Apa yang Harus Dilakukan Jika Anda Kena Retas

Menjadi korban peretasan itu sangat membuat stres. Rasanya bisa sangat pribadi, mendesak, dan membingungkan sekaligus. Anda bisa saja menerima peringatan login yang aneh, menemukan pesan yang tidak pernah Anda kirim, kehilangan akses ke akun, menemukan saldo uang berkurang, atau diberi tahu teman bahwa mereka menerima link mencurigakan dari Anda.

Hal terpenting adalah menghindari keputusan yang didorong oleh kepanikan. Penyerang sering mengandalkan kecepatan, kebingungan, dan tekanan. Tujuan Anda adalah memperlambat situasi, membatasi kerusakan, memulihkan kendali, lalu menutup kelemahan yang membuat kompromi bisa terjadi.

Panduan ini membahas langkah-langkah praktis yang harus dilakukan jika akun pribadi, akun bisnis, perangkat, atau layanan online Anda telah diretas.

1. Segera beri tahu atasan jika urusan kerja bisa terdampak

Jika ada kemungkinan atasan, pelanggan, atau organisasi terkait terdampak, segera beri tahu tim IT atau tim keamanan yang sesuai. Jangan menunggu sampai Anda punya bukti lengkap. Ini termasuk kasus di mana perangkat yang diretas digunakan untuk bekerja, terdaftar sebagai perangkat pribadi di lingkungan kerja (BYOD), digunakan untuk mengakses email kantor, digunakan untuk single sign-on, atau login ke password manager, VPN, panel admin, repository source code, cloud console, maupun layanan berbagi file perusahaan.

Pemberitahuan ini harus dilakukan sebelum Anda mencoba menyelidiki semuanya sendiri. Organisasi mungkin perlu mencabut sesi, mengganti kredensial, mengecek log, mengisolasi sistem yang terdampak, atau menonaktifkan akses selama insiden masih berlangsung.

Menunda pemberitahuan bisa memperparah kerusakan dan dapat menempatkan Anda pada risiko tindakan disipliner atau tanggung jawab jika organisasi mengalami kerugian yang seharusnya bisa dibatasi dengan pelaporan segera. Jika tidak ada layanan, perangkat, akun, atau data bisnis yang mungkin terdampak, lanjutkan langkah pemulihan pribadi berikutnya.

2. Mulai dari perangkat yang bersih

Jika Anda curiga komputer atau ponsel Anda telah terinfeksi, jangan gunakan perangkat itu untuk mereset password atau login ke akun penting. Malware dapat merekam password baru, mencuri cookie sesi, mengambil tangkapan layar, atau memotong kode pemulihan.

Gunakan perangkat yang Anda percaya, misalnya:

• Ponsel atau komputer yang sepenuhnya terbaru dan tidak menunjukkan tanda-tanda kompromi
• Perangkat anggota keluarga yang Anda percayai
• Perangkat kantor yang dikelola, jika tim IT Anda memastikan aman digunakan

Jika Anda tidak punya akses ke perangkat yang bersih, putuskan koneksi internet dari perangkat yang dicurigai dan minta bantuan sebelum memasukkan kredensial baru.

3. Amankan email Anda terlebih dahulu

Akun email Anda biasanya adalah kunci ke semua akun lain. Jika penyerang menguasai email Anda, mereka bisa mereset sandi perbankan, belanja, penyimpanan cloud, media sosial, platform pengembang, dan alat bisnis.

Mulailah dengan email utama Anda dan periksa hal ini:

• Ubah sandi dengan sandi baru yang unik dan kuat
• Aktifkan autentikasi multi-faktor jika belum aktif
• Tinjau alamat email dan nomor ponsel pemulihan
• Hapus opsi pemulihan yang tidak Anda kenal
• Periksa aturan forwarding dan filter apakah ada perubahan mencurigakan
• Tinjau lokasi login terbaru dan sesi aktif
• Keluar dari semua sesi lain jika penyedia layanan menyediakan opsi tersebut

Perhatian khusus pada aturan/folder email. Penyerang kadang membuat filter yang menyembunyikan peringatan keamanan, meneruskan invoice, atau diam-diam menyalin pesan reset sandi ke alamat lain.

