Ironi Forum Hacker Kartu Kredit Dibobol, Data 300.000 Akun Peretas Bocor

Ilustrasi Hacker. Foto: Shutterstock

Ada peristiwa ironis sebuah forum berisi kumpulan hacker pencuri kartu kredit dunia dibobol sesama peretas. Peretasan yang terjadi pada forum hacker bernama Carding Mafia itu menyebabkan hampir 300.000 akun penggunanya bocor.

Kabar ini diungkap oleh Have I Been Pwned, situs web yang melacak berbagai aksi peretasan di dunia. Website dengan alamat haveibeenpwned.com ini juga memungkinkan untuk mengecek apakah email kamu pernah terdampak kasus peretasan atau tidak.

Have I Been Pwned mengatakan, data yang bocor terdiri dari email, alamat IP (internet protocol), username, dan hash password (kata sandi yang terenkripsi) milik 297.744 pengguna forum internet hacker. Peretasan disebut terjadi pada 18 Maret 2021.

Menurut laporan Motherboard, belum ada tanda-tanda pengguna forum Carding Mafia, termasuk channel-nya di Telegram, mengetahui adanya kasus peretasan ini. Carding Mafia sendiri diklaim memiliki lebih dari 500.000 pengguna.

Ilustrasi enkripsi. Foto: Thinkstock

Sementara pendiri Have I Been Pwned, Troy Hunt, mengonfirmasi data yang dibobol peretas itu valid. Ada salah satu email yang bocor disebutnya memakai alamat Mailinator, sebuah layanan yang memungkinkan pengguna membuat alamat email sekali pakai.

Hunt kemudian mencoba memasukkan email tersebut di forum Carding Mafia dengan menggunakan fitur Forgot Password atau lupa kata sandi. Hasilnya, email tersebut dikenali di sistem forum.

"Satu lagi kisah 'hacker retas hacker'," kata Hunt, seperti dikutip Motherboard.

Alamat email Mailinator biasanya dibuat untuk satu tujuan dan tak digunakan kembali. Namun fakta email tersebut mengandung data dump (sejumlah data yang ditransfer dari satu sistem ke sistem yang lain) dan juga dikenali oleh sistem forum menunjukkan bahwa data pengguna Carding Mafia terkonfirmasi bocor.