Apa Itu Dark Web dan Bagaimana Data Bisnis Dijual di Sana

Dark web adalah bagian internet yang tidak bisa dibuka dengan browser biasa dan tidak terindeks mesin pencari. Untuk mengaksesnya dibutuhkan perangkat lunak khusus, yang paling dikenal adalah Tor, yang menyembunyikan lokasi server dan penggunanya. Teknologinya sendiri netral dan dipakai juga oleh jurnalis atau orang di negara dengan sensor ketat. Masalahnya, anonimitas itu juga menarik bagi pelaku kejahatan, termasuk penjual data curian.

Bagi bisnis, yang dipertaruhkan bukan sekadar reputasi. Satu login email kantor atau satu file cookie sesi admin yang berpindah tangan di sana bisa menjadi awal dari pembobolan, ransomware, atau penipuan ke pelanggan. Memahami cara kerjanya membantu kamu menentukan pertahanan yang tepat.

Dark web, deep web, dan surface web, apa bedanya?

Tiga istilah ini sering tertukar. Padahal bedanya cukup jelas.

Sebagian besar isi internet sebenarnya deep web, yaitu apa saja yang ada di balik login. Kotak masuk email kantormu termasuk deep web. Dark web hanya bagian kecil yang sengaja disembunyikan.

Bagaimana data bisnis bisa sampai ke dark web?

Jalur masuknya

Data jarang "bocor sendiri". Biasanya ada salah satu jalur berikut:

• Malware pencuri data (infostealer). Laptop karyawan terinfeksi setelah memasang aplikasi bajakan atau ekstensi palsu. Malware mengambil password yang tersimpan di browser, cookie sesi, dan data dompet digital, lalu mengirimnya ke pelaku. Cara kerjanya dibahas di artikel tentang infostealer.
• Phishing. Karyawan memasukkan password ke halaman login palsu.
• Kebocoran di layanan pihak ketiga. Situs lain tempat karyawan mendaftar dengan email kantor dibobol, lalu daftar email dan password-nya diedarkan.
• Server atau aplikasi yang lemah. Database tanpa password, file backup yang terbuka di internet, atau celah aplikasi yang belum ditambal.
• Orang dalam. Akses karyawan yang sudah keluar tapi belum dicabut, atau yang sengaja menjual data.

Apa saja yang diperjualbelikan?

Jenis "barang" di pasar gelap bisa dikelompokkan seperti ini:

• Kredensial: pasangan email dan password, termasuk akun email kantor, panel hosting, dan aplikasi SaaS.
• Cookie sesi dan profil browser: memungkinkan pembeli masuk ke akun tanpa password dan kadang tanpa melewati 2FA, karena sesi sudah dianggap login.
• Akses awal ke jaringan: login VPN, remote desktop, atau panel server suatu perusahaan. Akses seperti ini sering dibeli kelompok ransomware.
• Database: data pelanggan, karyawan, atau transaksi hasil pembobolan.
• Data keuangan: kartu pembayaran dan rekening.

Contoh nyata skala perdagangan ini adalah Genesis Market, pasar yang menjual akses ke kredensial dan profil browser curian. Menurut Eurojust, pasar ini ditutup lewat operasi penegak hukum internasional bernama Operation Cookie Monster pada April 2023. Penutupan satu pasar tidak menghentikan perdagangan, karena penjual berpindah ke tempat lain.

Bagaimana transaksinya berjalan?

Data biasanya ditawarkan di forum, pasar khusus, atau kanal aplikasi pesan. Penjual memberi contoh kecil sebagai bukti, pembeli membayar dengan aset kripto, dan sering ada pihak penengah. Sebagian data tidak dijual sekali, tapi diedarkan ulang atau dibagikan gratis setelah nilainya turun, sehingga data lama pun tetap berbahaya.

Bagaimana tahu data bisnismu ikut beredar?

Ada beberapa tanda dan alat yang bisa dipakai:

• Layanan seperti Have I Been Pwned memungkinkan kamu memeriksa apakah sebuah alamat email muncul di kebocoran yang sudah diketahui publik. Caranya dibahas di artikel cek email dan password bocor.
• Notifikasi login dari lokasi atau perangkat yang tidak dikenal.
• Pelanggan melapor menerima pesan penipuan yang memakai detail pesanan asli mereka.
• Laporan dari pihak luar, misalnya peneliti keamanan atau mitra, yang menemukan datamu dijual.

Pemantauan dark web secara aktif biasanya ditawarkan oleh penyedia layanan keamanan, karena butuh akses dan keahlian khusus.

Kapan cukup pencegahan dasar, kapan butuh bantuan ahli?

Untuk kebanyakan bisnis kecil, pencegahan dasar sudah menutup sebagian besar jalur di atas: password unik di password manager, 2FA di semua akun penting, larangan memasang aplikasi bajakan di perangkat kerja, update rutin, dan pencabutan akses karyawan yang keluar. Bila kamu baru mulai, checklist 2FA akun bisnis adalah langkah dengan dampak terbesar.

Bantuan ahli mulai diperlukan saat ada tanda data sudah beredar: database pelanggan muncul di forum, ada akses mencurigakan ke server, atau sistem kantor terkena ransomware. Di titik ini kamu butuh investigasi untuk mengetahui jalur masuknya, karena tanpa itu celah yang sama bisa dipakai lagi. Bila menyangkut data pribadi, ada juga kewajiban pemberitahuan menurut UU PDP yang harus dipenuhi tepat waktu.

Apa yang dilakukan bila data sudah bocor?

Urutan tindakannya kurang lebih begini: ganti password akun yang terdampak dari perangkat bersih, akhiri semua sesi aktif supaya cookie curian tidak berlaku, periksa perangkat yang dicurigai terinfeksi, cek log akses untuk melihat apakah kredensial sudah dipakai, lalu beri tahu pihak yang datanya terdampak sesuai aturan yang berlaku.