Olympic.or.id – Perusahaan keamanan siber ternama, Malwarebytes, baru saja menggemparkan dunia digital dengan melaporkan sebuah dugaan kebocoran data raksasa. Bayangkan, sekitar 17,5 juta akun Instagram diduga menjadi korban! Kebocoran ini langsung memicu gelombang insiden tak terduga, di mana banyak pengguna tiba-tiba menerima email permintaan reset password Instagram padahal mereka sama sekali tidak memintanya. Nah, untuk membantu kita semua, Malwarebytes dengan sigap menyediakan layanan pengecekan gratis. Saya pun langsung mencobanya demi memastikan keamanan akun Instagram pribadi.
Setelah melalui proses pengecekan, hasilnya sungguh melegakan! Sistem Malwarebytes dengan tegas menyimpulkan, “No Critical Data Exposed”, yang artinya akun Instagram saya masih tergolong aman. Dengan kata lain, tidak ada informasi sensitif milik saya—seperti password, nama akun, atau data finansial—yang tersebar atau diperjualbelikan di internet. Namun demikian, sistem dari Malwarebytes tetap memberikan peringatan serius. Ternyata, potensi kebocoran lain masih bisa mengintai jika saya lengah terhadap beberapa aspek krusial, mulai dari lokasi login yang mencurigakan, perangkat yang digunakan, hingga komposisi password yang lemah.
Melihat skala kebocoran yang mencengangkan ini, sudah seharusnya kita semua proaktif memeriksa keamanan akun. Untungnya, cara mengeceknya sangat mudah dan cepat! Berikut ini langkah-langkah praktis yang bisa Anda ikuti segera:
- Pertama, buka website resmi Malwarebytes di https://www.malwarebytes.com/digital-footprint-app-v2.
- Kemudian, masukkan alamat email yang terhubung dengan akun Instagram Anda.
- Selanjutnya, klik opsi “Scan for Free” dan masukkan kode verifikasi yang akan dikirimkan ke email Anda.
- Terakhir, sistem akan otomatis melacak dan memberikan laporan lengkap. Anda akan tahu persis apakah email Anda pernah terlibat dalam kebocoran data di internet atau tidak.
Mengapa Email Reset Password Tiba-tiba Berdatangan?
Lalu, seperti apa sebenarnya wujud kebocoran data ini? Melalui akun X resmi mereka (@Malwarebytes), perusahaan keamanan ini membeberkan fakta mencengangkan. Rupanya, belasan juta data pengguna Instagram tersebut telah tersebar dan diperjualbelikan secara bebas di dark web! Meskipun begitu, kabar baiknya adalah kebocoran ini TIDAK mencakup password. Akan tetapi, data sensitif lain tetap terancam, seperti username Instagram, nama lengkap pengguna, alamat email, nomor telepon, hingga alamat fisik parsial.
Artinya, para peretas yang memiliki data ini sebenarnya tidak bisa langsung masuk ke akun Anda karena tidak tahu passwordnya. Namun, mereka bisa dengan licik memanfaatkan informasi tersebut untuk menekan opsi “Lupa Kata Sandi?” dan meminta reset password atas nama Anda. Inilah alasan mengapa banyak pengguna tiba-tiba kebingungan menerima email reset password yang tidak mereka minta!
Efek langsung yang paling terasa dari kebocoran ini memang hanyalah kemunculan email reset password yang mencurigakan. Akan tetapi, Malwarebytes dengan tegas memperingatkan bahwa data yang bocor itu berpotensi besar dimanfaatkan pelaku kejahatan siber untuk berbagai aksi jahat. Misalnya, mereka bisa melakukan impersonation attack atau serangan peniruan identitas, di mana hacker berpura-pura menjadi Anda untuk menipu rekan atau keluarga. Selain itu, data ini juga menjadi umpan sempurna untuk kampanye phishing yang lebih terpersonalisasi dan upaya pencurian kredensial akun lainnya.
Langkah Darurat untuk Mengamankan Akun Anda
Oleh karena itu, jika belakangan ini Anda menerima email reset password Instagram secara tiba-tiba, jangan panik! Segera periksa keamanan akun Anda dengan langkah-langkah di atas. Tak lupa, lindungi akun Anda dengan tips tambahan berikut ini.
Pertama-tama, abaikan dan laporkan email reset password yang mencurigakan. Ingat, password Anda tidak akan berubah selama Anda tidak mengklik tautan “Reset Password” di dalam email tersebut. Selanjutnya, tingkatkan pertahanan akun Anda dengan mengaktifkan sistem autentikasi dua faktor atau two-factor authentication (2FA). Cara aktifkannya bisa Anda baca di tautan ini: https://help.instagram.com/566810106808145. Dengan fitur 2FA, sistem akan selalu meminta kode verifikasi tambahan setiap ada upaya login dari perangkat yang tidak dikenali. Kemudian, sebagai langkah pencegahan ekstra, tidak ada salahnya Anda mengganti kata sandi Instagram secara manual melalui aplikasi. Yang terpenting, selalu waspada terhadap segala bentuk email atau pesan yang meminta verifikasi data pribadi Anda.
Lalu, dari mana sebenarnya sumber kebocoran ini bermula? Menurut investigasi Malwarebytes, kebocoran data Instagram ini diduga kuat berasal dari celah API (sistem penghubung antar platform) yang terjadi pada tahun 2024. Kemudian, seorang oknum tanpa hati nurani mempublikasikan ulang kumpulan data ini di dark web pada 7 Januari 2026. Oknum tersebut bahkan dengan pongah mengklaim dataset-nya berisi lebih dari 17 juta data pengguna dari berbagai negara dalam format “JSON” dan “TXT”.
Menanggapi gempuran berita ini, Instagram akhirnya merespons pada Minggu (11/1/2026) waktu AS. Mereka mengaku telah memperbaiki masalah yang memungkinkan pihak luar mengirimkan permintaan reset password. Namun, pihak Instagram tetap bersikeras bahwa sistem inti mereka aman dan tidak terjadi kebocoran data pengguna. Mereka menyatakan, “Kami sudah memperbaiki masalah yang memungkinkan pihak eksternal mengirim permintaan email pengaturan ulang kata sandi. Tidak ada pelanggaran terhadap sistem kami dan akun Instagram Anda aman. Anda dapat mengabaikan email tersebut. Mohon maaf atas ketidaknyamanan ini.”
Kunjungi juga situs berita terupdate hanya di Desapenari.id
