Mozilla Monitor adalah layanan notifikasi pelanggaran data yang ditawarkan oleh Mozilla yang memperingatkan Anda jika akun online Anda telah terlibat dalam kebocoran data. Menggunakan basis data Have I Been Pwned, Mozilla Monitor melacak pelanggaran data yang diketahui dan memberi tahu Anda jika akun online Anda disusupi, memberikan panduan tentang cara melindungi diri Anda secara proaktif di masa mendatang.

Pertanyaan umum tentang pelanggaran data

Apa sebenarnya pelanggaran data itu?

Pelanggaran data terjadi ketika informasi pribadi atau privat terekspos, dicuri, atau disalin tanpa izin. Insiden keamanan ini dapat diakibatkan oleh serangan siber pada situs web, aplikasi, atau basis data apa pun tempat informasi pribadi orang berada. Pelanggaran data juga dapat terjadi secara tidak sengaja, seperti jika kredensial masuk seseorang diposting secara publik.

Mengapa saya ada dalam pelanggaran ini?

Peretas sering menargetkan perusahaan besar dengan jutaan pengguna untuk mendapatkan informasi dan kredensial pribadi sebanyak mungkin. Para peretas ini mencari kelemahan keamanan — setara dengan meninggalkan pintu tidak terkunci atau jendela terbuka di dunia digital. Begitu mereka menemukan satu pintu atau jendela itu, mereka mencuri atau menyalin informasi pribadi sebanyak mungkin. Kami tidak selalu tahu apa yang akan mereka lakukan dengan data tersebut, tetapi mereka akan mencoba mencari cara untuk mendapatkan keuntungan darinya. Meskipun dampaknya biasanya tidak langsung terasa, dampak jangka panjangnya bisa parah.

Pelanggaran data sering kali mengarah pada pencurian identitas digital. Setelah peretas mengakses informasi pribadi Anda, seperti email dan kata sandi, mereka mungkin mencoba menyamar sebagai Anda, yang menyebabkan stres finansial dan emosional.

Informasi apa yang terekspos dalam pelanggaran data?

Tidak semua pelanggaran mengekspos informasi yang sama. Itu tergantung pada apa yang dapat diakses oleh peretas. Banyak pelanggaran data mengekspos alamat email dan kata sandi. Pelanggaran lainnya mengekspos informasi yang lebih sensitif, seperti nomor kartu kredit, nomor paspor, dan nomor jaminan sosial.

Apakah saya perlu khawatir jika informasi saya terekspos saat terjadi pelanggaran data?

Anda harus mengambil langkah-langkah untuk melindungi informasi dan akun pribadi Anda. Jika kata sandi dan alamat email Anda terekspos, peretas dapat menjual informasi tersebut di web gelap kepada penawar tertinggi. Siapa pun yang membeli informasi itu dapat mencoba menggunakannya untuk mendapatkan akses ke akun online Anda yang lain. Para penjahat siber ini mungkin mencoba mencuri identitas Anda, melakukan pembelian, atau mengambil pinjaman atas nama Anda.

Apakah saya perlu melakukan sesuatu jika pelanggaran terjadi bertahun-tahun yang lalu atau di akun lama?

Anda tetap harus mengambil langkah-langkah untuk melindungi diri Anda. Terkadang butuh waktu bertahun-tahun agar kredensial yang terekspos dalam pelanggaran data muncul di web gelap. Jika Anda belum mengubah kata sandi di akun yang terpengaruh, segera lakukan. Jika Anda menggunakan kata sandi itu di tempat lain, Anda juga harus mengubahnya. Jika tidak, peretas dapat menggunakan detail login Anda di situs web lain.

Saya baru tahu saya ada dalam pelanggaran data. Apa yang harus saya lakukan selanjutnya?

Peretas mengandalkan orang-orang yang menggunakan kembali kata sandi, jadi penting untuk membuat kata sandi yang kuat dan unik untuk semua akun Anda. Simpan kata sandi Anda di tempat yang aman yang hanya dapat Anda akses; ini bisa menjadi tempat yang sama di mana Anda menyimpan dokumen penting atau pengelola kata sandi. Kunjungi How to stay safe on the web dan What to do after a data breach untuk mempelajari lebih lanjut.

Apakah perangkat lunak anti-virus saya melindungi saya dari pelanggaran data?

