Baru-baru ini, sekelompok pengguna Instagram merasa ketakutan—email reset password yang terus-menerus masuk membuat kotak masuk mereka menjadi tempat berkembang biaknya email phishing. Pelaku utama di balik ini terungkap: paket data lengkap lebih dari 17,5 juta pengguna (termasuk username, email, nomor telepon, alamat fisik) dijual di dark web dengan harga yang jelas.

Lembaga riset keamanan melacak akar masalahnya ke celah API pada sebuah platform media sosial besar di tahun 2024. Lebih menyakitkan lagi, pihak platform hingga saat ini belum mengeluarkan pengumuman resmi. Ini bukan kasus tunggal—melihat ke belakang, pada 2017 terjadi kebocoran data selebriti, dan pada Mei 2022 sebanyak 533 juta data bocor dan dikenai denda 2 triliun rupiah, setiap kejadian menunjukkan "single point of failure" dari database terpusat yang menjadi biang kerok.

Apa yang bisa dilakukan hacker dengan data ini? Phishing yang sangat akurat dan pencurian akun adalah dasar operasinya, bahkan bisa berkembang ke gangguan offline. Bayangkan bagaimana rasanya jika alamat rumah Anda dijual ke pihak lain...

**Tiga langkah darurat penyelamatan diri:**

**Langkah pertama: Aktifkan verifikasi dua langkah segera** Gunakan aplikasi autentikator (Google Authenticator, Authy, dll), jangan bergantung pada kode SMS—karena kartu SIM sering diganti.

**Langkah kedua: Reset password** Ini langkah dasar, yang penting jangan malas dan gunakan password yang sama di berbagai platform. Jika satu platform diretas, yang lain juga ikut kena dampaknya.

**Langkah ketiga: Waspadai tautan mencurigakan** Saat menerima email reset password, tenang dulu, cek pengirimnya sebelum klik, jangan panik dan terburu-buru karena peringatan mendesak.

**Di mana masalah utamanya?** Penyimpanan terpusat seperti menaruh semua telur dalam satu keranjang—begitu keranjangnya dibobol, semuanya hancur. Semakin banyak orang beralih ke solusi desentralisasi, di mana data dienkripsi dan dibagi menjadi bagian yang disimpan di node-node terdistribusi di seluruh dunia, sehingga satu titik serangan pun tidak bisa mendapatkan data lengkap. Ditambah lagi dengan mekanisme pengelolaan hak akses, pengguna benar-benar mengendalikan aliran dan penggunaan data mereka sendiri.

Kebocoran data ini sekali lagi membuktikan: menunggu platform melindungi privasi Anda secara pasif tidaklah cukup, lebih baik mengendalikan kedaulatan data sendiri. Perlindungan privasi tidak punya tombol pause, hari ini langsung tingkatkan pengaturan keamanan akun Anda.