BERTUAHPOS.COM – Peneliti keamanan data dari Cybernews melaporkan bahwa hampir 10 miliar data kredensial, yang terdiri dari 9.948.575.739 password dalam format teks, telah beredar di forum gelap. Menurut para peneliti, ini adalah kebocoran password terbesar dalam sejarah.
Dilansir dari Bloomberg Technoz, kumpulan kata sandi tersebut ditemukan dalam file bernama RockYou2024.txt. Sebelumnya, file ini dikenal sebagai RockYou2021 yang memuat 8,4 miliar password. Dalam tiga tahun terakhir, terjadi penambahan 1,5 miliar kombinasi password baru.
Diperkirakan, file kredensial terbaru ini mengandung total entri dari 4.000 database kredensial yang dicuri selama setidaknya dua dekade terakhir.
Seorang pengguna di forum gelap dengan nama “ObamaCare” mengumumkan kebocoran tersebut, menyatakan, “Natal datang lebih awal tahun ini. Saya mempersembahkan kepada Anda daftar kata sandi RockYou2024 yang baru dengan lebih dari 9,9 miliar password!” demikian dikutip dari Mashable.
Pelaku diduga memperoleh miliaran password melalui metode brute force, yaitu teknik peretasan yang populer di mana penyerang menebak kata sandi pengguna dengan cara mencoba berbagai kombinasi secara terus-menerus. Dengan bantuan skrip otomatis, peretas dapat mencoba banyak kata sandi dalam waktu singkat.
Dengan database kata sandi yang bocor sebesar ini, para peretas memiliki kumpulan kata sandi yang hampir tak terbatas untuk dicoba. Password yang paling umum, seperti ‘123456’, ‘qwerty’, dan ‘password’, masih sering digunakan dan masuk dalam daftar kata sandi terburuk karena mudah ditebak.***
