat itu hanya tercatat dalam basis data sebuah situs yang pernah mengalami insiden keamanan.

Meski demikian, informasi tersebut tetap perlu ditanggapi secara serius, terutama jika kebocoran juga melibatkan kata sandi atau informasi pribadi lainnya.

Cara Mengetahui Email Masuk dalam Daftar Kebocoran Data

Ada beberapa cara untuk memeriksa apakah alamat email pernah tercatat dalam insiden kebocoran data. Salah satu pilihan yang dapat digunakan adalah layanan pemeriksa kebocoran data yang memiliki reputasi baik.

1. Periksa Email melalui Have I Been Pwned

Have I Been Pwned merupakan layanan pemeriksaan kebocoran data yang dikenal luas dan mengumpulkan informasi mengenai insiden kebocoran dari berbagai sumber. Layanan ini memungkinkan pengguna memeriksa apakah alamat email mereka tercatat dalam kebocoran data yang diketahui.

Langkah-langkahnya sebagai berikut.

1. Buka situs Have I Been Pwned melalui browser.

2. Masukkan alamat email yang ingin diperiksa pada kolom pencarian yang tersedia.

3. Jalankan pemeriksaan sesuai petunjuk di halaman tersebut.

4. Perhatikan hasil yang ditampilkan untuk mengetahui apakah alamat email ditemukan dalam insiden kebocoran data.

5. Jika ditemukan, baca informasi mengenai layanan yang terdampak dan jenis data yang dilaporkan bocor.

Jika hasil pemeriksaan menunjukkan bahwa alamat email pernah muncul dalam kebocoran, perhatikan tanggal atau nama insiden serta kategori informasi yang terpapar apabila tersedia.

Hasil yang menunjukkan tidak adanya temuan bukan berarti alamat email dijamin aman sepenuhnya. Layanan pemeriksa hanya dapat menampilkan data kebocoran yang sudah diketahui dan tersedia dalam basis datanya.

2. Gunakan Fitur Pemeriksaan Keamanan dari Penyedia Email

Penyedia layanan email dan platform digital tertentu menyediakan fitur keamanan untuk membantu pengguna memeriksa aktivitas akun, perangkat yang terhubung, serta potensi masalah keamanan.

Untuk akun Google, misalnya, pengguna dapat membuka Google Account dan menjalankan Security Checkup. Fitur ini membantu meninjau pengaturan keamanan, perangkat yang mengakses akun, serta aktivitas atau rekomendasi keamanan yang perlu diperhatikan.

Caranya adalah membuka pengaturan akun melalui halaman resmi penyedia layanan, masuk ke bagian keamanan, kemudian mengikuti petunjuk pemeriksaan yang tersedia.

Perlu dipahami bahwa pemeriksaan keamanan akun tidak selalu sama dengan pemeriksaan seluruh riwayat kebocoran data. Karena itu, pengguna dapat menggabungkan pemeriksaan akun dengan layanan pemeriksa kebocoran yang tepercaya untuk memperoleh gambaran lebih lengkap.

3. Periksa Notifikasi Keamanan dari Layanan Digital

Beberapa platform akan memberi tahu pengguna apabila mendeteksi aktivitas mencurigakan atau menemukan masalah keamanan yang berkaitan dengan akun mereka. Notifikasi tersebut dapat dikirim melalui email, aplikasi resmi, atau halaman keamanan akun.

Periksa pemberitahuan dari layanan yang pernah digunakan, terutama jika ada informasi tentang perubahan kata sandi yang tidak dilakukan sendiri, upaya masuk dari perangkat tidak dikenal, atau insiden kebocoran data.

Namun, jangan langsung mempercayai setiap pesan yang mengaku berasal dari penyedia layanan. Penipu sering menggunakan isu kebocoran data untuk mengirimkan email palsu yang meminta pengguna mengeklik tautan atau memasukkan kata sandi.

Jika menerima pemberitahuan keamanan, buka situs atau aplikasi resmi secara langsung melalui browser atau aplikasi yang biasa digunakan. Hindari memasukkan informasi akun melalui tautan mencurigakan dalam pesan tersebut.

4. Perhatikan Tanda-Tanda Akun Mulai Disalahgunakan

Selain melakukan pemeriksaan melalui layanan keamanan, pengguna juga perlu mengenali tanda-tanda yang mungkin menunjukkan bahwa akun telah disalahgunakan.

