100 Juta Pengguna Quora Jadi Korban Peretasan

| Detik Tekno Quora

- Situs tanya-jawab Quora dilaporkan telah dibobol oleh hacker. Disebutkan ada sekitar 100 juta akun Quora yang diretas. Peretas berhasil mencuri kata sandi terenkripsi dan pertanyaan rahasia.

Masalah ini telah diatasi. Pembaruan kemanan juga telah dirilis dengan format pertanyaan dan jawaban yang baru.

"Kami menyadari bahwa beberapa data pengguna telah diretas karena akses ilegal ke sistem kami melalui pihak ketiga yang berbahaya," jelas Quora dalam pernyataannya.

Lebih lanjut, Quora mengatakan melibatkan ahli forensik dan keamanan digital profesional untuk melakukan investigasi yang saat ini sedang berlangsung.

"Kami telah mengonfirmasi ke pihak hukum," tulis Quora, menyadari jika peristiwa ini cukup besar.

Mereka juga tengah mengirimkan notifikasi ke semua pengguna Quora yang menjadi korban peretasan dan memastikan bahwa peristiwa itu tidak akan mencuri informasi sensitif, seperti kartu kredit atau nomor jaminan sosial.

Quora mengklaim tidak pernah mengumpulkan informasi semacam itu dari penggunanya. Salah satu yang menjadi korban peretasan adalah Troy Hunt, seorang ahli kemanan yang lewat Twitter pribadinya mengatakan bahwa pembobolan semacam ini tidak bisa terelakan.

And Im in another data breach. I just got the email from @Quora. Short of not using online services at all, theres simply nothing you can do to *not* be in a breach, theres only things you can do to minimise the impact when it inevitably happens. pic.twitter.com/MU2Zn4OADh
Troy Hunt (@troyhunt) 4 Desember 2018

"Selain tidak menggunakan layanan online sama sekali, tidak ada hal lain yang bisa Anda lakukan agar tidak diretas, hanya ada sedikit cara untuk meminimalisir dampaknya ketika hal itu (peretasan) terjadi," tulisnya, dikutip KompasTekno dari BBC, Rabu (5/11/2018).

Hunt bersama pengguna Quora lainnya diminta untuk mereset password mereka dan akan diminta untuk mengulang password saat log in.

Jika ingin menghapus akunnya, bisa dilakukan dengan pergi ke menu "Setting", lalu pilih "Pivacy". Kemudian, akun akan dinon-aktifkan dengan memilih "deactive account" atau "delete account".