Tindakan kriminal merupakan suatu hal yang tidak dapat dipungkiri dalam kehidupan. Hampir setiap saat di segala penjuru dunia terjadi tindakan kriminal baik yang diketauhi maupun yang belum diketahui. Namun tidak hanya di dunia nyata, dalam dunia maya pun terdapat tindakan kriminal yang disebut CyberCrime. CyberCrime juga bermacam-macam jenisnya, contohnya ada penyebaran konten ilegal, pencurian data, hacking dan cracking, pembajakan konten, peretasan dan sebagainya.
Pada akhir tahun 2014 dunia maya dihebohkan dengan aksi CyberCrime yang meliputkan sejumlah aktris Hollywood, yaitu peretasan koleksi foto pribadi yang didapat dari akun iCloud para selebritis. iCloud adalah layanan penyimpanan awan dari Apple. Meskipun diklaim memiliki keamanan yang sangat bagus, bukan berarti tidak bisa ditembus oleh para peretas. Korban peretasan tersebut diantaranya Jennifer Lawrence, Jenny McCarthy, Rihanna, Kate Upton, Mary Elizabeth Winstead, Kirsten Dunst, Ariana Grande, Victoria Justice dan sejumlah selebritis terkenal lainnya.
Kronologi Tersebarnya Foto
Lalu bagaimana hal tersebut bisa terjadi? Dimulai dari hari minggu malam pada tanggal 31/8/2014. Foto-foto artis terkenal seperti Jennifer Lawrence, Ariana Grande, dan Kate Upton tiba-tiba muncul pada thread /b/ di forum online 4chan. Sebagai informasi, website ini sebelumnya juga sering menjadi sumber bocornya foto-foto kontroversial. Pengguna 4chan yang tampaknya bertanggungjawab terhadap pembocoran tersebut juga membagikan dua foto screenshot dari gambar desktop-nya, dengan deretan gambar dan video yang belum dirilis.
Bagaimana Koleksi Foto-foto Pribadi Tersebut Diretas?
Peretasan diduga dilakukan dengan metode phising dan iBrute tools. Apple saat itu menjelaskan jika saat itu keamanan iCloud tidak memiliki celah, dan ada kemungkinan jika peretas menggunakan phising untuk mendapatkan username dan password dari korban termasuk Jennifer Lawrence. Dilansir oleh NBC News (16/03/16), pelaku peretasan Ryan Collins sebagai tersangka mengaku jika ia memang benar menggunakan phising untuk mendapatkan data-data tersebut. Dengan metode phising setidaknya ia memiliki 50 akun iCloud dan 72 akun Gmail antara bulan November 2012 dan September 2014.
Phising adalah sebuah metode peretasan yang menggunakan situs palsu yang mirip dengan situs aslinya. Karena mirip dengan situs asli, maka banyak pengguna terkecoh dan login akun mereka di situs samaran tersebut. Akhirnya data mereka tersimpan di database peretas dan bisa dimanfaatkan oleh peretas. Collins saat ini didakwa dengan pasal penipuan dan penyalahgunaan komputer di Los Angeles dan terancam 18 bulan hingga lima tahun penjara. Walaupun begitu, tidak ada bukti yang menguatkan jika Collins yang menyebarkan foto bugil Jennifer Lawrence di internet.
Collins saat ini didakwa dengan pasal penipuan dan penyalahgunaan komputer di Los Angeles dan terancam 18 bulan hingga lima tahun penjara. Walaupun begitu, tidak ada bukti yang menguatkan jika Collins yang menyebarkan foto bugil Jennifer Lawrence di internet.
Tips-tips Pencegahan
1. Jangan beritahukan password, ganti secara berkala
Ini tips utama, supaya password tidak bocor jangan beritahukan kesiapapun. Apalagi dituliskan di notes yang ditempelkan didekat perangkatmu. Terutama kalau akun iCloud kamu sama dengan App Store yang mempunyai data kartu kredit.
2. Jangan gunakan password yang sama dan mudah ditebak
Buanglah kebiasaan memakai password yang sama untuk berbagai situs. Fitur login memakai sosial media biasanya menjadi sasaran mudah hacker menggunakan cara peretasan-sosial, hacker hanya perlu meretas satu email sosial media untuk login ke berbagai layanan.
3. Gunakan sistem otentikasi dua langkah (two-step authentication)
Dengan otentikasi dua langkah, akan memperkuat keamananmu. Apple ID akan meminta nomor otentikasi apabila akun tersebut login dari perangkat lain yang belum dipercaya. Artinya hacker harus mendapatkan akes ke iPhone supaya bisa login.
4. Matikan My Photo Stream
My Photo Stream merupakan fitur yang sebenarnya bermanfaat, tapi juga bisa menjadi bencana ketika perangatmu yang lain dicuri orang. Apabila kamu lupa telah mengaktifkan Photo Stream maka pencuri tersebut mendapatkan foto-foto terbaru tanpa perlu hacking.
Semoga dalam kejadian ini dapat menjadi pelajaran bagi kita semua bahwa tidak ada sistem keamanan yang 100% aman. Celah bisa saja dilakukan oleh penggunanya sendiri.
Komentar
Posting Komentar