Serangan Bug Hapus 15 Juta Password, Google Minta Maaf 

Jakarta: Google telah meminta maaf setelah terjadi bug pada browser web Chrome-nya. Akibatnya, sekitar 15 juta pengguna Windows kehilangan akses ke kata sandi yang mereka simpan.

Serangan dimulai pada 24 Juli 2024 dan berlangsung sekitar 18 jam. “Hal ini disebabkan oleh perubahan perilaku produk tanpa perlindungan fitur yang tepat,” tulis Google seperti dikutip Newsbyteapp, Senin (29/7/2024).

Bug ini mempengaruhi pengguna Chrome di seluruh dunia, dengan pengguna tidak dapat menemukan kata sandi yang disimpan melalui pengelola kata sandi Chrome dan menyembunyikan kata sandi yang baru disimpan.

Bug ini khusus untuk browser Chrome versi M127 di platform Windows. Google memperkirakan 2 persen pengguna melihat perubahan konfigurasi terpengaruh oleh masalah ini.

Persentase ini berasal dari lebih dari 3 miliar pengguna Chrome di seluruh dunia, atau sekitar 15 juta pengguna yang kehilangan kata sandi akibat kejadian ini.

Selama pemadaman, Google menawarkan solusi yang melibatkan peluncuran browser Chrome dengan tanda baris perintah “-enable-features=SkipUndcryptablePasswords.

Perbaikan sekarang sudah dilakukan. Caranya dengan me-restart browser Chrome. Raksasa teknologi ini berterima kasih kepada pengguna atas kesabaran mereka dan meminta maaf atas ketidaknyamanan yang ditimbulkan akibat penghentian layanan.

Analis keamanan siber Brian Krebs menyoroti masalah lain yang mempengaruhi pengguna Google. Beberapa orang menemukan bahwa verifikasi email tidak ada saat membuat akun Google Workspace baru.

Cacat ini memungkinkan peretas melewati proses verifikasi email yang diperlukan untuk membuat akun Google Workspace, sehingga menyamar sebagai pemilik domain di layanan pihak ketiga. Masalah ini tampaknya terkait dengan uji coba gratis yang ditawarkan oleh Google Workspace.

Inno Yamonan, direktur perlindungan dan keamanan penyalahgunaan di Google Workspace, mengatakan beberapa ribu akun domain yang belum terverifikasi telah dibuat sebelum perbaikan diterapkan. Solusi ini diterapkan dalam waktu 72 jam setelah ancaman dilaporkan.