Ancaman Game Merambah ke Asia Pasifik

Riset ancaman terbaru dari tim Kaspersky Digital Footprint Intelligence (DFI mengungkapkan 11 juta kredensial akun game bocor pada tahun 2024. Temuan yang dipresentasikan dalam Kaspersky Cyber Security Weekend di Da Nang, Vietnam, menunjukkan bahwa 5,7 juta akun Steam dibobol oleh malware infostealer pada tahun 2024. Jenis malware berbahaya ini juga menyebabkan kebocoran 6,2 juta akun yang terkait dengan platform game global lainnya: Epic Games Store, Battle.net, Ubisoft Connect, GOG, dan aplikasi EA.

Kaspersky Digital Footprint Intelligence menganalisis kredensial Steam yang bocor terkait dengan negara-negara Asia Pasifik, berdasarkan data dari berkas log malware. Hampir 163.000 kredensial yang bocor terkait dengan Thailand, diikuti oleh Filipina dengan 93.000 pasangan kata sandi login yang dibobol. Vietnam berada di posisi tiga teratas dengan hampir 88.000. Sebaliknya, jumlah terendah ditemukan pada akun yang terkait dengan China, Sri Lanka, dan Singapura, masing-masing sekitar 19.000, 11.000, dan 4.000 kredensial.

Kawasan Asia Pasifik telah memantapkan dirinya sebagai pusat permainan global. Menurut laporan terbaru, lebih dari separuh gamer dunia berbasis di sini, dengan pasar seperti Tiongkok, India, Jepang, Korea Selatan, dan negara-negara berkembang di Asia Tenggara berkontribusi pada dominasi ini. Adopsi digital yang pesat di kawasan ini, penetrasi seluler yang meluas, dan permintaan yang didorong oleh kaum muda telah mendorong pertumbuhan eksponensial di seluruh segmen permainan kasual maupun kompetitif.

Dengan hampir 1,8 miliar pemain dan terus bertambah, ekosistem permainan di Asia Pasifik tidak hanya terbesar dalam hal volume, tetapi juga salah satu yang paling berpengaruh dalam membentuk tren dan perilaku permainan global. Oleh karena itu, tidak mengherankan jika kawasan ini dengan cepat menjadi sarang bagi kelas ancaman siber pencuri data.

"Penjahat siber sering kali merilis berkas log curian berbulan-bulan — atau bahkan bertahun-tahun — setelah peretasan awal," jelas Polina Tretyak, Analis Intelijen Jejak Digital di Kaspersky. "Bahkan kredensial yang dicuri bertahun-tahun lalu dapat muncul kembali di forum dark web, yang berkontribusi pada semakin banyaknya informasi yang bocor. Akibatnya, jumlah akun game yang dibobol kemungkinan jauh lebih tinggi daripada yang langsung terlihat."

Ia menambahkan, "Penting bagi orang-orang untuk memahami bahwa ancaman pencurian informasi tidak selalu langsung terlihat. Jika seseorang mencurigai telah diserang, menjalankan pemeriksaan keamanan dan menghapus malware adalah langkah pertama yang disarankan. Secara umum, memperbarui kata sandi secara berkala dan menghindari penggunaan ulang di berbagai platform dapat membantu mengurangi risiko pribadi."

Bagaimana ancaman gim dapat memengaruhi bisnis – di APAC dan sekitarnya

Bisnis modern mungkin tidak menganggap diri mereka bagian dari ekosistem gim, tetapi mereka tetap dapat berada dalam bahaya – misalnya, melalui karyawan yang mendaftar di platform hiburan menggunakan alamat email perusahaan. Studi Kaspersky Digital Footprint Intelligence menunjukkan bahwa 7% pengguna Netflix, Roblox, dan Discord yang akunnya bocor mendaftar di sana menggunakan alamat email perusahaan.