lihat foto
Kendati demikian menurut Alfons, hanya username saja yang terpapar, sementara passwordnya di-hash.
Secara teknis, hash sulit untuk dipecahkan.
"Data hash kira-kira seperti data password yang dienkripsi dengan public key, dan yang terlihat adalah data yang sudah diacak dan pengacakan itu satu arah," tutur Alfons dikutip dari Kompas.com.
Dengan demikian, untuk membuka data tersebut, dibutuhkan sebuah private key guna mengembalikan data ke aslinya.
Menurut Alfons, hal tersebut hanya diketahui oleh server-nya.
"Kalau mau membandingkan kekuatan hash, kira-kira seperti diminta untuk mendekripsi data yang dienkripsi oleh ransomware," kata Alfons.
Sebagai informasi, hash adalah suatu metode enkripsi yang dapat mengubah data yang di input berupa teks (semacam password) menjadi output seperti kode acak.
"Jadi password dienkripsi dengan public key dan hanya yang punya private key yang bisa melakukan dekripsi," kata Alfons.
Akun Twitter @underthebreach yang mengatakan ada sekitar 15 juta pengguna Tokopedia yang datanya telah dibagikan di forum online.
Apabila melihat gambar yang terlampir, belasan juta akun Tokopedia yang dibagikan tersebut memang mencantumkan sejumlah informasi pribadi pengguna dalam sebuah file (dump) database.
Beberapa di antaranya seperti nama akun, alamat e-mail, tanggal lahir, waktu login terakhir, nomor telepon, dan beberapa data pribadi lainnya.
(TribunnewsWiki/Febri/Kompas.com/Yudha Pratomo/Wahyunanda Kusuma Pertiwi)
Artikel ini telah tayang di Kompas.com dengan judul "Praktisi Internet Komentari Kebocoran Data 15 Juta Pengguna Tokopedia" dan "Data 15 Juta Pengguna Diduga Bocor, Tokopedia Sebut Ada Upaya Pencurian"