Beberapa tanda yang perlu diwaspadai antara lain:

• Menerima notifikasi upaya masuk yang tidak dikenal.

• Mendapatkan kode verifikasi yang tidak pernah diminta.

• Menemukan email terkirim yang tidak dibuat sendiri.

• Mendapati pengaturan pemulihan akun berubah tanpa izin.

• Mengetahui bahwa kata sandi tidak lagi berfungsi meskipun tidak pernah menggantinya.

• Menerima pemberitahuan perubahan informasi akun yang tidak dilakukan sendiri.

Satu tanda saja belum tentu membuktikan bahwa akun telah diretas. Akan tetapi, jika muncul aktivitas yang tidak dikenali, segera periksa riwayat login dan pengaturan keamanan melalui layanan resmi.

Perlu dibedakan pula antara kebocoran alamat email dan pengambilalihan akun. Alamat email yang tersebar dapat meningkatkan risiko serangan, sedangkan pengambilalihan akun berarti pihak lain berhasil memperoleh akses yang tidak sah.

Langkah Mengamankan Email setelah Kebocoran Data

Jika alamat email ditemukan dalam daftar kebocoran, pengguna sebaiknya tidak panik. Langkah selanjutnya adalah menilai jenis data yang terpapar dan memperkuat keamanan akun.

1. Ganti Kata Sandi yang Terdampak

Jika laporan kebocoran menunjukkan bahwa kata sandi ikut terpapar, segera ganti kata sandi tersebut, terutama jika masih digunakan pada akun yang aktif.

Gunakan kata sandi baru yang panjang, unik, dan tidak mudah ditebak. Hindari menggunakan nama, tanggal lahir, nomor telepon, atau kombinasi sederhana yang berkaitan dengan identitas pribadi.

Jika kata sandi yang sama digunakan pada beberapa layanan, ganti juga kata sandi pada seluruh akun tersebut. Penyerang dapat mencoba menggunakan kombinasi email dan kata sandi yang bocor untuk masuk ke layanan lain. Teknik ini dikenal sebagai credential stuffing.

Jangan menggunakan kembali kata sandi lama, termasuk dengan hanya menambahkan satu angka atau simbol di bagian akhir.

2. Aktifkan Autentikasi Multifaktor

Autentikasi multifaktor atau multifactor authentication (MFA) menambahkan lapisan perlindungan selain kata sandi. Dengan fitur ini, proses masuk memerlukan verifikasi tambahan, misalnya melalui aplikasi autentikator, kunci keamanan, atau metode lain yang disediakan layanan.

Aktifkan fitur tersebut pada akun email dan akun penting lainnya, seperti media sosial, marketplace, penyimpanan cloud, dan layanan keuangan digital.

Jika tersedia, pertimbangkan metode yang lebih tahan terhadap phishing, seperti passkey atau kunci keamanan fisik. Pilihan terbaik bergantung pada dukungan layanan dan perangkat yang digunakan.

MFA tidak menghilangkan seluruh risiko keamanan, tetapi dapat membantu mencegah orang lain masuk meskipun mereka mengetahui kata sandi pengguna.

3. Periksa Perangkat dan Aktivitas Login

Buka pengaturan keamanan akun untuk melihat perangkat yang sedang masuk, lokasi perkiraan aktivitas, dan riwayat login jika tersedia.

Jika menemukan perangkat atau sesi yang tidak dikenal, keluarkan perangkat tersebut dari akun. Setelah itu, ganti kata sandi dan periksa kembali metode pemulihan akun.

Jangan hanya berfokus pada riwayat login. Periksa pula apakah ada perubahan pada nomor telepon pemulihan, alamat email pemulihan, aturan penerusan email, atau aplikasi pihak ketiga yang memperoleh akses ke akun.

Pada akun email, aturan penerusan yang tidak dikenal patut diwaspadai karena dapat digunakan untuk menyalin pesan masuk kepada pihak lain tanpa sepengetahuan pemilik akun.

4. Amankan Akun Lain yang Terhubung

Email sering berfungsi sebagai sarana pemulihan kata sandi untuk berbagai layanan. Jika akun email berhasil diambil alih, penyerang mungkin dapat mencoba mengambil alih akun lain yang terhubung dengannya.

Karena itu, periksa akun yang menggunakan alamat email tersebut, terutama akun marketplace, media sosial, penyimpanan cloud, dan layanan yang menyimpan informasi pembayaran.

