Indo1.id – Breachforum adalah sebuah forum online yang menjadi tempat berkumpulnya para hacker, peretas, dan penjual data bocor.
Di forum ini, banyak sekali data-data sensitif yang ditawarkan dengan harga tertentu, mulai dari data kartu kredit, akun media sosial, hingga akun perbankan.
Salah satu data yang baru-baru ini menjadi viral adalah data akun MyBCA, yaitu layanan internet banking dari PT Bank Central Asia Tbk (BCA).
Seorang anggota Breachforum bernama Black mengklaim bahwa ia memiliki akses terhadap sistem BCA dan bisa memberikan informasi login ke akun MyBCA milik nasabah BCA.
Black menawarkan jasa akses rekening BCA dengan harga mulai dari USD 500 atau sekitar Rp 7,5 juta, tergantung pada popularitas pemilik rekening dan saldo yang dimiliki.
Adapun data yang diperlukan untuk mendapatkan informasi akses rekening BCA melalui laman myBCA ini hanyalah nomor rekening dan nama pemilik rekening.
Untuk membuktikan klaimnya, Black menyertakan 14 halaman tangkapan layar sebagai bukti bahwa ia memiliki akses terhadap sistem BCA.
Black mengklaim ia menggunakan software tersembunyi dan orang dalam untuk mengakses data ini.
Namun, ia juga mengaku bahwa ia tidak bisa melakukan transaksi karena dibutuhkan Token One Time Password (TOTP) yang hanya dimiliki oleh nasabah.
Lantas, benarkah data akun MyBCA dijual di Breachforum? Menurut pengamat keamanan siber Alfons Tanujaya, data yang disebarkan oleh Black bukanlah data palsu dan cocok dengan database BCA.