Perangkat lunak antivirus tidak dapat mencegah terjadinya pelanggaran data. Perangkat lunak ini memindai komputer Anda dari virus dan perangkat lunak berbahaya lainnya, tetapi tidak dapat mencegah siapa pun mendapatkan akses tidak sah ke akun online Anda. Penjahat siber meretas situs web itu sendiri, bukan komputer Anda. Perangkat lunak antivirus tidak dapat:

• Mencegah seseorang meretas situs web dan mencuri kredensial login Anda.
• Mencegah seseorang dengan kata sandi Anda untuk masuk ke salah satu akun Anda.
• Selalu mendeteksi email penipuan atau phishing yang meminta Anda memasukkan alamat email dan kata sandi Anda.

Tentang pemantauan pelanggaran Mozilla Monitor

Mengapa butuh waktu lama untuk memberi tahu saya tentang pelanggaran ini?

Terkadang bisa memakan waktu berbulan-bulan atau bertahun-tahun agar kredensial yang terekspos dalam pelanggaran data muncul di web gelap. Kami mengirimkan notifikasi segera setelah pelanggaran ditemukan, diverifikasi, dan ditambahkan ke basis data kami.

Saya tidak mengenali perusahaan atau situs web ini. Mengapa saya menerima notifikasi tentang pelanggaran ini?

Ada beberapa alasan mengapa Anda mungkin tidak mengenali nama perusahaan atau pelanggaran:

• Situs tersebut mungkin telah berganti nama atau dijual ke perusahaan baru.
• Bisa jadi itu adalah akun lama yang Anda lupakan.
• Seseorang mungkin telah membuat akun untuk Anda.
• Pelanggaran tersebut mungkin merupakan combolist. Combolist adalah kumpulan dari berbagai pelanggaran data. Peretas menggabungkan kata sandi dan alamat email dari banyak pelanggaran data menjadi satu daftar tunggal.
• Agregator data telah diretas. Perusahaan-perusahaan ini mengumpulkan informasi Anda dari sumber lain. Agregator data mengumpulkan data yang tersedia untuk umum dan membeli data pelanggan dari perusahaan lain. Anda mungkin memiliki akun di perusahaan yang menjual informasi Anda ke agregator data.

Bagaimana saya tahu email ini dari Firefox, bukan dari peretas?

Periksa alamat email di kolom pengirim. Email Mozilla Monitor akan selalu datang dari breach-alerts@mozilla.com. Firefox tidak akan pernah meminta Anda untuk memasukkan kredensial login atau kata sandi Anda dalam email. Sebagian besar layanan online tidak akan meminta Anda untuk memasukkan info login Anda langsung dari email. Jika mereka melakukannya, Anda sebaiknya langsung membuka situs web mereka untuk masuk.

Bagaimana Mozilla Monitor menangani situs sensitif?

Alamat email yang terlibat dalam pelanggaran situs sensitif tidak dapat dicari secara publik karena alasan privasi. Anda harus masuk atau berlangganan notifikasi Mozilla Monitor. Untuk mengetahui apakah info Anda muncul dalam pelanggaran sensitif, Anda harus mendaftar akun melalui Mozilla Monitor dan memverifikasi email Anda.

Bagaimana Mozilla Monitor tahu saya terlibat dalam pelanggaran ini?

Mozilla Monitor mendapatkan informasi pelanggaran datanya dari sumber yang dapat dicari secara publik, Have I Been Pwned. Jika Anda tidak ingin alamat email Anda muncul di basis data ini, kunjungi halaman opt-out.

Apakah Mozilla Monitor mengetahui kata sandi saya?

Mozilla Monitor tidak mengetahui kata sandi Anda. Mozilla Monitor menjaga data Anda tetap anonim saat mentransfer data pelanggaran kepada Anda. Baca lebih lanjut tentang teknik k-Anonymity kami.

Seberapa jauh ke belakang pelanggaran data dalam basis data Mozilla Monitor?

Mozilla Monitor mencari email Anda dalam pelanggaran data yang tersedia untuk umum sejak tahun 2007.

Dapatkah saya menggunakan Mozilla Monitor di peramban lain seperti Chrome atau Safari?

Ya. Mozilla Monitor berfungsi di semua peramban. Anda dapat mendaftar untuk Mozilla account di peramban apa pun, dan kami akan memantau email Anda untuk pelanggaran data.

Seberapa komprehensif basis data pelanggaran Mozilla Monitor?

Beberapa pelanggaran mungkin tidak muncul di basis data kami karena belum ditemukan. Pelanggaran lain mungkin tidak muncul karena Have I Been Pwned, sumber pelanggaran kami, belum diberikan akses ke detail tentang pelanggaran tertentu. Jika perusahaan tempat Anda memiliki akun memberi tahu Anda tentang insiden keamanan, baca detailnya dengan cermat dan ikuti tindakan yang direkomendasikan untuk melindungi akun Anda.

