Kebocoran data Instagram baru-baru ini memicu kekhawatiran tentang perlindungan data pribadi pengguna. Meskipun Meta menyatakan tidak ada pelanggaran sistem, potensi penyalahgunaan data tetap mengintai. Pengguna harus lebih waspada terhadap phishing dan serangan sosial yang memanfaatkan informasi yang bocor.
Baru-baru ini, sejumlah pengguna Instagram menerima email yang meminta mereka untuk mereset kata sandi akun mereka, meskipun mereka tidak melakukan permintaan tersebut. Kejadian yang diberitakan oleh CNBC Indonesia ini, memicu kekhawatiran tentang kebocoran data yang dapat membahayakan privasi pengguna.
Email-email yang dikirim oleh Instagram tersebut, tampaknya terkait dengan dugaan kebocoran data pada akhir 2024, yang melibatkan sekitar 17,5 juta akun Instagram. Hal ini menambah ketegangan terkait keamanan dan potensi penyalahgunaan data pribadi.
Firma keamanan siber, Malwarebytes, menyatakan bahwa data yang bocor meliputi informasi sensitif, seperti nama pengguna, alamat email, nomor telepon, dan user ID. Dalam beberapa bulan terakhir, database tersebut telah disebarkan di forum-forum underground, memberikan akses yang lebih luas bagi pihak yang tidak bertanggung jawab untuk memanfaatkannya.
Baca juga: Dampak Perubahan KBLI 2025 bagi Pengusaha JPT
Walaupun Instagram menyatakan bahwa sistem mereka tidak dilanggar, kesesuaian waktu antara penyebaran data dan lonjakan permintaan reset kata sandi sangat mencurigakan dan patut untuk diwaspadai oleh pengguna.
Dampak dan Risiko yang Dihadapi Pengguna Instagram
Terdapat beberapa masalah serius yang perlu diperhatikan dalam insiden kebocoran data ini, yang berpotensi menimbulkan dampak besar bagi penggunanya:
- Penyalahgunaan Data untuk Phishing dan Serangan Sosial
Data pribadi yang bocor memberikan kesempatan bagi pihak yang tidak bertanggung jawab untuk melakukan serangan phishing yang lebih canggih. Dengan informasi seperti nama pengguna dan alamat email, penyerang bisa membuat email palsu yang lebih meyakinkan dan memanipulasi korban untuk memberikan data lebih lanjut seperti kata sandi atau informasi keuangan.
- Penyalahgunaan Autentikasi Dua Faktor (2FA)
Meski Instagram menyarankan pengguna untuk mengaktifkan autentikasi dua faktor, kebocoran data dapat memberikan celah bagi penyerang untuk melakukan teknik SIM swapping atau metode lain untuk memanfaatkan kode 2FA yang dikirim melalui SMS. Hal ini bisa membuat akun yang seharusnya aman tetap terekspos terhadap peretasan.
- Risiko Pencurian Identitas dan Penipuan
Informasi yang bocor dapat digunakan untuk mencuri identitas pengguna atau melakukan penipuan dengan mengakses akun-akun lain yang terhubung dengan data Instagram tersebut. Data seperti nomor telepon dan email sangat penting dalam melakukan verifikasi identitas, dan penyalahgunaannya bisa berakibat fatal bagi korban.
- Kurangnya Transparansi dan Komunikasi yang Jelas dari Pihak Instagram
Walaupun Instagram mengklaim tidak ada pelanggaran terhadap sistem mereka, banyak pengguna yang merasa kebingungannya belum teratasi dengan penjelasan yang diberikan. Sebagai perusahaan yang bertanggung jawab atas perlindungan data pribadi, Meta seharusnya memberikan transparansi lebih mengenai insiden ini agar pengguna merasa aman dan terlindungi.
Perlindungan Hak Subjek Data Pribadi
Sekar Ayu Primandani, Partner dari kantor hukum BP Lawyers menilai, instagram maupun perusahaan platform media sosial lain yang melakukan pemrosesan data pribadi pengguna platform dapat memberikan bukti bahwa tidak terjadi suatu pelanggaran terhadap sistem elektronik mereka yang menyebabkan terjadinya kebocoran data pribadi. Namun, bukti tersebut tidak melepaskan tanggung jawab mereka sebagai pengendali data pribadi pengguna, untuk memenuhi hak-hak pengguna platform sebagai subjek data pribadi.
“Hak Subjek Data Pribadi diatur di setiap hukum dan peraturan perundang-undangan perlindungan data pribadi, baik GDPR (General Data Protection Regulation) yang berlaku di negara-negara Uni Eropa dan Wilayah Ekonomi Eropa, dan juga di Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi yang berlaku di Indonesia. Sayangnya, penegakan hak subjek data pribadi tidak secara otomatis memberikan ganti rugi ataupun kompensasi bagi subjek data pribadi ketika tidak terbukti bahwa telah terjadi pelanggaran sistem yang menyebabkan kebocoran data pribadi. Dan merupakan tantangan tersendiri bagi subjek data pribadi untuk membuktikan bahwa kebocoran data pribadi telah terjadi, dan bahwa Instagram yang telah melakukan kesalahan atau kelalaian yang menyebabkan kebocoran data pribadi tersebut.” tegas sekar.
Menurutnya, pengguna platform sosial media sebagai subjek data pribadi dapat meminta dipenuhi haknya oleh Instagram untuk dilakukan pembatasan terhadap pemrosesan data pribadi, atau penghapusan seluruh data pribadi di platform sosial media tersebut, sebagai bentuk ketidakpuasan akan adanya dugaan kebocoran data pribadi. Tapi, pengguna platform harus memahami bahwa penegakan hak tersebut dapat menimbulkan konsekuensi pengguna tidak dapat lagi menggunakan Instagram atau platform sosial media lainnya, karena penggunaan mensyaratkan adanya pemrosesan data pribadi.
Sekar juga berpandangan “instagram dan perusahaan platform sosial media lainnya pun menghadapi risiko kerusakan reputasi dan penurunan pengguna, apabila tidak dapat merespon kepada dugaan kebocoran data pribadi dengan kredibel dan mengedepankan perlindungan pengguna platformnya.”
Menghadapi Risiko dengan Keamanan yang Lebih Baik
Melihat kejadian ini, kita harus lebih waspada dan beradaptasi dengan perubahan cara para penyerang melakukan kejahatan dunia maya. Penting bagi pengguna untuk selalu memperhatikan keamanan akun mereka dengan mengaktifkan autentikasi dua faktor dan menghindari klik pada tautan atau email yang tidak dikenali.
Selain itu, perusahaan-perusahaan besar seperti Meta juga perlu meningkatkan upaya transparansi dan komunikasi mengenai insiden kebocoran data ini untuk menjaga kepercayaan pengguna.
Kebocoran data ini juga mempertegas pentingnya perlindungan data pribadi yang lebih ketat dan berkelanjutan. Sebagai pengguna, kita harus selalu berhati-hati dalam mengelola data pribadi di dunia maya dan mengedukasi diri tentang potensi ancaman yang ada. Bagi perusahaan, ini adalah pengingat penting untuk meningkatkan sistem pengamanan dan memastikan bahwa data yang disimpan tetap terlindungi dengan baik dari ancaman eksternal.
Dengan langkah-langkah pencegahan yang tepat, kita bisa mengurangi risiko kebocoran data dan menjaga informasi pribadi tetap aman di dunia digital yang semakin kompleks ini.
(RED)
