Alarm pada X (sebelumnya Twitter) karena kebocoran data besar-besaran: 400GB terekspos di sebuah forum

Pembaruan terakhir: 03/04/2025
Pengarang: Alberto Navarro

  • 400GB data pengguna X (sebelumnya Twitter) telah bocor di forum peretas.
  • Pelanggaran tersebut dapat melibatkan hingga 2.870 miliar profil, termasuk metadata dan alamat email.
  • Kasus ini menunjuk pada karyawan yang tidak puas setelah terjadi PHK massal di perusahaan.
  • Kata sandi tidak disertakan, tetapi risiko phishing dan penipuan yang dipersonalisasi tinggi.

Pelanggaran data baru telah mengguncang dunia digital, berpotensi memengaruhi miliaran akun yang terhubung ke X, platform yang sebelumnya dikenal sebagai Twitter. Informasi yang kabarnya disebar melalui forum BreachForums itu kembali memunculkan kekhawatiran tentang keamanan data pribadi di media sosial.

Konten yang bocor, yang mencapai ukuran total 400 gigabyte, contiene metadata dari perfiles de usuarios dikumpulkan antara tahun 2021 dan awal tahun 2025. Meskipun platform tersebut belum mengeluarkan pernyataan resmi, beberapa pakar keamanan siber sepakat tentang keseriusan situasi tersebut.

Bagaimana pelanggaran data terjadi?

Kebocoran data besar-besaran di Twitter X

Todo apunta a que Asal kebocoran tersebut kemungkinan besar terkait dengan mantan karyawan perusahaan, yang telah mengakses informasi tersebut selama proses PHK massal yang baru-baru ini berdampak pada X. Orang ini, yang diidentifikasi di forum sebagai ThinkingOne, menjelaskan bahwa ia mencoba menghubungi perusahaan melalui berbagai saluran untuk melaporkan masalah tersebut, tetapi tidak mendapat respons.

Menghadapi ketidakpedulian X yang nyata, ThinkingOne memutuskan untuk membuat database publik. Untuk tujuan ini, ia tidak hanya menyebarluaskan data terkini, tetapi juga menggabungkan mereka dengan kebocoran sebelumnya dari tahun 2023, yang meningkatkan volume dan jumlah profil yang terlibat. Kasus ini mengingatkan kita pada insiden pelanggaran data lainnya, seperti kebocoran di El Corte Inglés.

Konten eksklusif - Klik Disini  Bagaimana cara menganalisis statistik di Twitter?

Meskipun jumlah pengguna X aktif diperkirakan hanya sekitar 330 juta, Data yang bocor akan mencakup hingga 2.870 millones de registros. Menurut pakar keamanan, perbedaan ini mungkin disebabkan oleh penyertaan akun tidak aktif, bot, profil yang dihapus, atau data historis yang disimpan oleh platform.

Apa sebenarnya yang termasuk dalam kebocoran itu?

Peretas

Tidak seperti pelanggaran lain yang telah membahayakan kata sandi atau detail pembayaran, Ini berfokus pada metadata yang sangat rinci dari profil. Di antara barang-barang yang bocor adalah:

  • Pengidentifikasi pengguna unik (ID)
  • Nama dan nama samaran
  • URL Profil
  • Tanggal pembuatan
  • Informasi lokasi dan zona waktu
  • Pengikut dan jumlah yang mengikuti (dari tahun 2021 dan 2025)
  • Aktivitas Favorit dan Postingan
  • Nama tampilan saat ini dan 2021
  • Sumber tweet terakhir (misalnya, aplikasi tempat tweet tersebut dikirim)

Selain itu, beberapa kumpulan informasi juga akan mencakup direcciones de correo electrónico, yang secara signifikan meningkatkan risiko serangan phishing. Masalah ini juga terlihat pada kebocoran lainnya, seperti Kebocoran Ticketmaster.

File gabungan yang berisi data dari kedua kebocoran tersebut menghasilkan CSV terverifikasi dengan lebih dari 201 juta entri. Perusahaan keamanan siber SafetyDetectives mengatakan pihaknya memeriksa sampel acak dari catatan tersebut dan memastikan informasinya cocok dengan pengguna sebenarnya.

Reaksi dari para ahli keamanan siber

Para ahli industri telah mengklasifikasikan kesenjangan ini sebagai salah satu yang terbesar dalam sejarah media sosial. Meskipun sifat data mungkin tampak tidak sensitif karena tidak termasuk kata sandi, tingkat detailnya memberikan informasi yang cukup untuk digunakan dalam kampanye rekayasa sosial dan penipuan yang dipersonalisasi.

