Apa yang terjadi?
Pada bulan Maret 2019, kami menyadari bahwa ada akses yang tidak sah ke dalam cold storage backup kami di luar sistem Bukalapak. Media penyimpanan tersebut mengandung sebagian data pengguna Bukalapak pada tahun 2017. Hal ini merupakan temuan yang sangat serius dan dengan segera kami melakukan berbagai tindakan penanganan dan peningkatan keamanan sistem bagi pengguna kami.
Berikut adalah beberapa hal yang telah kami lakukan terkait hal ini.
Pertama, dengan segera mengidentifikasi parameter-parameter teknis guna mengambil alih akun, lalu melakukan reset massal terhadap akun-akun yang terimbas.
Kedua, guna meningkatkan aspek keamanan, kami telah mewajibkan semua pengguna untuk melakukan verifikasi two-factor authentication ketika log-in guna mencegah adanya akses yang tidak seharusnya ke akun terkait.
Ketiga, kami senantiasa menginformasikan dan terus membimbing seluruh pengguna untuk melakukan langkah-langkah pencegahan demi melindungi data yang dimiliki dari upaya peretasan yang dilakukan oleh pihak – pihak tidak bertanggung jawab, sesuai dengan Kebijakan Privasi Bukalapak.
Keempat, sebagai tindakan pencegahan, kami juga melakukan reset password terhadap semua pengguna yang terimbas. Sebagai catatan, kami tidak pernah menyimpan password dalam bentuk plaintext, semua password terenkripsi kuat menggunakan hash bcrypt dan SHA-512 dengan tambahan salt. Keterangan lebih lanjut mengenai sistem enkripsi kami dapat ditemukan di [https://en.wikipedia.org/wiki/Bcrypt] & [https://en.wikipedia.org/wiki/SHA-2]
Kelima, kami telah menghapus dan memindahkan semua cold storage backup kami ke lokasi yang lebih aman untuk menghindari kejadian yang sama.
Keenam, kami telah menghubungi ahli keamanan informasi eksternal independen untuk membantu meningkatkan keamanan Bukalapak secara menyeluruh.
Sebagai salah satu perusahaan teknologi mitra jutaan UMKM, Bukalapak akan berupaya sekuat tenaga guna menjaga dan memastikan bangsa Indonesia dapat terus merasakan manfaat dari inovasi teknologi.
Siapa saja yang mungkin terimbas kejadian ini?
Bagi kamu yang mendaftar Bukalapak mulai tahun 2018 hingga saat ini, tidak perlu khawatir.
Jika ragu, harap hubungi BukaBantuan (bl.id/cs ; Telp. 021-50813333 ; Media Sosial @BukaBantuan) guna mendapatkan panduan langsung untuk mengamankan akun Anda. Panduan tertulis dapat diakses melalui blogpost berikut ini.