Apa yang Harus Dilakukan Setelah Kebocoran Data: Rencana Aksi Langkah demi Langkah

Kamu mendapat email dari perusahaan yang kamu gunakan: "Kami baru-baru ini menemukan insiden keamanan yang mungkin memengaruhi informasi pribadimu." Perutmu mulas. Namamu, email, nomor telepon, mungkin bahkan NIK-mu — sekarang di tangan orang asing.

Kebocoran data bukan lagi kejadian langka. Pada 2024 saja, lebih dari 1 miliar catatan pribadi terekspos secara global. Pertanyaannya bukan apakah datamu akan bocor, tapi kapan.

Berikut persis apa yang harus dilakukan begitu kamu mengetahuinya.

Langkah 1: Konfirmasi Kebocoran Itu Nyata

• Periksa sumbernya — Apakah notifikasi datang dari email resmi perusahaan, atau dari alamat acak?
• Kunjungi situs perusahaan — Cari pengumuman resmi
• Periksa HaveIBeenPwned.com — Masukkan emailmu untuk melihat kebocoran mana yang menyertakan datamu

Langkah 2: Ganti Password Segera

Mulai dari layanan yang bocor, lalu pindah ke akun lain yang menggunakan password sama.

Urutan prioritas:

1. Akun yang bocor itu sendiri
2. Akun email utamamu (kunci master untuk semua akun lain)
3. Akun perbankan dan keuangan
4. Akun mana pun yang menggunakan password sama

Langkah 3: Aktifkan Autentikasi Dua Faktor (2FA)

Langkah 4: Bekukan Kredit

Jika NIK, KTP, atau informasi keuangan terekspos, bekukan kreditmu segera jika layanan ini tersedia di negaramu.

Langkah 5: Pantau Akun Keuangan

Atur peringatan untuk setiap akun keuangan:

• Rekening bank — Aktifkan notifikasi untuk semua transaksi
• Kartu kredit — Atur peringatan transaksi instan
• Laporan kredit — Periksa untuk akun yang tidak kamu buka

Langkah 6: Amankan Emailmu

Email adalah kunci untuk segalanya. Ganti password, aktifkan 2FA, periksa aturan penerusan, tinjau aktivitas login.

Langkah 7: Waspadai Serangan Phishing

Setelah kebocoran, penyerang menggunakan informasi tereksposmu untuk membuat email phishing yang meyakinkan.

Aturan emas: Jangan pernah klik tautan di email tentang insiden keamanan. Langsung buka situs perusahaan.

Langkah 8: Dokumentasikan Semuanya

Simpan catatan notifikasi kebocoran, semua password yang diganti, transaksi fraud yang ditemukan, dan laporan yang diajukan.

Tingkat Risiko Berdasarkan Data yang Terekspos

Lindungi Informasi Sensitifmu ke Depan

Kebocoran data adalah panggilan bangun. Ke depannya:

• Gunakan password unik di mana-mana
• Aktifkan 2FA di setiap akun yang mendukungnya
• Minimalkan data yang kamu bagikan ke perusahaan
• Bagikan informasi sensitif melalui channel aman dan kedaluwarsa

Saat kamu perlu berbagi password, nomor rekening, atau detail sensitif lainnya, gunakan LOCK.PUB untuk membuat memo yang dilindungi kata sandi dan kedaluwarsa otomatis.

Checklist Respons Kebocoran

• Verifikasi kebocoran itu nyata (sumber resmi, HaveIBeenPwned)
• Ganti password di akun yang bocor
• Ganti password di akun yang menggunakan kredensial sama
• Aktifkan 2FA di semua akun penting
• Atur peringatan transaksi di akun keuangan
• Amankan akun email utamamu
• Pantau upaya phishing
• Dokumentasikan semuanya

48 jam pertama setelah mengetahui kebocoran adalah yang paling kritis. Bertindak cepat, tetap metodis, dan lindungi dirimu dengan tools yang tersedia — dimulai dengan LOCK.PUB untuk informasi sensitif apa pun yang perlu kamu bagikan secara aman.

Buat Memo Aman →