Konten eksklusif - Klik Disini  Cómo cambiar tu nombre en Instagram

Salah satu risiko yang paling nyata, menurut mereka, adalah penggunaan data dalam kampanye phishing yang diartikulasikan dengan baik. Jika penjahat dunia maya memiliki akses ke email dan riwayat pengguna serta nama pengguna, mereka dapat membuat pesan yang sangat meyakinkan untuk menipu korban. Hal ini serupa dengan kekhawatiran yang telah diungkapkan mengenai pelanggaran-pelanggaran baru lainnya, seperti Kebocoran LinkedIn.

Ia juga memperingatkan tentang apa yang disebut serangan tertarget., di mana penjahat menyesuaikan strategi mereka berdasarkan minat atau perilaku yang terdeteksi dalam profil yang bocor. Hal ini dapat menyebabkan penipuan yang lebih kompleks, serangan spam, atau bahkan pemerasan digital.

Artikel terkait:
Fitur pencegahan kebocoran data apa saja yang disertakan dalam Sophos Home?

Apa yang dapat dilakukan oleh pengguna yang terkena dampak?

Peretasan dan kebocoran informasi di X Twitter

Meskipun pengguna tidak dapat secara retroaktif mencegah informasi mereka bocor, mereka dapat mengambil tindakan tindakan perlindungan:

  • Ubah kata sandi X segera, sebaiknya menggunakan kunci kompleks atau generator otomatis.
  • Hindari mengklik tautan yang mencurigakan atau menanggapi email dari pengirim yang tidak dikenal.
  • Tinjau dan perkuat pengaturan privasi dalam jaringan dan layanan digital.
  • Waspada terhadap panggilan telepon, SMS atau email yang meminta data sensitif.
  • Pantau rekening bank, akun email, dan platform terkait lainnya mencari aktivitas yang tidak biasa.
  • Laporkan segala perilaku mencurigakan langsung kepada X atau pihak berwenang setempat jika ada dugaan penipuan.

Mereka yang mengelola banyak akun juga disarankan untuk memeriksa kecocokan silang pada platform lain, karena penjahat dunia maya sering kali menggunakan kembali informasi untuk mencoba mengakses banyak layanan. Untuk keamanan yang lebih baik, penting untuk mengetahui caranya membuat database yang aman.

Konten eksklusif - Klik Disini  Cara Mengizinkan Pengikut Mengirim Pesan kepada Anda di Instagram

Twitter belum mengomentari masalah ini.

Salah satu hal yang paling mengganggu dari insiden ini adalah kurangnya respon atau transparansi dari pihak X. Hingga saat ini, pihak perusahaan belum mengeluarkan pernyataan resmi apa pun, baik yang mengonfirmasi maupun membantah keaslian berkas tersebut.

Keheningan ini telah menimbulkan keresahan di kalangan komunitas teknologi, terutama di kalangan peneliti keamanan, yang meyakini perusahaan setidaknya harus melaporkan situasi tersebut kepada publik.

Konteksnya juga tidak membantu: hanya beberapa hari yang lalu, perusahaan tersebut diakuisisi oleh xAI, perusahaan kecerdasan buatan yang didirikan oleh Elon Musk. Transisi ini dapat menunda respons kelembagaan atau mempersulit manajemen krisis.

Bagaimanapun juga, Para spesialis sepakat bahwa kurangnya komunikasi meningkatkan ketidakpastian dan membuat pengguna tidak terlindungi. Banyak yang bertanya-tanya apakah akun mereka telah dibobol dan tindakan internal apa yang telah diambil X untuk mengurangi dampak masalah tersebut.

Semuanya mengarah pada fakta bahwa kasus ini akan menandai titik balik dalam keamanan siber media sosial. Meskipun sebagian besar data tidak terlalu sensitif, menggabungkan data-data tersebut dapat berdampak implikasi yang sangat serius en manos equivocadas.

Komunitas digital menuntut akuntabilitas yang lebih besar dari platform untuk melindungi data penggunanya dan bertindak cepat ketika terjadi pelanggaran keamanan. Menunggu X untuk berbicara dan memberikan penjelasan, para ahli menegaskan bahwa pengawasan individu dan buenas prácticas tetap menjadi garis pertahanan pertama untuk hindari menjadi korban penipuan atau kecurangan digital.