FBI Investigates Nexus: Ancaman Baru Keamanan Data
Saat ini, dunia keamanan siber sedang menyoroti sebuah layanan di Dark Web bernama Nexus. Layanan ini mengklaim memiliki akses ke lebih dari 153 juta catatan Surat Izin Mengemudi (SIM) dari Amerika Utara. Karena skala kebocoran yang masif ini, FBI Investigates Nexus sebagai prioritas utama dalam upaya penegakan hukum siber internasional.
Klaim mengenai jumlah unik individu, sumber data, dan metode koleksi masih dalam penyelidikan mendalam. Namun, jenis data yang dipamerkan oleh Nexus menimbulkan pertanyaan besar tentang keamanan sistem verifikasi identitas modern. Banyak organisasi mengumpulkan dokumen pemerintah, namun seringkali gagal memberikan perlindungan maksimal bagi data sensitif tersebut.
Upaya ShinyHunters Membeli Dataset Nexus
Perkembangan terbaru menunjukkan bahwa kelompok peretas terkenal, ShinyHunters, mulai bergerak. Pada 5 September 2026, mereka secara terbuka menyatakan minat untuk membeli dataset Nexus. Mereka mengirimkan pesan kepada operator Nexus yang dikenal sebagai “databroker1” untuk menawar koleksi jutaan data tersebut.
Jika ShinyHunters berhasil mendapatkan dataset ini, risiko penyalahgunaan akan meningkat drastis. Data tersebut bisa digunakan untuk kampanye pemerasan, penipuan identitas, hingga pengambilalihan akun secara ilegal. Oleh karena itu, mematikan layanan Nexus saja tidak cukup jika salinan data sudah berpindah tangan ke pihak lain.
Apa yang Ditemukan oleh Peneliti Dark Web?
Laporan dari Daily Dark Web menunjukkan bahwa Nexus menawarkan akses pencarian terhadap catatan identitas. Data yang diiklankan mencakup rincian dokumen, foto wajah, data barcode, hingga pindaian dokumen fisik secara utuh. Beberapa catatan bahkan berisi versi depan dan belakang dokumen.
Nexus mengklaim menambah 500.000 dokumen baru setiap harinya. Meskipun angka ini belum terverifikasi secara independen, hal ini menunjukkan adanya potensi akses berkelanjutan. Jika benar, ini bukan sekadar kebocoran data statis, melainkan sebuah ancaman yang terus berkembang dan aktif setiap saat.
Risiko Data yang Diklaim oleh Nexus
Berdasarkan laporan, Nexus mengklaim memiliki koleksi yang sangat besar, meliputi:
- 153 juta lebih catatan SIM.
- 10,3 juta catatan kartu identitas lainnya.
- 3,3 juta dokumen perjalanan dan paspor internasional.
- Ratusan ribu kartu medis dan dokumen residensi.
Penting untuk dicatat bahwa angka-angka ini tidak serta merta mencerminkan jumlah individu yang terdampak. Seringkali, satu individu muncul lebih dari sekali akibat pindaian ganda atau pembaruan dokumen. Meski demikian, skala paparannya tetap mengkhawatirkan bagi privasi jutaan orang.
Mengapa Eksploitasi Dokumen Identitas Sulit Ditangani?
Berbeda dengan kata sandi yang bisa diubah dalam sekejap, data biometrik dan dokumen fisik tidak bisa diganti dengan mudah. Jika nomor SIM Anda bocor, Anda mungkin bisa mengurus yang baru. Namun, foto wajah, tanda tangan, dan detail personal lainnya akan selamanya terekspos di tangan kriminal.
Risiko jangka panjang terletak pada penggunaan kembali verifikasi. Banyak layanan perbankan atau platform digital menggunakan pindaian dokumen sebagai syarat utama. Jika peretas memiliki gambar dokumen yang sah, mereka dapat dengan mudah melewati sistem verifikasi lemah di berbagai sektor industri.
Langkah Mitigasi untuk Individu dan Organisasi
Organisasi harus segera meninjau kembali infrastruktur verifikasi identitas mereka. Berikut adalah langkah-langkah yang disarankan:
- Tingkatkan Pengawasan Finansial: Pantau laporan kredit dan waspadai aktivitas mencurigakan.
- Perkuat Pemulihan Akun: Jangan jadikan pindaian SIM sebagai satu-satunya cara untuk mereset kata sandi atau MFA.
- Evaluasi Vendor Identitas: Periksa bagaimana vendor menyimpan dokumen dan apakah data tersebut benar-benar diperlukan.
- Gunakan Verifikasi Berlapis: Kombinasikan pindaian dokumen dengan pengujian liveness (keaktifan wajah) dan analisis perilaku.
Dukungan Monitoring dari Socradar
Dalam menghadapi ancaman canggih seperti ini, visibilitas adalah kunci. Socradar Dark Web Monitoring membantu organisasi mengidentifikasi kebocoran data sejak dini. Kami memberikan wawasan mendalam mengenai diskusi kriminal di Dark Web yang mungkin melibatkan aset atau data perusahaan Anda.
Dengan dukungan teknologi Digital Risk Protection, perusahaan dapat memantau infrastruktur penipuan sebelum dampaknya meluas. Intelijen eksternal yang kami sediakan memberikan peringatan dini yang krusial bagi tim respon insiden untuk bertindak sebelum kebocoran data menyebabkan kerugian finansial yang lebih besar.
Kesimpulan
Meskipun detail pasti mengenai skala klaim Nexus masih dalam tahap verifikasi, keterlibatan FBI dan minat peretas besar menunjukkan bahwa insiden ini sangat serius. Organisasi harus segera memperketat sistem verifikasi identitas mereka.
Ingatlah bahwa mengumpulkan dokumen identitas membawa tanggung jawab keamanan yang panjang. Jangan biarkan data pelanggan Anda menjadi target berikutnya di tangan pelaku kejahatan siber. Segera lakukan audit infrastruktur keamanan Anda sekarang juga.
Socradar Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi Socradar. Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.
