Kaspersky: 7 Persen Akun Netflix dan Roblox Menggunakan Email Perusahaan
JAKARTA - Pakar Kaspersky menganalisis kebocoran kredensial di dark web antara tahun 2019 dan 2024 untuk tiga platform hiburan populer: Roblox, Discord, dan Netflix.
Analisis tersebut mengungkapkan bahwa, rata-rata, 7 persen pengguna di seluruh dunia yang mengalami kebocoran akun telah mendaftar di platform ini menggunakan alamat email perusahaan.
Pakar Kaspersky juga menemukan bahwa karyawan perbankan paling sering mendaftarkan alamat email kantor mereka di layanan streaming, platform online dan jejaring sosial.
Dalam beberapa kasus, email perusahaan juga digunakan sebagai login di platform gim dan situs web konten dewasa.
“Mendaftar di berbagai layanan untuk penggunaan pribadi dengan email kantor bukanlah praktik terbaik,” kata Sergey Shcherbel, pakar di Kaspersky Digital Footprint Intelligence.
Alasannya adalah, karena menurut Sergery, Anda dapat kehilangan akses ke akun ini jika Anda berganti pekerjaan. Selain itu, hal itu dapat menimbulkan risiko keamanan bagi Anda dan perusahaan Anda.
"Jika kata sandi Anda mengikuti pola yang dapat diprediksi di berbagai layanan – misalnya, 'Word2025!', di mana '2025' adalah bagian yang berulang – hal itu meningkatkan kemungkinan akun lain disusupi, termasuk akun Perusahaan Anda, jika email perusahaan Anda terekspos dalam kebocoran dark web," jelasnya.
Baca juga:
- iPhone 17 Pro Max Dikabarkan Lebih Tebal dari iPhone 16 Pro Max, Baterai Lebih Besar?
- Raja Charles III Jadi DJ di Apple Music! Putar Lagu Bob Marley hingga Afrobeats di Acara 'The King's Music Room'
- Fairphone Tak Sengaja Bocorkan Data Pribadi Penguji Beta, Buat Kesalahan Konyol dalam Penanganan
- Apple Tarik Iklan iPhone 16 Gara-Gara Siri 'Pintar' yang Tak Kunjung Rilis
Jika Anda mengalami kebocoran data melalui infostealer, langkah-langkah berikut harus segera diambil:
- Ubah kata sandi akun yang disusupi dan pantau aktivitas mencurigakan yang terkait dengan akun tersebut
- Jalankan pemindaian keamanan penuh pada semua perangkat, hapus semua malware yang terdeteksi
- Memantau pasar dark web secara proaktif untuk mendeteksi akun yang disusupi sebelum menimbulkan risiko bagi pelanggan atau karyawan
- Terapkan program kewaspadaan keamanan bagi karyawan, termasuk pelatihan rutin dan penilaian kinerja.