500 Juta Data Whatsapp Disebut Bocor, Ada Nomor WA dari RI

tribunwarta.com – Hampir 500 juta nomor WhatsApp diduga bocor dan dijual bebas di internet oleh hacker. Dari ratusan juta data tersebut, disebut ada data punya orang Indonesia.

Hal ini terkonfirmasi berdasarkan sampel data yang telah diselidiki oleh Cybernews.

Berawal dari 16 November 2022 lalu, seorang anggota memposting iklan di forum komunitas peretasan terkenal, mengklaim bahwa mereka menjual basis data 2022 dari 487 juta nomor ponsel pengguna WhatsApp.

Dataset tersebut diduga berisi data pengguna WhatsApp dari 84 negara. Pelaku ancaman mengklaim ada lebih dari 32 juta catatan pengguna berasal dari Amerika Serikat (AS) yang disertakan.

Sebagian besar nomor telepon lainnya milik warga Mesir (45 juta), Italia (35 juta), Arab Saudi (29 juta), Prancis (20 juta), dan Turki (20 juta).

Nomor pengguna WhatsApp asal Indonesia juga dijual. Ada lebih dari 130 ribu nomor yang diklaim dimiliki hacker.

Dataset yang dijual juga diduga memiliki hampir 10 juta nomor telepon warga Rusia dan lebih dari 11 juta warga Inggris.

Pelaku ancaman mengatakan bahwa mereka menjual kumpulan data seharga US$ 7.000 untuk AS, US$ 2.500 untuk Inggris, dan US$ 2.000 untuk Jerman.

Informasi tersebut sebagian besar digunakan oleh penyerang untuk serangan smishing dan vishing. Oleh karena itu, disarankan pengguna untuk tetap waspada terhadap panggilan apa pun dari nomor tak dikenal, panggilan dan pesan yang tidak diminta.

WhatsApp dilaporkan memiliki lebih dari 2 miliar pengguna aktif bulanan secara global.

Atas permintaan, penjual database WhatsApp membagikan sampel data dengan peneliti Cybernews. Ada 1.097 nomor pengguna Inggris dan 817 AS dalam sampel bersama.

Cybernews menyelidiki semua nomor yang termasuk dalam sampel dan berhasil memastikan bahwa semuanya adalah pengguna WhatsApp.

Penjual tidak memerinci bagaimana mereka memperoleh database, menyarankan mereka “menggunakan strategi mereka” untuk mengumpulkan data, dan meyakinkan Cybernews bahwa semua nomor dalam contoh milik pengguna aktif WhatsApp.

Pihak Cybernews menghubungi perusahaan induk WhatsApp, Meta, tetapi tidak mendapat tanggapan segera.

“Kami akan memperbarui artikel segera, setelah kami mempelajari lebih lanjut,” kata keterangan resmi, dikutip Senin (28/11/2022).

Informasi tentang pengguna WhatsApp dapat diperoleh dengan memanen informasi dalam skala besar, juga dikenal sebagai scraping, yang melanggar Ketentuan Layanan WhatsApp.

Klaim ini murni spekulatif. Namun, cukup sering, dump data besar-besaran yang diposting online ternyata diperoleh dengan scraping.

Meta sendiri telah lama dikritik karena membiarkan pihak ketiga mengorek atau mengumpulkan data pengguna, melihat lebih dari 533 juta catatan pengguna bocor di forum gelap. Hacker itu membagikan kumpulan data secara gratis.

Selain itu, beberapa hari setelah kebocoran data Facebook besar-besaran menjadi berita utama, sebuah arsip berisi data yang konon diambil dari 500 juta profil LinkedIn telah dijual di forum peretas populer. Nomor telepon yang bocor dapat digunakan untuk tujuan pemasaran, phishing, peniruan identitas, dan penipuan.