4. Ganti sandi dengan urutan yang benar

Setelah email aman, lanjutkan ke akun-akun yang paling berisiko. Jangan buang-buang waktu di akun bernilai rendah ketika penyerang masih punya akses ke akun bank, cloud storage, atau alat administrator.

Prioritaskan akun Anda ini urutannya:

1. Akun email
2. Akun bank, pembayaran, dan mata uang kripto
3. Password vault, identity provider, dan akun single sign-on
4. Cloud storage, backup, dan layanan berbagi file
5. Akun kerja, panel admin, provider hosting, dan platform pengembang
6. Media sosial dan aplikasi pesan
7. Akun belanja, game, forum, dan akun berisiko rendah lainnya

Setiap sandi baru harus benar-benar unik. Jika Anda memakai sandi yang sama di beberapa akun, satu titik lemah saja bisa membuat Anda kembali retas.

5. Cabut sesi, perangkat, aplikasi, dan token

Mengganti sandi memang penting, tetapi belum tentu mengeluarkan penyerang yang sudah login. Banyak layanan tetap menjaga sesi aktif walaupun sandi sudah diubah kecuali Anda secara eksplisit mencabutnya.

Cari pengaturan seperti:

• Keluar dari semua perangkat
• Sesi aktif
• Perangkat tepercaya
• Aplikasi terhubung
• Password aplikasi
• API key
• Ekstensi browser
• Akses OAuth
• SSH key
• Kode pemulihan

Hapus apa pun yang mencurigakan. Untuk akun bisnis atau pengembang, rotasi API token, deployment key, SSH key, webhook, dan kredensial akun layanan yang mungkin terekspos.

6. Aktifkan autentikasi multi-faktor yang lebih kuat

Autentikasi multi-faktor (MFA, 2FA) dapat menggagalkan banyak upaya pengambilalihan akun meski sandi Anda sudah dicuri. Jika MFA belum aktif, aktifkan sekarang di akun-akun terpenting Anda.

Pilih opsi yang lebih kuat jika tersedia:

• Kunci keamanan hardware (hardware security key)
• Aplikasi authenticator
• Kode cadangan yang disimpan secara offline (backup code)

Kode berbasis SMS memang lebih baik daripada tanpa MFA, tetapi tetap lebih lemah dibanding perangkat atau aplikasi. Nomor ponsel dapat dipindah lewat serangan SIM swap, dicegat, atau disalahgunakan lewat proses pemulihan akun yang lemah.

Saat mengaktifkan MFA, buat kode cadangan dan simpan di tempat aman. Kalau tidak, kehilangan ponsel atau security key bisa jadi bencana baru.

7. Periksa risiko keuangan & identitas

Jika akun yang diretas terkait uang, dokumen identitas, invoice, data pelanggan, atau data pajak, asumsikan penyerang bisa saja sudah menyalin data penting meski Anda cepat mengambil kembali akses.

Periksa berikut ini:

• Transaksi bank dan kartu
• Aplikasi pembayaran dan kartu yang disimpan
• Penarikan dan API key di marketplace kripto
• Alamat pengiriman baru di akun belanja
• Langganan atau transaksi baru
• Laporan kredit atau monitoring identitas (jika ada)
• Portal pajak, asuransi, atau pemerintah

Hubungi bank atau provider pembayaran segera jika melihat aktivitas mencurigakan. Dalam banyak kasus, melapor lebih cepat meningkatkan peluang transaksi penipuan bisa diblokir atau tanggung jawab Anda dibatasi.

8. Simpan bukti sebelum menghapus semuanya

Normal jika ingin langsung membersihkan, tapi menghapus pesan, log, atau file terlalu cepat bisa mempersulit investigasi. Sebelum menghapus item mencurigakan, simpan bukti dasar. Lakukan ini sebelum wipe atau instal ulang perangkat, apalagi jika duit, data perusahaan, data pelanggan, ransomware, atau kewajiban hukum terlibat.

