Jumlah ini melampaui rekor Compilation of Many Breaches (COMB) yang mencatat 10 miliar data pada Juli 2024. Meski tidak berasal dari insiden kebocoran baru, temuan ini tetap menjadi pengingat akan rapuhnya perlindungan data pribadi di era digital.
“Kredensial adalah lapisan pertama yang harus dilindungi. Sayangnya, banyak pengguna belum menyadari bahwa kebocoran sekecil apa pun dapat membuka celah bagi serangan siber yang merugikan secara finansial maupun emosional,” ujar Niki Luhur, Founder dan Group CEO VIDA, Sabtu (28/6/2025).
VIDA, penyedia solusi identitas digital, menilai kebocoran masif ini mencerminkan lemahnya kesadaran pengguna dalam mengelola password.
Berdasarkan data internal, 64% pengguna masih mendaur ulang password dan 80% kebocoran data berasal dari password yang lemah, digunakan ulang, atau dicuri.
Lebih memprihatinkan, password seperti “123456” dan “password” masih menjadi yang paling banyak digunakan masyarakat Indonesia sepanjang 2024.
Bahkan, password dengan delapan karakter kini dapat dipatahkan dalam waktu kurang dari satu detik.
Lemahnya perlindungan kredensial turut mendorong maraknya kasus penipuan digital. Data OJK dan Indonesia Anti-Scam Center (IASC) mencatat 135.397 laporan penipuan digital di sektor keuangan dari November 2024 hingga Mei 2025. Total kerugian yang dilaporkan mencapai Rp2,6 triliun.
Menghadapi situasi ini, VIDA mengimbau masyarakat untuk meningkatkan kewaspadaan digital, dimulai dari pengelolaan password.
Pengguna disarankan menggunakan kombinasi huruf besar, kecil, angka, dan simbol sepanjang minimal 24 karakter, serta menggantinya setiap 90 hari. Penggunaan password yang sama di berbagai akun juga sangat tidak disarankan.
Untuk perlindungan tambahan, VIDA menyarankan penerapan autentikasi dua faktor (2FA) serta memanfaatkan teknologi yang lebih aman.
Salah satunya adalah VIDA FaceToken, teknologi berbasis biometrik yang menggabungkan face matching, liveness detection, dan device authentication dalam satu sistem yang aman dan seamless.
“Berbeda dengan password yang mudah disadap melalui phishing, FaceToken tidak membutuhkan kode atau informasi sensitif. Ini membuatnya lebih tahan terhadap manipulasi seperti social engineering,” jelas Niki.
Teknologi FaceToken telah tersertifikasi iBeta Level 2 untuk liveness detection, menjadikan VIDA sebagai penyedia identitas digital pertama di Indonesia yang meraih pengakuan global tersebut.
Selain FaceToken, VIDA juga mengembangkan VIDA PhoneToken, autentikasi berbasis perangkat dengan teknologi Public Key Infrastructure (PKI).
Teknologi ini mengeliminasi kebutuhan OTP berbasis SMS yang rawan terhadap serangan fake BTS dan SIM swap fraud.
Kombinasi FaceToken dan PhoneToken menciptakan perlindungan berlapis. “Jika perangkat dicuri, akses tetap memerlukan verifikasi biometrik, sehingga data dan transaksi digital tetap aman,” tambah Niki.(*)
Jadilah pembaca setia, gabung sekarang juga di channel kami!