Apakah saya perlu mendaftar Mozilla account untuk mendapatkan notifikasi Mozilla Monitor?

Ya. Namun, Anda dapat mencari alamat email Anda dalam pelanggaran data yang tersedia untuk umum tanpa mendaftar akun. Untuk mendaftar notifikasi tentang pelanggaran di masa mendatang dan untuk mendapatkan laporan terperinci Anda, Anda harus mendaftar untuk Mozilla account di monitor.mozilla.org.

Saya memiliki nama resmi yang berbeda yang ingin saya lacak dan hapus dari pialang data. Apakah saya perlu mendaftar untuk dua Mozilla account terpisah dan langganan berbayar untuk melakukannya?

Kami sama sekali tidak ingin hal ini berdampak negatif atau tidak berfungsi dengan baik bagi orang yang telah mengubah nama mereka atau mungkin memiliki banyak nama. Kami sedang mengerjakan ini pasca-rilis dan dengan tulus meminta maaf karena kami tidak memiliki fungsionalitas yang tersedia hari ini, tetapi ini adalah prioritas tinggi bagi kami.

Berapa biaya Mozilla Monitor?

Mozilla Monitor adalah layanan gratis yang disediakan oleh Mozilla sebagai bagian dari portofolio produk keamanannya, bersama dengan produk langganan Mozilla VPN dan Relay.

Akankah Mozilla Monitor melindungi saya dari pelanggaran data?

Tidak ada seorang pun — bahkan Firefox — yang dapat mencegah terjadinya pelanggaran data. Kami dapat memberi tahu Anda tentang pelanggaran yang memengaruhi Anda. Kami dapat membantu Anda memahami apa yang perlu Anda lakukan untuk mengurangi risiko. Kami dapat merekomendasikan alat untuk digunakan yang mempermudah perlindungan informasi Anda secara online, tetapi Anda perlu mengambil tindakan untuk melindungi akun Anda. Jika pelanggaran melibatkan informasi keuangan, Anda perlu memantau akun keuangan dan laporan kredit Anda untuk hal-hal yang mencurigakan.

Jenis situs web apa yang menjual informasi pribadi saya?

Situs web tertentu memiliki bisnis mengumpulkan dan menjual informasi pribadi orang tanpa persetujuan mereka, yang sayangnya legal di AS. Situs-situs ini disebut pialang data dan mereka membentuk industri senilai 240 miliar dolar. Mereka menggunakan metode canggih untuk mengumpulkan informasi pribadi, keuangan, lokasi, dan bahkan kesehatan, seringkali tanpa persetujuan atau bahkan sepengetahuan Anda. Mereka akan menjual apa yang telah mereka kumpulkan kepada pihak ketiga, mendapat untung dari informasi Anda dan membuat Anda rentan terhadap pelanggaran privasi dan keamanan Anda.

Informasi apa yang dikumpulkan situs web ini tentang saya?

Mereka mengumpulkan semua informasi pribadi tentang Anda yang mereka bisa: nama resmi, alamat email, alamat rumah, nomor telepon, informasi keluarga, detail keuangan, detail kesehatan, riwayat penjelajahan, riwayat pembelian, dan banyak lagi. Dengan informasi ini, mereka akan membuat profil tentang siapa yang mereka pikir Anda, mengemas profil Anda dengan profil serupa, dan menjualnya untuk mendapatkan keuntungan.

Bagaimana informasi pribadi saya dikumpulkan?

Situs yang menjual informasi pribadi Anda mungkin menemukan info tersebut di catatan pemerintah dan publik seperti transaksi real estat, catatan pengadilan, akta nikah, dan izin usaha. Mereka juga dapat membelinya dari situs lain, seperti aplikasi atau situs media sosial yang Anda gunakan atau program loyalitas yang telah Anda daftarkan. Mereka bahkan dapat membayar perusahaan untuk menempatkan pelacak langsung di situs lain untuk mengumpulkan informasi tentang kebiasaan online Anda. Ini menunjukkan betapa pentingnya mengurangi jejak digital Anda dan mengambil langkah-langkah untuk melindungi privasi online Anda.

Apa yang dapat dilakukan situs web ini dengan info pribadi saya?

Biasanya, situs-situs ini menghasilkan uang dengan menjual informasi pribadi Anda. Hal ini dapat menyebabkan lebih banyak email spam, robocall, dan pesan teks sampah. Ini dapat mengekspos alamat rumah fisik dan informasi kontak pribadi Anda secara publik. Dan dalam skenario terburuk, Anda bisa menjadi korban pencurian identitas atau penipuan.