Pastikan kata sandinya berbeda satu sama lain dan aktifkan autentikasi multifaktor jika tersedia. Jika ada transaksi, pesan, atau perubahan profil yang tidak dikenal, segera hubungi layanan resmi terkait.

5. Waspadai Email Phishing dan Penipuan

Setelah alamat email tersebar, pengguna mungkin menerima lebih banyak pesan yang terlihat meyakinkan. Pesan tersebut dapat menyebut nama, layanan yang pernah digunakan, atau informasi pribadi tertentu untuk membangun kepercayaan.

Jangan sembarangan mengeklik tautan, membuka lampiran yang tidak diharapkan, atau memberikan kode OTP kepada siapa pun. Periksa alamat pengirim secara teliti, tetapi jangan mengandalkan nama tampilan saja karena nama tersebut dapat dipalsukan.

Jika sebuah pesan meminta tindakan mendesak, mengancam penutupan akun, atau menjanjikan pemulihan data dengan meminta kata sandi, anggap sebagai tanda peringatan. Verifikasi informasi melalui situs resmi yang dibuka secara mandiri.

6. Gunakan Pengelola Kata Sandi

Pengelola kata sandi atau password manager dapat membantu membuat dan menyimpan kata sandi yang kuat serta berbeda untuk setiap layanan. Dengan begitu, kebocoran kata sandi pada satu platform tidak langsung membuka akses ke akun lain yang menggunakan kredensial serupa.

Pilih pengelola kata sandi yang memiliki reputasi baik dan lindungi akses utamanya dengan kata sandi yang kuat serta autentikasi tambahan jika tersedia.

Hindari menyimpan seluruh kata sandi dalam dokumen teks biasa yang mudah diakses orang lain. Jangan pula mengirimkan kata sandi melalui pesan yang tidak aman.

Apakah Email yang Pernah Bocor Harus Diganti?

Tidak selalu. Jika yang bocor hanya alamat email, pengguna umumnya masih dapat menggunakannya selama akun tetap aman dan tidak ada tanda pengambilalihan. Langkah yang lebih penting adalah mengamankan kata sandi, mengaktifkan MFA, serta memantau aktivitas akun.

Namun, membuat alamat email baru dapat dipertimbangkan jika alamat lama terus menjadi sasaran spam, penipuan, atau serangan yang mengganggu. Alamat baru juga bisa digunakan untuk memisahkan akun penting dari pendaftaran layanan yang kurang diperlukan.

Jika memilih membuat alamat baru, jangan langsung menutup akun lama sebelum memindahkan layanan penting, memperbarui metode pemulihan, dan memastikan tidak ada data yang masih dibutuhkan di dalamnya.

Perlu diingat bahwa mengganti alamat email tidak otomatis menghapus data lama yang sudah tersebar dalam kebocoran. Karena itu, penggantian alamat harus disertai pengamanan akun dan pengelolaan informasi pribadi secara lebih hati-hati.

Penutup

Memeriksa alamat email dalam daftar kebocoran data merupakan langkah sederhana untuk mengetahui apakah informasi pribadi pernah terekspos dalam insiden keamanan digital. Layanan seperti Have I Been Pwned dapat membantu mengidentifikasi kebocoran yang telah diketahui, sedangkan fitur pemeriksaan keamanan dari penyedia email membantu pengguna meninjau perlindungan akun.

Hasil pemeriksaan perlu ditindaklanjuti sesuai jenis data yang terdampak. Mengganti kata sandi yang bocor, menggunakan kata sandi unik, mengaktifkan autentikasi multifaktor, dan memantau aktivitas login merupakan langkah penting untuk mengurangi risiko penyalahgunaan akun.

Dalam keamanan digital, tidak ditemukannya alamat email dalam basis data kebocoran bukan jaminan bahwa akun sepenuhnya aman. Pemeriksaan berkala dan kebiasaan menjaga kerahasiaan informasi tetap diperlukan untuk melindungi identitas digital dari ancaman siber.

Referensi

1. Have I Been Pwned. Check if Your Email Address Has Been Exposed in a Data Breach.

2. Google Account Help. Take a Security Checkup.

3. Cybersecurity and Infrastructure Security Agency (CISA). More Than a Password.

4. Cybersecurity and Infrastructure Security Agency (CISA). Use a Password Manager to Create and Remember Strong Passwords.