TLDR
DreamHost mengalami pelanggaran data yang menyebabkan pencurian email dan kredensial pelanggan. Serangan siber berlangsung selama beberapa bulan dan mengeksploitasi kerentanan di manajer file perusahaan. Perusahaan menyatakan bahwa jumlah pelanggan yang terpengaruh berada di 'di bawah 10%' dari total pelanggan mereka. Pomodo.id - DreamHost, penyedia layanan web, baru saja mengkonfirmasi bahwa peretas berhasil mencuri email dan kredensial pelanggan mereka dalam serangan siber yang berlangsung selama berbulan-bulan. Serangan ini dilaporkan dimulai pada bulan Agustus dan menyebabkan gangguan sistem yang mengakibatkan reset kata sandi untuk beberapa pelanggan. Dalam pemberitahuan pelanggaran data yang dikirimkan ke jaksa agung California, perusahaan ini menyatakan bahwa para peretas berhasil mendapatkan token sesi, yang dapat digunakan untuk menjaga pengguna tetap masuk tanpa harus memasukkan kembali kata sandi mereka. Jika dicuri, peretas bisa mengakses sistem seolah-olah mereka adalah pengguna yang sah.Perusahaan menjelaskan bahwa para penyerang memanfaatkan kerentanan yang tidak disebutkan dalam pengelola file DreamHost, yang dipakai pelanggan untuk menyimpan berkas mereka. Perwakilan dari DreamHost tidak memberikan penjelasan mengapa serangan ini baru terdeteksi minggu lalu, merujuk pada penyelidikan yang sedang berlangsung. Mereka juga tidak mengungkapkan jenis kerentanan yang dimaksud, namun menyatakan bahwa insiden ini tidak terkait dengan kerentanan terbaru yang ditemukan dalam perangkat lunak situs web PHP. Meskipun jumlah pelanggan yang terpengaruh di bawah 10%, dengan sekitar 400.000 pelanggan di seluruh jaringan mereka, dampak insiden ini cukup signifikan.Meski DreamHost mengatakan bahwa kurang dari 10% pelanggan yang terpengaruh, kerentanan ini menimbulkan kekhawatiran besar, terutama mengingat industri keamanan data saat ini. Banyak perusahaan yang menghadapi serangan siber semakin beragam, dan serangan ini mencerminkan tantangan yang lebih besar dalam melindungi data pelanggan. Keterlambatan dalam mendeteksi serangan berarti bahwa banyak pelanggan berpotensi tidak menyadari risiko yang mereka hadapi dalam menggunakan layanan tersebut.
Mengapa Token Sesi Penting
Token sesi adalah sejenis kunci digital yang memungkinkan pengguna untuk tetap terhubung tanpa harus mengulang login dengan kata sandi mereka. Ini meningkatkan kenyamanan bagi pengguna, tetapi juga menciptakan risiko besar jika token tersebut dicuri. Jika peretas mendapatkan akses ke token sesi, mereka bisa masuk ke akun pengguna tanpa mengetahuinya, sehingga menimbulkan ancaman serius terhadap keamanan data pribadi dan informasi sensitif lainnya.
Perkembangan ini menjadi sangat relevan bagi para mahasiswa dan pekerja muda di Indonesia yang menggunakan layanan cloud atau berbagi data secara online. Kasus seperti ini mencerminkan pentingnya menjaga keamanan informasi pribadi, terutama di dunia digital saat ini. Dengan meningkatnya adopsi teknologi di sektor pendidikan dan bisnis, pengetahuan tentang cara melindungi data pribadi sangatlah penting. Ke depannya, individu muda di Indonesia perlu lebih berhati-hati dalam memilih layanan penyimpanan data dan menggunakan layanan dengan reputasi baik dalam hal keamanan data.Pengalaman yang dialami DreamHost dapat menjadi peringatan keras akan risiko yang ada dalam dunia digital. Bagi pengguna di Indonesia, ini menunjukkan bahwa meski perusahaan-perusahaan internasional seperti DreamHost menawarkan layanan yang menarik, tetap penting untuk memahami keamanan dalam penggunaan teknologi tersebut. Selain itu, dampak dari insiden pelanggaran data ini menunjukkan bahwa keterampilan di bidang keamanan siber kini menjadi semakin dicari, membuka peluang karir yang menarik bagi generasi muda yang ingin memasuki bidang ini dan berkontribusi dalam melindungi data di era digital.---
Diterbitkan oleh Pomodo · Redaksi Pomodo
Terbit: 5 Nov 2026, 04.01 WIB
Ditulis dengan bantuan AI dan diperiksa akurasinya terhadap sumber.
Menemukan kesalahan? Hubungi redaksi → [pomodo.id/contact](https://pomodo.id/contact)