Bahkan jika sebuah situs tidak menjual informasi Anda, mereka adalah target yang menarik bagi peretas, yang dapat membahayakan informasi Anda dan menempatkan Anda pada risiko. Salah satu contoh utama adalah pelanggaran keamanan Apollo tahun 2018, sebuah startup keterlibatan penjualan dengan basis data 200 juta kontak di 10 juta perusahaan. Pelanggaran keamanan ini mengekspos nama, jabatan, perusahaan, nama pengguna media sosial, nomor telepon, dan alamat email dari 200 juta orang. Pelanggaran ini adalah contoh yang bagus tentang bagaimana Anda dapat melindungi diri Anda sendiri dengan keluar dari daftar situs web ini sejak awal. Semakin sedikit orang yang memiliki akses ke data Anda, semakin baik.

Bagaimana cara menghapus informasi pribadi saya secara manual dari situs web yang mengumpulkan dan menjualnya?

Sebagian besar situs akan memungkinkan Anda untuk meminta penghapusan informasi pribadi Anda dari situs mereka, dan prosesnya bervariasi dari satu situs ke situs lainnya. Beberapa mungkin memiliki formulir opt-out online, sementara yang lain mungkin mengharuskan Anda untuk mengirim surat.

Namun, penting untuk dicatat bahwa permintaan ini hanya meminta situs itu sendiri untuk menghapus informasi Anda. Jika tersedia di catatan publik, mereka mungkin akan menambahkan informasi Anda lagi di masa mendatang dari sumber yang berbeda. Anda mungkin perlu meminta penghapusan secara berkala dari waktu ke waktu.

Mulailah dengan mengunjungi situs yang telah memublikasikan informasi Anda dan cari instruksi penghapusan atau opt-out. Anda harus membuat permintaan penghapusan terpisah untuk setiap situs yang ingin Anda pilih untuk tidak diikuti.

Bagaimana Mozilla Monitor dapat membantu menghapus informasi pribadi saya dari situs yang menjualnya?

Kami mencari informasi pribadi Anda di seluruh situs pialang data utama yang menjual info pribadi, dan menunjukkan kepada Anda informasi yang telah dikumpulkan masing-masing tentang Anda. Kemudian kami dapat membantu Anda menghapusnya.

Menghapus informasi Anda dari situs-situs ini biasanya merupakan proses manual yang memakan waktu dan berkelanjutan. Setelah Anda mengidentifikasi mana dari mereka yang menyimpan informasi Anda, Anda harus menghubungi masing-masing secara individual dan meminta mereka menghapus profil Anda. Namun, bahkan jika data Anda telah dihapus dari salah satu situs ini, data tersebut dapat muncul kembali di kemudian hari jika mereka menemukan atau membeli informasi baru tentang Anda. Situs-situs ini secara teratur mengumpulkan data, dan penghapusan informasi Anda tidak serta merta mencegah banyak dari situs-situs ini untuk menambahkannya lagi nanti.

Mengapa Anda memerlukan info pribadi saya?

Kami meminta informasi pribadi Anda agar kami dapat mencarinya di situs yang menjual informasi pribadi. Kami hanya menggunakan data ini untuk menemukan di mana data tersebut terekspos di situs-situs ini. Kami tidak pernah menjual informasi Anda dan Janji Data Pribadi kami berarti kami menerapkan langkah-langkah keamanan untuk menjaga keamanan info pribadi Anda, dan merancang produk yang memprioritaskan privasi Anda.

Berapa lama waktu yang dibutuhkan Mozilla Monitor untuk menghapus informasi saya dari situs-situs ini?

Segera setelah kami mengidentifikasi situs mana yang memiliki informasi Anda, kami mulai bekerja meminta penghapusan. Penghapusan dapat memakan waktu tergantung pada responsivitas situs, dan langkah-langkah yang telah mereka siapkan untuk memproses penghapusan. Anda mungkin mulai melihat penghapusan terjadi dalam hari yang sama tetapi beberapa dapat memakan waktu lebih lama tergantung pada kepatuhan pialang data.

Untuk pelanggan berbayar, kami memeriksa ulang setiap bulan untuk memastikan mereka tidak menambahkan Anda kembali. Karena pialang data terus-menerus menambahkan kembali informasi baru yang mereka temukan tentang Anda, ini adalah proses yang berkelanjutan dan Anda dapat yakin bahwa tidak peduli berapa kali nama Anda muncul kembali di situs yang menjualnya, kami akan bekerja untuk menghapusnya atas nama Anda.

