Platform baca komik Mangatoon dilaporkan mengalami peretasan dengan 23 juta data pengguna berhasil dicuri hacker.
Pelaku hacker diketahui bernama "pompompurin." Sosok misterius itu mengatakan jika database Mangatoon dicuri dari erver Elasticsearch yang menggunakan kredensial lemah.
"Elasticsearch memiliki kredensial, tetapi hanya sebatas password. Mereka baru mengubah mengubah kredensialnya setelah saya mengirim email," kata pompompurin kepada BleepingComputer.
"Mengejutkannya, mereka tidak memberitahu pelanggan dan tidak pernah menjawab soal kelemahan di sistem keamanan server," sambungnya.
Baca Juga: Kena PHP, Twitter Serius Tuntut Elon Musk, Sudah Tunjuk Kuasa Hukum
Peretasan ini terungkap setelah layanan pemberitahuan kebocoran data bernama Have I Been Pwned (HIBP) menambahkan 23 juta akun pengguna Mangatoon ke platformnya.
"23 juta akun pengguna Mangatoon dicuri hacker pada bulan Mei, dimana pelaku dapat mengetahui nama, alamat email, jenis kelamin, identitas akun media sosial, token otentikasi dari login media sosial dan hash kata sandi MD5 korban," tulis akun HIBP di Twitter.
Dikuitp Bleeping Computer, Senin (11/7/2022), proses penambahan data Mangatoon itu dilakukan usai pemilik HIBP, Troy Hunt, gagal menghubungi perusahaan terkait kebocoran data.
Disebutkan, pengguna bisa melakukan pencarian email di situs HIBP untuk mengetahui apakah akun mereka ikut bocor atau tidak.
