16 Miliar Password Bocor: Cara Cek Apakah Anda Terdampak

Pada Januari 2026, peneliti keamanan menemukan 30 database yang tidak aman berisi sekitar 16 miliar pasangan username-password — kebocoran kredensial terbesar dalam sejarah. Data yang terekspos mencakup kredensial login untuk Google, Apple, Facebook, GitHub, Telegram, dan bahkan platform pemerintah.

Jika Anda menggunakan internet, kemungkinan besar kredensial Anda ada dalam kebocoran ini.

Apa yang Bocor

Kebocoran mencakup:

• 16 miliar kredensial login di 30 dataset
• Beberapa dataset berisi hingga 3,5 miliar record masing-masing
• Kredensial dari hampir semua layanan online utama
• Baik data pelanggaran lama maupun log infostealer baru
• Session token, cookies, dan metadata dalam banyak kasus

Ini bukan sekadar data daur ulang dari pelanggaran lama. Peneliti menemukan data yang baru dikompilasi, terstruktur, dan siap untuk eksploitasi — termasuk log malware infostealer terbaru dengan session token yang masih aktif.

Cara Mengecek Apakah Anda Terdampak

Langkah 1: Cek Have I Been Pwned

Kunjungi haveibeenpwned.com dan masukkan alamat email Anda. Database ini diperbarui secara berkala dengan data pelanggaran dan akan memberi tahu Anda pelanggaran mana yang mencakup kredensial Anda.

Langkah 2: Gunakan Monitor Pelanggaran Password Manager Anda

Sebagian besar password manager menawarkan pemantauan pelanggaran:

• 1Password: Watchtower memperingatkan Anda tentang akun yang dikompromikan
• Bitwarden: Data Breach Report menampilkan kredensial yang terekspos
• Dashlane: Dark Web Monitoring memindai info Anda
• Google Password Manager: Cek password di passwords.google.com

Langkah 3: Cek Google Dark Web Report

Jika Anda memiliki akun Google:

1. Buka myaccount.google.com
2. Navigasi ke Security → Dark web report
3. Jalankan pemindaian untuk melihat apakah info Anda muncul di dark web

Langkah 4: Pantau Akun Keuangan Anda

Bahkan jika email Anda tidak muncul dalam pelanggaran yang diketahui, pantau laporan bank dan kartu kredit Anda untuk aktivitas yang tidak sah. Penyerang sering menguji kredensial di layanan keuangan terlebih dahulu.

Apa yang Harus Dilakukan Jika Anda Dikompromikan

Tindakan Segera

1. Ubah password yang dikompromikan segera

Mulai dengan akun paling kritis Anda:

• Akun email (digunakan untuk reset password)
• Perbankan dan layanan keuangan (GoPay, OVO, Dana, Bank)
• Penyimpanan cloud (Google Drive, Dropbox)
• Akun media sosial (Instagram, WhatsApp, Facebook)

2. Aktifkan autentikasi dua faktor di mana-mana

Bahkan jika penyerang memiliki password Anda, 2FA memblokir akses tidak sah:

• Gunakan aplikasi authenticator (Google Authenticator, Authy) daripada SMS
• Pertimbangkan hardware keys (YubiKey) untuk akun kritis
• Aktifkan 2FA di email Anda terlebih dahulu — ini adalah kunci master untuk semua yang lain

3. Periksa akses tidak sah

Tinjau aktivitas terbaru di akun Anda:

• Google: myactivity.google.com
• Facebook: Settings → Security → Where you're logged in
• WhatsApp: Settings → Linked devices
• Instagram: Settings → Security → Login activity

4. Cabut sesi yang mencurigakan

Logout dari semua perangkat dan sesi yang tidak Anda kenali. Sebagian besar layanan memiliki opsi "Sign out of all devices".

Perlindungan Jangka Panjang

Gunakan password unik untuk setiap akun

Alasan kebocoran kredensial sangat berbahaya adalah penggunaan ulang password. Jika Anda menggunakan password yang sama di beberapa situs, satu pelanggaran mengompromikan semuanya.

Gunakan password manager untuk menghasilkan dan menyimpan password unik yang kuat untuk setiap akun.

Pertimbangkan beralih ke passkeys

Passkeys tahan phishing dan tidak dapat bocor dalam pelanggaran data:

• Google, Apple, dan Microsoft sekarang mendukung passkeys
• Mereka menggunakan autentikasi biometrik (sidik jari, wajah) alih-alih password
• Tidak ada password berarti tidak ada yang bisa dicuri

Siapkan peringatan pelanggaran

• Aktifkan notifikasi dari Have I Been Pwned
• Nyalakan pemantauan pelanggaran password manager Anda
• Siapkan pemantauan dark web Google

Cara Berbagi Kredensial dengan Aman ke Depan

Salah satu alasan kredensial berakhir dalam pelanggaran adalah praktik berbagi yang tidak aman. Orang menempel password di:

• Pesan WhatsApp atau Telegram (disimpan di server)
• Email (sering tidak terenkripsi, dapat dicari)
• Pesan teks (dicadangkan ke cloud)
• Dokumen bersama (akses persisten)

Gunakan Saluran Aman yang Kedaluwarsa

Ketika Anda perlu berbagi password dengan seseorang:

1. Jangan pernah kirim password dalam teks biasa melalui pesan biasa
2. Gunakan fitur berbagi password manager jika kedua pihak menggunakan manager yang sama
3. Gunakan catatan aman yang menghancurkan diri untuk berbagi sekali pakai

Layanan seperti LOCK.PUB memungkinkan Anda membuat catatan yang dilindungi password yang:

• Menghancurkan diri setelah dibaca sekali
• Kedaluwarsa setelah waktu yang ditentukan (1 jam, 24 jam)
• Tidak dapat diakses lagi setelah dilihat

Contoh alur kerja:

• Buat catatan aman dengan password
• Atur untuk kedaluwarsa dalam 1 jam
• Kirim link melalui satu saluran
• Kirim password akses melalui saluran berbeda
• Kredensial tidak akan pernah bisa diambil lagi setelah dilihat

Gambaran Besar

Kebocoran 16 miliar kredensial ini adalah gejala dari masalah yang lebih besar: password pada dasarnya rusak.

Statistik kunci:

• 94% password digunakan ulang di berbagai akun
• Hanya 3% password memenuhi persyaratan kompleksitas NIST
• Serangan berbasis kredensial menyumbang hampir setengah dari semua pelanggaran

Industri bergerak menuju passkeys dan autentikasi tanpa password. Sementara itu:

• Gunakan password unik di mana-mana
• Aktifkan 2FA di semua akun
• Pantau pelanggaran secara teratur
• Bagikan kredensial hanya melalui saluran aman yang kedaluwarsa

Periksa Diri Anda Sekarang

Jangan tunggu sampai Anda melihat tagihan tidak sah atau akun terkunci. Luangkan 10 menit hari ini untuk:

1. Cek haveibeenpwned.com untuk alamat email Anda
2. Jalankan laporan pelanggaran password manager Anda
3. Aktifkan 2FA di 10 akun paling penting Anda
4. Ubah password apa pun yang muncul dalam pelanggaran

Kebocoran sudah terjadi. Yang penting sekarang adalah seberapa cepat Anda merespons.

Bagikan kredensial dengan aman menggunakan catatan yang menghancurkan diri →