Bukti yang berguna misalnya:

• Email peringatan login
• Screenshot aktivitas mencurigakan di akun
• Alamat pengirim & header pada email phishing
• ID transaksi dan detil invoice
• Lokasi dan waktu login
• Nama perangkat/aplikasi tak dikenal
• Nomor tiket support
• Hard drive/SSD asli, jika perangkat perlu dianalisa forensik

Informasi ini membantu tim support, bank, polisi, asuransi, IT internal, atau tim insiden memahami apa yang terjadi.

Jika laptop/PC memungkinkan, pertimbangkan mencabut harddisk asli dan memasang harddisk/SSD baru untuk instalasi OS baru. Dengan begitu Anda bekerja dari sistem "bersih" dan tetap menyimpan disk lama untuk bukti jika diperlukan penyelidikan. Jika ini insiden bisnis, tanya IT atau tim insiden sebelum ganti disk atau menyalakan perangkat kembali.

9. Lakukan instalasi ulang perangkat yang terkompromi

Jika peretasan berasal dari malware, lampiran berbahaya, ekstensi browser palsu, software bajakan, atau tools remote akses tak dikenal, pemulihan akun saja tidak cukup. Perangkat Anda mungkin tidak lagi bisa dipercaya. Penyerang bisa telah memasang persistence mekanisme, mengubah pengaturan sistem, mencatat cookie sesi, atau meninggalkan software pencuri sandi baru.

Dalam situasi ini, langkah teraman bukan "membersihkan" manual. Langkah yang lebih aman adalah simpan dulu bukti penting, backup data yang memang benar-benar Anda butuhkan, wipe perangkat, dan instal ulang OS dari awal.

Langkah penting:

• Buat USB installer dari perangkat yang belum terkompromi
• Unduh media instalasi hanya dari vendor OS resmi
• Jangan pakai recover image lama jika Anda tak tahu kapan peretasan dimulai
• Backup hanya dokumen, foto, file penting—hindari menyalin file executable, skrip, installer yang tidak dikenal
• Instal aplikasi dari sumber terpercaya, jangan otomatis restore semuanya
• Update OS & browser penuh sebelum login ke akun penting
• Ganti sandi sekali lagi jika sebelumnya pernah mengetikkannya di perangkat yang diduga masih kompromi

Untuk insiden berisiko tinggi, terutama ransomware, BEC, admin takeover, atau dugaan pencurian data, sebaiknya konsultasi ke profesional insiden lebih dulu sebelum wipe sistem. Dalam kasus bisnis, bukti bisa diperlukan untuk penyidikan, asuransi, legal, atau notifikasi pelanggan.

10. Peringatkan orang yang bisa terdampak

Jika penyerang memakai akun Anda untuk mengirim pesan, invoice, tautan, atau file, beri tahu mereka yang mungkin menerima. Buat peringatan singkat dan jelas.

Misalnya:

Akun saya sempat diretas. Mohon jangan buka tautan, lampiran, permintaan pembayaran, atau file dari saya antara [waktu] dan [waktu]. Saya sudah mengambil kembali akses dan sedang investigasi.

Untuk bisnis, pemberitahuan juga bisa jadi kewajiban hukum atau kontrak. Jika data pelanggan, karyawan, pembayaran, data kesehatan, atau informasi rahasia klien mungkin terekspos, libatkan tim legal, compliance, dan keamanan sejak awal.

11. Laporkan insiden ke pihak yang tepat

Tidak semua akun sosial media yang diretas perlu laporan polisi, tapi beberapa insiden harus dilaporkan. Apalagi untuk penipuan keuangan, pencurian identitas, ransomware, BEC, pencurian data pelanggan, atau ancaman keselamatan pribadi.

Saluran pelaporan yang berguna antara lain:

• Penyedia layanan yang terdampak
• Bank atau penyedia pembayaran Anda
• Tim IT atau keamanan tempat kerja Anda
• Kepolisian atau portal pelaporan siber nasional
• Pihak asuransi jika punya asuransi siber
• Pelanggan, mitra, atau regulator jika ada paparan data

Pelaporan juga menciptakan rekam jejak. Ini bisa penting jika aktivitas penipuan berlanjut atau Anda perlu membuktikan telah bertindak cepat.

