Kebocoran data dapat melibatkan alamat email, nomor telepon, kata sandi, riwayat transaksi, atau informasi identitas. Tidak semua kejadian memiliki dampak yang sama, tetapi respons yang terarah dapat mengurangi risiko lanjutan. Hal terpenting adalah memastikan sumber pemberitahuan benar, mengamankan akun yang terdampak, dan tidak terpancing pesan susulan yang memanfaatkan kepanikan.
1. Verifikasi pemberitahuannya
Jika menerima pemberitahuan kebocoran, periksa situs atau aplikasi resmi perusahaan dengan mengetik alamatnya sendiri. Jangan masuk melalui tautan dalam pesan yang belum terverifikasi. Pemberitahuan palsu tentang kebocoran sering digunakan sebagai umpan phishing untuk mencuri kata sandi atau kode verifikasi.
2. Amankan email utama lebih dahulu
Email sering menjadi jalur pemulihan banyak akun. Jika email atau kata sandinya mungkin terdampak, ganti kata sandi dari perangkat tepercaya, aktifkan MFA, periksa sesi aktif, dan tinjau alamat email serta nomor telepon pemulihan. Cabut aplikasi pihak ketiga yang tidak dikenal dan pastikan aturan penerusan email tidak diubah tanpa izin.
3. Ganti kredensial yang digunakan ulang
Jika kata sandi yang bocor pernah dipakai di layanan lain, ganti juga di semua layanan tersebut. Gunakan kata sandi unik untuk setiap akun. Memodifikasi kata sandi lama dengan menambahkan angka kecil biasanya tidak cukup. Pengelola kata sandi dapat membantu membuat kredensial yang kuat dan berbeda.
4. Periksa aktivitas finansial dan akun
- Tinjau transaksi, pesanan, dan perubahan profil di layanan yang terdampak.
- Hubungi bank atau penyedia pembayaran melalui nomor resmi bila ada aktivitas mencurigakan.
- Blokir atau ganti kartu hanya jika informasi pembayaran atau transaksi benar-benar berisiko, sesuai arahan penerbit.
- Periksa akun operator seluler jika ada tanda nomor tiba-tiba kehilangan layanan atau mengalami perubahan yang tidak diminta.
5. Simpan bukti dan pantau penipuan susulan
Catat waktu pemberitahuan, layanan yang terlibat, tindakan yang sudah dilakukan, dan nomor laporan dukungan. Berhati-hatilah terhadap telepon atau pesan yang mengaku menawarkan pemulihan berbayar, meminta kode OTP, atau meminta akses jarak jauh ke perangkat. Pelaku dapat menggunakan data yang bocor untuk membuat pesan terlihat meyakinkan.
Langkah pencegahan jangka panjang dijelaskan dalam artikel kebiasaan digital untuk keamanan akun. Jika menerima pesan mencurigakan, rujuk juga panduan mengenali email phishing.
Informasi apa yang paling mendesak?
Kata sandi aktif dan data pemulihan yang bisa membuka akun lain perlu ditangani segera. Data identitas dan finansial memerlukan perhatian khusus, sedangkan alamat email saja biasanya tidak berarti akun otomatis sudah diambil alih. Respons harus disesuaikan dengan jenis informasi yang bocor.
Kesimpulan
Setelah kebocoran data, verifikasi sumber, amankan email utama, ganti kata sandi yang terdampak atau digunakan ulang, periksa aktivitas akun, dan simpan bukti. Jangan membagikan kode verifikasi atau membayar pihak yang menjanjikan pemulihan tanpa verifikasi resmi.