Jutaan Data Pribadi Warga AS Bocor Gara-Gara Layanan SMS

Bahayanya, siapa pun dapat melihat pesan teks yang ada di server tersebut, kemudian menggunakan informasi pribadi untuk melakukan phishing atau menjual data ke pihak lain.

Selain pesan teks atau SMS, para peneliti vpnMentor juga menemukan jutaan nama pengguna serta kata sandi akun milik klien TrueDialog dan pelanggan mereka.

vpnMentor melaporkan database tersebut ditemukan pada 26 November. Dua hari kemudian, para peneliti menghubungi TrueDialog tentang masalah tersebut.

Meskipun tidak mendapat jawaban dari TrueDialog, server telah diamankan beberapa hari kemudian, tepatnya pada 29 November.

TrueDialog sendiri belum berbicara secara terbuka tentang kebocoran server. Sebagai informasi, kebocoran server yang ditemukan adalah bagian dari proyek pemetaan web besar-besaran yang dilakukan oleh vpnMentor.

Sistem memindai server secara online dan menguji port akses yang dapat menyebabkan kerentanan. Ketika kelemahan ditemukan, perusahaan bekerja untuk mengidentifikasi identitas basis data, lalu memberi tahu pemiliknya.

Dalam kasus ini, server TrueDialog benar-benar tidak aman dan tak dienkripsi.

(Isk/Ysl)