Liputan6.com, Jakarta - Mangatoon, platform membaca komik populer ini baru saja mengalami peretasan dimana hacker mencuri informasi milik 23 juta akun pengguna.

Disebutkan, pelaku peretasan dapat mengakses basis data platform komik ini lewat Elasticsearch yang ternyata keamanannya mudah dijebol.

Selain populer di dunia maya, Mangatoon juga cukup populer oleh penikmat komik manga yang menggunakan perangkat iOS dan Android.

Kabar ini terungkap setelah layanan pemberitahuan kebocoran data bernama Have I Been Pwned (HIBP) menambahkan 23 juta akun pengguna Mangatoon ke platformnya.

23 juta akun pengguna Mangatoon dicuri hacker pada bulan Mei, dimana pelaku dapat mengetahui nama, alamat email, jenis kelamin, identitas akun media sosial, token otentikasi dari login media sosial dan hash kata sandi MD5 korban, tulis akun HIBP di Twitter.

Adapun proses penambahan database Mangatoon ini dilakukan setelah pemilik HIBP, Troy Hunt, gagal menghubungi perusahaan terkait kebocoran data, sebagaimana dikutip dari Bleeping Computer, Senin (11/7/2022).

Saat ini, pengguna setia Mangatoon dapat melakukan pencarian alamat email mereka di situs HIBP untuk mengetahui apakah akun mereka ikutan bocor di interent.

Diketahui, pencurian 23 juta akun pengguna Mangatoon ini dilakukan oleh seorang hacker bernama pompompurin. Dia mengatakan, database dicuri dari server Elasticsearch yang menggunakan kredensial lemah.

Elasticsearch memiliki kredensial, tetapi hanya sebatas password. Mereka baru mengubah mengubah kredensialnya setelah saya mengirim email, kata pompompurin kepada BleepingComputer.

Mengejutkannya, mereka tidak memberitahu pelanggan dan tidak pernah menjawab soal kelemahan di sistem keamanan server.

Ketika ditanya apakah mereka akan merilis atau menjual database secara publik, mereka mengatakan mungkin akan membocorkannya di masa mendatang.

* Fakta atau Hoaks? Untuk mengetahui kebenaran informasi yang beredar, silakan WhatsApp ke nomor Cek Fakta Liputan6.com 0811 9787 670 hanya dengan ketik kata kunci yang diinginkan.

Pengguna Facebook disarankan untuk memeriksa pengaturan privasi mereka, setelah seorang engineer perangkat lunak menemukan cara baru untuk mencuri data pengguna dengan menebak nomor ponsel mereka. Berikut caranya..