Kupas Tuntas, gemasulawesi - Pengguna Discord yang juga menggunakan RestoreCord harus terus mengawasi akun mereka karena insiden keamanan besar baru saja terungkap di BreachForums.
Pelanggaran tersebut mencakup detail hampir satu juta akun pengguna termasuk stempel waktu, alamat IP terakhir, nama pengguna, dan ID Discord.
Seperti yang dilaporkan oleh LEAKD, tujuan pelanggaran tersebut tidak diketahui dan belum jelas apakah RestoreCord telah diberi tahu tentang hal itu atau telah mengambil tindakan apa pun untuk mengamankan layanannya.
Bagi yang belum tahu, RestoreCord adalah layanan yang memungkinkan pengguna Discord untuk mencadangkan server mereka.
Saat ini layanan tersebut melayani 99 juta anggota, memiliki 100,000 pelanggan, dan melindungi 55,000 server.
Seorang pengguna dengan nama pengguna Sythe menerbitkan data pada file .csv yang dapat diunduh dan dilaporkan bersih yang tersedia secara gratis, meskipun file tersebut dihosting di domain yang umumnya dikaitkan dengan aktivitas jahat.
Tidak ada kata sandi atau pesan langsung yang tampak disertakan dalam data yang disusupi.
Namun, kombinasi data yang terekspos, yakni nama pengguna, ID, dan alamat IP, masih dapat digunakan dalam aktivitas jahat seperti doxxing atau serangan phishing yang ditargetkan.
Pengguna yang terpengaruh oleh pelanggaran harus mengaktifkan autentikasi dua faktor dan memantau akun mereka untuk aktivitas yang mencurigakan.
Ada kekhawatiran tentang praktik keamanan layanan pihak ketiga, dan perlindungan data serta transparansi dalam menangani informasi pengguna.
Karena itu, sebaiknya selalu gunakan layanan pihak pertama jika memungkinkan.
Untuk melindungi diri sendiri dan memastikan anda menangani data anda sendiri dengan aman, anda harus menggunakan salah satu pengelola kata sandi terbaik, serta autentikasi multifaktor jika memungkinkan.
Anda juga harus mempelajari cara menghindari potensi serangan phishing dengan mengenali teknik umum.
Anda juga dapat mengambil langkah-langkah untuk memantau akun anda dengan menggunakan layanan perlindungan pencurian identitas yang baik.
Beberapa layanan bahkan akan menghapus data anda dari internet dengan biaya tertentu jika anda ingin melakukannya.
Hanya waktu yang dapat menjawab mengapa RestoreCord menjadi sasaran peretas.
Tetapi bahkan jika data server Discord anda sendiri tidak terekspos, insiden seperti ini mungkin merupakan peringatan yang anda butuhkan dalam hal berbagi dan melindungi data anda secara online. (*/Armyanti)
