Pesan tentang kebocoran data dapat membuat Anda langsung ingin mengganti semua kata sandi. Tahan sebentar. Anda perlu membedakan pemberitahuan resmi dari phishing, lalu mengamankan akun yang paling banyak membuka jalan ke akun lain. Urutan tindakan membantu Anda bekerja dengan kepala dingin. Kebocoran data tidak selalu berarti akun Anda sudah diambil alih. Sebaliknya, pemberitahuan itu juga bukan alasan untuk mengabaikannya. Data seperti email, nomor telepon, alamat, dan kata sandi lama dapat dipakai untuk membuat serangan berikutnya terlihat meyakinkan.
Pastikan pemberitahuannya asli
Jangan klik tautan dari pesan yang membuat Anda takut atau terburu-buru. Masuk ke situs layanan dengan alamat yang Anda ketik sendiri atau gunakan aplikasi resmi. Cari pengumuman di pusat bantuan, halaman status, atau email yang dapat Anda cocokkan dari dalam akun. Pemberitahuan resmi biasanya menjelaskan jenis data, waktu kejadian, dan langkah yang disarankan. Pesan yang meminta kode OTP, pembayaran, atau kata sandi untuk “mengamankan akun” perlu Anda anggap mencurigakan.
Amankan pintu masuk utama
Mulai dari email utama, password manager, dan akun operator seluler. Ganti kata sandi yang bocor dengan kata sandi unik. Jika kata sandi yang sama pernah dipakai di tempat lain, ganti semua penggunaannya, bukan hanya layanan yang terkena insiden. Aktifkan MFA dengan aplikasi autentikator atau passkey bila tersedia. Periksa email pemulihan, nomor telepon, perangkat yang masuk, aturan penerusan email, dan sesi aktif. Cabut akses yang tidak Anda kenali.
Lindungi uang dan identitas
Jika kebocoran melibatkan data keuangan atau identitas, hubungi bank melalui nomor di kartu atau aplikasi resmi. Minta saran pemantauan transaksi dan blokir instrumen yang perlu diblokir. Periksa transaksi kecil sekalipun karena pelaku kadang menguji kartu dengan nilai rendah. Waspadai telepon yang mengaku dari bank, kurir, operator, atau layanan yang sedang mengalami kebocoran. Data yang bocor dapat membuat penipu tahu nama dan layanan yang Anda gunakan. Mereka tetap tidak membutuhkan OTP atau PIN Anda.
Buat catatan insiden
Tulis nama layanan, tanggal pemberitahuan, jenis data yang disebut, tindakan yang sudah Anda ambil, serta nomor laporan. Simpan pesan asli tanpa meneruskan tautannya. Catatan membantu Anda melihat akun mana yang sudah diamankan dan memberi informasi yang rapi jika harus membuat laporan. Jika Anda menjadi korban transaksi atau pengambilalihan, laporkan melalui kanal resmi di negara Anda dan kepada penyedia layanan. Jangan membayar pihak yang menjanjikan pemulihan akun tanpa verifikasi. Penipu sering mengejar korban untuk kedua kalinya.
Pantau setelah keadaan tenang
Selama beberapa minggu, periksa login, transaksi, tagihan, dan pesan reset. Gunakan notifikasi transaksi dan login. Hapus nomor telepon atau alamat lama dari profil jika tidak lagi diperlukan, tetapi jangan menghapus bukti sebelum Anda mencatatnya. Kebocoran data berada di sisi penyedia layanan, tetapi respons akun ada di tangan Anda. Fokus pada jalur pemulihan, penggunaan ulang kata sandi, dan permintaan yang datang setelah berita kebocoran. Langkah teratur mengurangi ruang gerak serangan berikutnya.
