Gayatri Putri News – 09 Oktober 2026 | Insiden peretasan yang menimpa platform ritel mode ternama, Asos, terus berkembang menjadi salah satu kasus keamanan siber paling disorot sepanjang tahun. Apa yang awalnya tampak sebagai gangguan singkat pada aplikasi berubah menjadi teka-teki besar yang melibatkan perusahaan penyimpanan data raksasa, kelompok peretas misterius, dan jutaan data pelanggan yang berpotensi terekspos.
Kronologi Serangan dan Pesan Ancaman
Pada Selasa pagi waktu setempat, pengguna aplikasi Asos di berbagai wilayah, terutama Inggris, dikejutkan oleh notifikasi push yang tidak biasa. Pesan tersebut tampaknya ditujukan kepada tim manajemen TI perusahaan, dengan bunyi ancaman yang mengejutkan: “Dear ASOS DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it.”
Pesan itu memicu kepanikan di kalangan pelanggan. Banyak yang bertanya-tanya apakah data pribadi dan keuangan mereka ikut bocor. Asos bergerak cepat dengan mengirimkan email permintaan maaf kepada pelanggan, menegaskan bahwa notifikasi tersebut adalah pesan tidak sah dan meminta pengguna untuk tidak mengklik tautan apa pun di dalamnya.
Investigasi Awal dan Klaim Snowflake
Perusahaan penyimpanan data asal Amerika Serikat, Snowflake, yang disebut-sebut dalam pesan peretas, langsung memberikan klarifikasi. Dalam pernyataan resminya, juru bicara Snowflake menegaskan bahwa insiden ini sama sekali bukan akibat dari kelemahan, celah, atau kesalahan konfigurasi pada sistem mereka. “Kami dapat mengonfirmasi bahwa masalah ini tidak disebabkan oleh Snowflake,” ujarnya.
Namun, investigasi yang dilakukan oleh BBC justru mengungkap fakta yang lebih mengkhawatirkan. Laporan terbaru menyebutkan bahwa dampak peretasan ini jauh lebih buruk daripada yang pertama kali diungkapkan oleh pihak Asos. Penyelidikan lebih dalam menunjukkan adanya akses tidak sah yang lebih luas ke sistem internal.
Kelompok Peretas Xuanyewen dan Celah Simon AI
Pada hari berikutnya, sekelompok pelaku kejahatan siber yang menyebut diri mereka Xuanyewen menghubungi BBC. Mereka mengklaim telah menggunakan sebuah platform yang dibangun secara native di atas Snowflake, bernama Simon AI, untuk menembus dan mengakses data sensitif.
Klaim ini memunculkan pertanyaan serius tentang keamanan rantai pasok data (data supply chain). Jika benar, maka celah tidak terletak pada infrastruktur utama Snowflake, melainkan pada lapisan aplikasi pihak ketiga yang terhubung ke sana. Hal ini menunjukkan bahwa model keamanan modern harus mempertimbangkan setiap titik integrasi, bukan hanya penyimpanan datanya.
Data Apa Saja yang Terdampak?
Asos menyatakan bahwa beberapa data pribadi pelanggan telah diakses. Informasi yang berpotensi terekspos meliputi:
- Nama lengkap pelanggan
- Detail kontak seperti alamat email dan nomor telepon
- Informasi pengiriman
Yang melegakan, Asos menegaskan bahwa informasi pembayaran dan kata sandi tidak ikut terekspos. Meski demikian, para ahli keamanan siber tetap mengingatkan bahwa data kontak saja sudah cukup bagi penjahat siber untuk melakukan serangan phishing yang lebih meyakinkan di kemudian hari.
Langkah Perlindungan untuk Pelanggan
Bagi pelanggan yang mungkin terdampak, ada beberapa langkah praktis yang dapat dilakukan untuk melindungi diri:
- Jangan pernah mengklik tautan atau mengunduh lampiran dari notifikasi mencurigakan yang mengatasnamakan Asos.
- Segera ganti kata sandi akun Asos Anda, dan pastikan menggunakan kata sandi yang unik serta tidak digunakan di layanan lain.
- Aktifkan autentikasi dua faktor (2FA) jika tersedia.
- Waspadai email atau pesan teks tak dikenal yang meminta data pribadi atau mengarahkan ke situs palsu.
- Pantau mutasi rekening bank dan kartu kredit Anda secara berkala.
Pihak Asos menyatakan telah membatasi akses peretas dan sedang bekerja sama dengan penasihat keamanan serta otoritas terkait untuk menentukan langkah selanjutnya. Namun, hingga berita ini diturunkan, belum ada keterangan resmi mengenai berapa banyak pelanggan yang datanya benar-benar diakses.
Dampak Lebih Luas bagi Industri
Kasus ini menjadi pengingat keras bahwa keamanan siber bukanlah tanggung jawab satu pihak saja. Ketika sebuah perusahaan ritel besar bergantung pada penyedia layanan cloud, maka setiap celah pada ekosistem tersebut dapat menjadi pintu masuk bagi peretas. Insiden ini juga menyoroti pentingnya transparansi dalam pelaporan insiden, karena pengungkapan yang bertahap dapat memicu spekulasi dan kekhawatiran publik yang lebih besar.
Sementara itu, para pelanggan hanya bisa berharap bahwa investigasi yang sedang berjalan akan mengungkap kebenaran secara utuh dan memastikan bahwa data mereka tidak disalahgunakan. Yang jelas, peretasan Asos telah menjadi pelajaran berharga tentang kerentanan data di era digital yang semakin terhubung.
Sumber Berita: BBC, Sky News, Yahoo, The Telegraph, Tech Digest
Penulis: Muhammad Nur
Editor: Rizky Zulianda
Menyampaikan apa yang harus disampaikan
