Cermati.com diretas, data pengguna dipastikan aman

Jakarta (ANTARA) - Startup bidang teknologi keuangan, Cermati.com, telah diretas namun mereka segera mengambil tindakan untuk memastikan keamanan data pengguna.

Hal itu diungkapkan Cermati.com dalam surat elektronik kepada pelanggan, yang dikirim Sabtu (31/10), "Beberapa waktu lalu, kami mendeteksi adanya akses tidak sah ke dalam platform kami yang mengandung data dari sebagian pengguna Cermati.com."

Dalam email tersebut, Cermati.com mengatakan telah mengambil langkah-langkah penanganan, yakni melakukan investigasi dan menghapus akses yang tidak sah untuk memastikan data pengguna tetap terjaga.

Selanjutnya, bekerja sama dengan lembaga pemerintah antara lain dengan Badan Siber dan Sandi Negara (BSSN) untuk melakukan investigasi atas kejadian ini, dan berdiskusi dalam mengambil langkah-langkah yang tepat untuk memastikan keamanan dan perlindungan terhadap data pengguna.

Cermati.com juga bekerja sama dengan ahli keamanan informasi eksternal independen untuk membantu meningkatkan keamanan secara menyeluruh.

Lebih lanjut, untuk meningkatkan keamanan, Cermati.com mewajibkan semua pengguna untuk melakukan two-factor authentication ketika log in untuk mencegah akses yang tidak seharusnya kepada akun yang terkait.

Cermati.com juga mengimbau para pengguna untuk menjalankan langkah pengamanan secara berkala demi melindungi data dari upaya peretasan

Sebagai catatan, Cermati.com menekankan tidak pernah menyimpan password pengguna dalam bentuk text karena semua password telah terenkripsi secara kuat dengan tambahan salt menggunakan algoritma BCrypt.

"Selain daripada langkah-langkah tersebut, kami menghimbau Pengguna agar kita bersama-sama menerapkan langkah pencegahan agar terhindar dari niat buruk pihak-pihak yang tidak bertanggung jawab," kata Cermati.com dalam email kepada pengguna.

Cermati.com meminta pengguna untuk melakukan berbagai langkah keamanan, termasuk mengganti password secara teratur dan berkala dan tidak menggunakan password yang sama di situs atau aplikasi yang berbeda.

Fintech tersebut juga mengimbau pengguna untuk tidak membagikan kode rahasia atau OTP atau CVV kartu debit atau CVV kartu kredit kepada siapapun termasuk dari pihak Cermati.com, dan selalu berhati hati dan memastikan bahwa pihak yang mengontak benar-benar dari Cermati.com.