Pada 16 September Septemberini, 2018 Teknisi Facebook mencatat lonjakan lalu lintas yang tidak dapat dijelaskan. Pada 25 September Septemberinimereka menentukan ada pelanggaran keamanan yang signifikan, yang diumumkan secara terbuka pada tanggal 28 Maretini. Tim Facebook mampu mengidentifikasi 50 juta akun yang terkena dampak langsung serangan tersebut dan 40 juta akun tambahan yang berinteraksi dengan fitur tempat kerentanan itu ada.
Tim Facebook mengatur ulang token akses di akun ini. Token akses adalah kunci digital yang membuat Anda tetap masuk ke Facebook sehingga Anda tidak perlu memasukkan ulang kata sandi setiap kali menggunakan aplikasi. Namun, mereka belum mengetahui cakupan dan dampak penuh dari pelanggaran keamanan yang sangat besar ini.
Berikut adalah beberapa tindakan pencegahan yang dapat Anda ambil untuk melindungi akun Anda.
1. Cari notifikasi dari Facebook.
Jika Anda adalah salah satu dari 90 juta akun yang terpengaruh, Anda akan keluar dari platform sekarang. Facebook menempatkan pemberitahuan di bagian atas umpan Anda, bukan mengirim email kepada Anda secara langsung. Awasi terus akun Anda, serta aplikasi pihak ketiga, untuk setiap aktivitas yang mencurigakan. Sekali lagi, Facebook mengklaim telah meminimalkan dampak serangan dengan mengatur ulang token akses di akun Anda, tetapi lebih baik aman daripada menyesal.
2. Putuskan dan sambungkan kembali aplikasi pihak ketiga.
Sejauh ini, Instagram adalah satu-satunya aplikasi pihak ketiga yang menurut Facebook mungkin telah terpengaruh oleh serangan tersebut. Sebagai tindakan pencegahan, putuskan tautan Instagram dari akun Facebook Anda, lalu tautkan kembali ke akun Anda. Facebook mengklaim tidak ada dampak pada pengguna WhatsApp.
3. Keluar dari Facebook di perangkat yang tidak dikenal.
Jika perangkat lain telah digunakan untuk masuk ke akun Anda (seperti perangkat peretas), perangkat itu akan muncul di pengaturan keamanan dan masuk Anda di bawah 'Di mana Anda Masuk'. Jika Anda melihat aktivitas seperti itu, segera keluar dari perangkat yang tidak dikenal.
Cara keluar dari perangkat lain:
- Buka Pengaturan Keamanan dan Masuk Anda.
- Buka bagian 'Di mana Anda Masuk'. Anda mungkin harus mengeklik Lihat Selengkapnya untuk melihat semua sesi di mana Anda masuk.
- Temukan sesi yang ingin Anda akhiri dan keluar darinya.
- Mengklik Log Out akan segera mengeluarkan Anda dari Facebook pada perangkat yang dipilih.
4. Gunakan otentikasi dua faktor.
Otentikasi dua faktor akan mencegah siapa pun masuk ke akun Anda dari perangkat yang tidak dikenal. Jika Facebook tidak mengenali perangkat, Facebook akan meminta Anda melalui SMS atau aplikasi autentikasi untuk menggunakan kode satu kali untuk masuk ke akun Anda.
Cara mengaktifkan otentikasi dua faktor:
- Buka Pengaturan > Keamanan dan Login
- Gulir ke bawah dan buka Gunakan Otentikasi Dua Faktor
- Klik Mulai
- Pilih metode pilihan Anda untuk menerima kode otentikasi: Pesan Teks (SMS) atau aplikasi seperti Otentikator yang baik atau Duo Mobil untuk menghasilkan kode login.
5. Ubah kata sandi Anda.
Sementara Facebook mengatakan ini mungkin tidak perlu karena bukan kata sandi yang dicuri, tetapi token akses, bukanlah ide yang buruk untuk mengubah kata sandi Anda dari waktu ke waktu. Pastikan untuk menyertakan berbagai simbol sehingga peretas tidak mungkin menebak apa kata sandi Anda.
6. Gunakan nama pengguna dan kata sandi unik pada aplikasi pihak ketiga.
Jika Anda menggunakan akun Anda untuk masuk ke situs web lain seperti Spotify atau Instagram, buat log masuk terpisah untuk masing-masing situs web tersebut.
Sebagian besar tindakan pencegahan ini adalah langkah bijak yang harus diambil terlepas dari dampak serangan khusus ini. Peretas tidak akan pergi, jadi selalu lakukan yang terbaik untuk tetap selangkah lebih maju dari mereka.
