Bagaimana bisa Terjadi Pembobolan Akun Gojek ?

Agen BandarQ - Pakar forensik digital, Ruby Alamsyah menganalisis, kasus pembajakan akun Gojek itu menggunakan celah keamanan pada fitur reset password. Cara ini, menurutnya, mirip dalam peretasan password email seseorang dengan memanfaatkan fitur yang sama, reset password.

"Jadi modusnya adalah pelaku mengetahui data pengguna berikut nomor handphone-nya, lalu menggunakan fitur reset password dan segera menghubungi korban, dengan menggunakan teknik social engineering," ujar Ruby kepada VIVA, Rabu 21 Maret 2018. 

Dia menjelaskan, social engineering merupakan upaya pembobol secara persuasif mendapatkan kepercayaan seseorang dengan menginformasikan sesuatu. Tujuannya target percaya dan mau melakukan apa yang diinginkan pembobol.

Hal penting dan mendasar yang patut dibongkar dalam kasus ini, kata Ruby, dari mana pelaku bisa mendapatkan data pelanggan termasuk nomor handphonepengguna. Menurutnya, hal penting ini perlu mendapat klarifikasi dari Gojek supaya masyarakat tidak khawatir berlebihan. 

"Berarti Gojek belum mempunyai mekanisme mengidentifikasi pelanggan asli yang optimal, sehingga akun korban yang berhasil di-hijack tetap dalam kuasa pelaku, walaupun Gojek selanjutnya dapat menonaktifkan akun korban yang telah di-hijack," jelasnya.