7 juta kredensi akun layanan streaming dicuri peretas

Dalam laporan terbarunya, Kaspersky mengungkapkan bahwa lebih dari 7 juta akun layanan streaming — termasuk Netflix, Disney+, Amazon Prime Video, Apple TV+, dan Max — telah disusupi oleh peretas sepanjang tahun 2024. Angka ini cukup besar mengingat layanan ini diakses oleh pengguna setiap hari.

Tapi, data ini bukan berasal dari peretasan langsung ke platform, melainkan dari kampanye pencurian kredensial yang lebih luas. Ini berarti, kredensial pengguna dikumpulkan melalui malware, unduhan ilegal, ekstensi browser berbahaya, atau aplikasi yang disusupi.

Bagi Gen Z, platform streaming bukan sekadar hiburan, melainkan juga pusat kehidupan sosial dan budaya digital. Gen Z menghabiskan lebih banyak waktu dan uang di platform ini dibanding generasi lain, aktif berbagi klip, meme, dan teori penggemar di media sosial, serta membangun komunitas fandom daring. Namun, perilaku daring yang intens ini juga membuka peluang bagi penjahat siber untuk memanfaatkan kepercayaan dan keterikatan emosional mereka terhadap konten favorit.

Netflix menjadi target utama, dengan 5.632.694 akun yang dibobol di sepanjang 2024. Brasil menempati urutan teratas negara dengan kredensial Netflix terekspos, diikuti oleh Meksiko dan India. Disney+ juga tak luput, dengan 680.850 akun yang dibobol — Brasil kembali menempati peringkat pertama, lalu Meksiko dan Jerman. 

Untuk Indonesia sendiri tercatat ada setidaknya 89 akun Disney+ yang terekspos. Amazon Prime Video mengalami 1.607 akun yang dibobol, dengan Meksiko, Brasil, dan Prancis sebagai negara paling terdampak.

Setelah perangkat terinfeksi, malware tidak hanya mencuri kredensial streaming, tetapi juga data sensitif lain seperti detail perbankan dan informasi pribadi, yang kemudian diperjualbelikan di forum bawah tanah. Kredensial yang sama sering kali digunakan kembali di berbagai layanan, sehingga risiko pencurian identitas dan penipuan keuangan semakin besar.

Dan berikut ini rekomendasi agar akun kalian tetap aman : 

• Gunakan langganan berbayar yang sah dan aplikasi dari toko resmi
• Verifikasi keaslian situs web sebelum memasukkan data pribadi
• Hindari unduhan ilegal dan ekstensi browser mencurigakan
• Periksa ekstensi file: file video seharusnya tidak berakhiran .exe atau .msi
• Gunakan solusi keamanan dan VPN untuk perlindungan ekstra
• Ganti kata sandi secara berkala dan pastikan tidak ada aktivitas mencurigakan di akun kalian