Benarkah Data Akun MyBCA Dijual di Breachforum?

Indo1.id – Breachforum adalah sebuah forum online yang menjadi tempat berkumpulnya para hacker, peretas, dan penjual data bocor.

Di forum ini, banyak sekali data-data sensitif yang ditawarkan dengan harga tertentu, mulai dari data kartu kredit, akun media sosial, hingga akun perbankan.

Salah satu data yang baru-baru ini menjadi viral adalah data akun MyBCA, yaitu layanan internet banking dari PT Bank Central Asia Tbk (BCA).

Seorang anggota Breachforum bernama Black mengklaim bahwa ia memiliki akses terhadap sistem BCA dan bisa memberikan informasi login ke akun MyBCA milik nasabah BCA.

Black menawarkan jasa akses rekening BCA dengan harga mulai dari USD 500 atau sekitar Rp 7,5 juta, tergantung pada popularitas pemilik rekening dan saldo yang dimiliki.

Adapun data yang diperlukan untuk mendapatkan informasi akses rekening BCA melalui laman myBCA ini hanyalah nomor rekening dan nama pemilik rekening.

Untuk membuktikan klaimnya, Black menyertakan 14 halaman tangkapan layar sebagai bukti bahwa ia memiliki akses terhadap sistem BCA.

Black mengklaim ia menggunakan software tersembunyi dan orang dalam untuk mengakses data ini.

Namun, ia juga mengaku bahwa ia tidak bisa melakukan transaksi karena dibutuhkan Token One Time Password (TOTP) yang hanya dimiliki oleh nasabah.

Lantas, benarkah data akun MyBCA dijual di Breachforum? Menurut pengamat keamanan siber Alfons Tanujaya, data yang disebarkan oleh Black bukanlah data palsu dan cocok dengan database BCA.

Ia mengatakan bahwa data tersebut valid dan memiliki kecocokan dengan data yang dikelola oleh bank.

Namun, Alfons juga menegaskan bahwa data tersebut sangat minim risiko karena peretas tidak bisa melakukan transaksi dengan data tersebut.

Ia mengatakan bahwa data tersebut hanya bisa digunakan untuk melihat informasi rekening nasabah, seperti mutasi rekening, histori transaksi, daftar transfer, dan lain-lain.

Alfons juga mengatakan bahwa ada dua kemungkinan data akun MyBCA ini bocor.

Kemungkinan pertama adalah ada celah keamanan sehingga peretas bisa memasukkan software tersembunyi dan mengakses database bank.

Kemungkinan kedua adalah database ini sebenarnya sudah bocor dan ada di tangan peretas dan peretas mendapatkannya dari pihak ketiga yang memiliki akses tersebut.

Sementara itu, pihak BCA sendiri membantah bahwa data yang dimiliki oleh hacker untuk mengakses myBCA sama dengan data milik BCA.

Corporate Secretary BCA Jan Hendra mengatakan bahwa pihaknya telah melakukan pengecekan dan tidak menemukan adanya indikasi kebocoran data dari sistem BCA.

Jan juga mengatakan bahwa pihaknya telah melakukan langkah-langkah preventif untuk melindungi nasabah dari potensi penyalahgunaan data.

Ia juga mengimbau nasabah untuk selalu berhati-hati dalam bertransaksi online dan tidak mudah tergiur dengan tawaran-tawaran yang mencurigakan.