Jika Anda menjalankan bisnis, perlakukan sebagai insiden

Bagi organisasi, akun diretas hampir tidak pernah masalah satu akun semata. Ini bisa jadi tanda awal insiden besar. Kotak masuk email bisnis bisa membuka pembicaraan pelanggan. Password admin yang dicuri bisa menyebabkan data bocor. Deployment key yang bocor bisa mengancam sistem produksi.

Respons bisnis harus meliputi:

• Isolasi perangkat dan akun terkait
• Simpan log sebelum terhapus atau diganti
• Identifikasi apa yang diakses, diubah, disalin, atau dibuat penyerang
• Rotasi sandi, API key, sertifikat, token, kode pemulihan terkait
• Tinjau aturan forward email, aplikasi OAuth, admin role, dan akun baru
• Hapus akses lama dari ex-karyawan, vendor, dan kontraktor
• Komunikasi jelas ke pihak terdampak
• Dokumentasikan detail kejadian dan perubahan paska insiden

Jika insiden melibatkan data regulasi, data pelanggan, ransomware, infrastruktur produksi, atau akses istimewa, minta bantuan profesional sedini mungkin. Terlambat membuat pembatasan dan pengumpulan bukti jadi lebih sulit.

Kesalahan umum yang harus dihindari

Beberapa langkah penuh niat baik justru memperburuk pemulihan atau menambah risiko baru.

Hindari kesalahan ini:

• Tidak segera memberi tahu atasan / departemen IT
• Reset sandi dari perangkat yang diduga terinfeksi
• Memakai satu sandi baru di banyak akun
• Mengabaikan aturan forward dan setting pemulihan email
• Lupa mencabut sesi aktif dan aplikasi terhubung
• Menghapus email mencurigakan tanpa menyimpan bukti dahulu
• Menganggap MFA otomatis membuat akun aman
• Menunggu berhari-hari sebelum kontak bank/penyedia setelah penipuan keuangan

Setelah pulih: kurangi risiko terulang

Setelah situasi terkendali, luangkan waktu memperkuat sistem Anda. Kebanyakan peretasan akun bukan dari peretasan canggih. Sumbernya password daur ulang, phishing, opsi pemulihan lemah, malware, perangkat terekspos, atau akses lama yang tidak dihapus.

Checklist penguatan praktis:

• Pakai password unik untuk setiap akun
• Simpan password di password manager yang aman, bukan di dokumen, catatan, atau chat
• Aktifkan MFA di email, banking, cloud storage, akun kerja, dan media sosial
• Ganti MFA SMS ke metode yang lebih kuat jika bisa
• Selalu update perangkat, browser, aplikasi
• Hapus aplikasi, ekstensi, layanan terhubung yang tidak digunakan
• Tinjau pengaturan pemulihan akun setiap beberapa bulan
• Backup file penting dengan cara yang tidak mudah dihapus ransomware
• Ajari keluarga atau rekan kerja cara mengenali phishing dan penipuan support

Keamanan tidak harus sempurna agar jauh lebih baik. Sedikit kebiasaan konsisten bisa menutup jalan serangan termudah dan membatasi dampak jika insiden terulang.

Penutup

Menjadi korban retas bukan selalu tanda Anda ceroboh. Penyerang menyerang individu dan bisnis terus-menerus, dan pengguna hati-hati sekalipun bisa tertipu halaman phishing meyakinkan, password lama yang bocor, atau perangkat yang dikompromi diam-diam.

Yang paling penting adalah respons: amankan email terlebih dulu, ganti sandi dari perangkat yang tepercaya, cabut sesi, aktifkan MFA kuat, cek risiko finansial, simpan bukti, dan peringatkan siapa pun yang bisa terdampak. Setelah itu, tingkatkan sistem dan kebiasaan untuk membuat serangan berikutnya jauh lebih sulit berhasil.