Keamanan Akun X Terancam Serangan Siber Usai Peluncuran Fitur X Money

Keamanan akun X milik ribuan pengguna kini menjadi sasaran empuk serangan siber setelah platform milik Elon Musk tersebut resmi meluncurkan layanan keuangan terbarunya bernama X Money. Para peretas berupaya mengambil alih kendali profil pengguna melalui metode pengiriman surel pemulihan kata sandi secara massal.

Sejumlah pengguna melaporkan mereka menerima pemberitahuan permintaan pengaturan ulang kata sandi yang tidak pernah mereka ajukan sebelumnya.

Pihak manajemen X menyatakan sedang melakukan penyelidikan mendalam guna memastikan keamanan infrastruktur digital mereka dari ancaman tersebut. Insinyur produk X, Mridul Singhai, mengonfirmasi melalui unggahannya bahwa perusahaan sedang meninjau laporan mengenai upaya peretasan ini. Perusahaan berupaya merespons keluhan publik yang merasa terganggu dengan masuknya pesan peringatan keamanan secara berulang kali.

Singhai menyebutkan bahwa para penyerang kemungkinan besar berasumsi peluncuran X Money membuka celah keamanan baru untuk mendapatkan akses tidak sah ke data pengguna.

Hingga saat ini, penyelidikan internal belum menemukan bukti adanya kebocoran sistem yang berhasil ditembus oleh pihak luar. Pihak perusahaan memohon maaf atas ketidaknyamanan akibat banyaknya surel otomatis yang diterima pengguna selama proses mitigasi berlangsung.

X Money merupakan layanan pembayaran yang baru saja diperkenalkan oleh X untuk bertransformasi menjadi aplikasi serbaguna bagi para penggunanya. Layanan ini mencakup kartu perbankan fisik dan berbagai keuntungan lain yang dirancang untuk memudahkan transaksi finansial langsung di dalam platform. Bagi para pembuat konten, fitur ini menjadi sarana baru untuk menerima pembayaran, sehingga memperkuat ekosistem ekonomi digital di media sosial tersebut.

Perubahan fungsi media sosial menjadi platform transaksi keuangan memang sering kali menarik perhatian aktor jahat di dunia maya.

Keberadaan uang yang berpindah tangan antar pengguna menjadi motivasi kuat bagi peretas untuk mencari kelemahan sistem keamanan platform. Fenomena ini bukan hal baru dalam dunia teknologi finansial, namun skalanya di platform X menjadi perhatian besar mengingat basis pengguna yang sangat masif.

Meski situasi sedang memanas, akun resmi korporasi X belum merilis pernyataan detail hingga laporan ini diturunkan. Permintaan konfirmasi lebih lanjut yang diajukan oleh awak media juga belum mendapatkan respons resmi dari tim humas perusahaan. Namun, pernyataan keras datang dari Penasihat Umum X, James Burnham, yang memperingatkan para pelaku kejahatan siber tersebut.

Burnham menegaskan bahwa tim hukum dan keamanan X akan melakukan segala cara untuk mengidentifikasi dan memproses hukum siapa pun yang mencoba mencelakai pengguna mereka.

Langkah hukum ini akan mencakup pengejaran pelaku di mana pun mereka berada, baik di dalam maupun di luar jaringan platform. Pihak perusahaan berkomitmen untuk menyeret para peretas ke ranah pidana sebagai bentuk perlindungan bagi ekosistem digital mereka.

Di tengah ancaman yang masih berlangsung, para pengguna diimbau untuk saling mengingatkan tentang bahaya peretasan akun yang sedang marak. Banyak pihak menyarankan agar pengguna segera mengaktifkan fitur autentikasi dua faktor atau Two-Factor Authentication sebagai lapis keamanan tambahan. Fitur ini mewajibkan pengguna memasukkan kode verifikasi khusus selain kata sandi utama saat masuk ke aplikasi.

Kecerdasan buatan milik X yang bernama Grok turut memberikan panduan teknis kepada pengguna mengenai cara mengamankan profil pribadi.

Grok mengonfirmasi bahwa penyerang menggunakan nama pengguna publik untuk memicu pengiriman formulir reset kata sandi secara beruntun. Bot tersebut juga memastikan bahwa sejauh ini tidak ada pengambilalihan akun secara massal yang berhasil dilakukan oleh peretas.

Kondisi keamanan siber di platform global seperti X sangat berdampak bagi pengguna di Indonesia yang jumlahnya mencapai jutaan orang. Risiko pencurian data pribadi dan penyalahgunaan akses keuangan menjadi ancaman nyata jika proteksi akun tidak dilakukan secara mandiri oleh pemiliknya. Kesadaran akan keamanan digital menjadi kunci utama dalam menghadapi serangan yang terus berkembang seiring kemajuan teknologi.

Pengguna diharapkan tetap waspada terhadap setiap komunikasi yang meminta informasi sensitif atau perubahan kredensial akun secara mendadak.

Verifikasi mandiri melalui pengaturan keamanan aplikasi merupakan langkah paling efektif untuk menghindari jebakan rekayasa sosial yang dilakukan peretas. Jangan pernah memberikan kode verifikasi atau tautan apa pun kepada pihak yang tidak dikenal, meski pesan tersebut terlihat resmi dari pihak penyedia layanan.