Dari situs mana Mozilla Monitor menghapus informasi pribadi saya?

Saat ini kami menghapus informasi pribadi dari situs pialang data paling umum yang kemungkinan besar memiliki informasi Anda, dengan lebih banyak lagi yang akan datang di masa mendatang.

Apakah Mozilla Monitor menghapus info saya dari Google Search?

Tidak, kami tidak dapat menghapus info pribadi Anda dari mesin pencari seperti Google atau bahkan situs media sosial seperti Facebook. Secara umum, kami tidak dapat menghapus informasi Anda dari layanan tempat Anda mendaftar akun, atau dari situs web pemerintah yang memiliki informasi yang tersedia untuk umum. Namun, menghapus data pribadi Anda dari pialang data akan membantu mengurangi seberapa banyak data tersebut muncul di hasil pencarian.

Saya pernah tinggal di beberapa tempat. Kota dan negara bagian mana yang harus saya gunakan?

Anda harus menggunakan kota dan negara bagian terbaru Anda. Situs-situs ini mungkin telah mengumpulkan beberapa alamat untuk Anda, jadi meskipun Anda hanya menambahkan alamat terbaru Anda, Anda mungkin menemukan catatan tempat-tempat yang pernah Anda tinggali di masa lalu. Menambahkan tanggal lahir Anda dapat membantu meningkatkan keakuratan hasil Anda dengan mengurangi kemungkinan Anda menemukan profil orang dengan nama yang sama dengan Anda.

Apa arti status yang berbeda dalam pemindaian paparan info pribadi saya?

“Sedang berlangsung” berarti proses penghapusan otomatis kami sedang berjalan. “Diperbaiki” berarti kami telah berhasil menghapus informasi pribadi Anda dari situs yang menjualnya.

Untuk lebih memahami status yang berbeda untuk Monitor, lihat artikel Indikator status Monitor.

Mengapa butuh waktu lama untuk menghapus informasi pribadi saya dari situs-situs ini?

Sebagian karena situs web ini tidak terburu-buru untuk menghapus informasi Anda; mereka tidak diwajibkan secara hukum, dan mereka menghasilkan uang dengan menjualnya. Mereka juga dapat dengan cepat menambahkan kembali informasi Anda dengan mengumpulkannya dari sumber yang berbeda. Menghapus informasi Anda adalah proses yang berkelanjutan dan terus-menerus.

Mengapa saya melihat informasi saya di situs yang telah dihapus oleh Monitor?

Situs web ini secara teratur mengumpulkan data dari berbagai sumber. Bahkan jika Anda menghapus info Anda, mereka mungkin menemukan atau membeli informasi Anda dari sumber baru dan menambahkannya lagi. Inilah sebabnya kami melakukan pemindaian bulanan untuk paparan informasi pribadi bagi pengguna Premium kami, dan terus bekerja untuk menghapus apa pun yang kami temukan. Kami memastikan informasi Anda dihapus, dan memastikannya tetap seperti itu.

Mengapa penghapusan data hanya tersedia di AS? Kapan akan tersedia di negara saya?

Penghapusan data hanya tersedia di AS karena undang-undang yang mengizinkan pialang data beroperasi di sana. Di banyak negara lain dan di wilayah seperti UE, undang-undang seperti GDPR mencegah situs web ini mengumpulkan dan menjual informasi pribadi orang tanpa persetujuan mereka. Kami sedang menjajaki cara untuk memperluas perlindungan dan penghapusan data pribadi di luar AS jika diperlukan.

Mengapa Anda menghapus paparan informasi pribadi secara otomatis, tetapi membuat saya memperbaiki pelanggaran data sendiri?

Banyak pelanggaran data mengekspos kata sandi Anda dan bahkan info sensitif seperti informasi bank atau nomor jaminan sosial Anda. Memperbaiki pelanggaran data ini memerlukan langkah-langkah manual yang hanya dapat Anda lakukan – seperti membuat kata sandi baru, menelepon bank Anda, atau membekukan kredit Anda. Kami akan memandu Anda melalui proses perbaikan pelanggaran data yang memerlukan langkah-langkah manual ini.

Artikel terkait

• Resolve breaches with Mozilla Monitor
• Mulai menggunakan Mozilla Monitor
• What to do after a data breach
• How do I opt out of Mozilla Monitor?

Pelajari lebih lanjut

• Lihat juga Firefox Password Manager - Alerts for breached websites tentang notifikasi di Firefox untuk login dan kata sandi tersimpan yang terekspos dalam pelanggaran data yang diketahui.