Jurnalis selalu beroperasi di bawah pengawasan ketat. Mereka menyelidiki pihak yang berkuasa, melindungi sumber rahasia, dan memublikasikan kebenaran yang tidak menyenangkan. Saat ini, ancaman yang mereka hadapi terus berkembang, dengan tekanan politik dan pengawasan yang tidak hanya datang dari rezim otoriter tetapi juga dari demokrasi liberal yang mengalami kemunduran. Pihak jahat dapat menggunakan peretasan dan pembobolan data untuk mengganggu operasi mereka, membalas whistleblower, dan akhirnya mengompromikan independensi editorial mereka.

Untuk lebih memahami risiko yang dihadapi media saat ini, Proton menganalisis pasar dark web tempat peretas memperdagangkan basis data curian guna memahami paparan kerentanan digital perusahaan media. Tiga nama terbesar di media AS — The New York Times, The Washington Post, and The Wall Street Journal — dipilih dan dipindai untuk mencari kebocoran yang terkait dengan organisasi tersebut beserta karyawannya.

Penelitian kami menemukan lebih dari 116.000 paparan dark web yang terkait dengan alamat email yang berasosiasi dengan The New York Times, The Washington Post, dan The Wall Street Journal. Jumlah data terekspos yang ditemukan — sering kali bocor dari berbagai sumber — menempatkan perusahaan-perusahaan ini pada risiko serius terkena serangan siber yang ditargetkan, pemerasan, atau rekayasa sosial.

Kebocoran tersebut mencakup lebih dari 12.000 kata sandi teks biasa dan lebih dari 61.000 data informasi yang dapat diidentifikasi secara pribadi, mengungkapkan besarnya skala risiko keamanan siber yang dihadapi oleh reporter dan sumber mereka.

Media bukan satu-satunya yang berisiko. Investigasi Proton sebelumnya menemukan ribuan email dan kata sandi politisi yang bocor di dark web, yang tidak hanya menunjukkan kerentanan privasi pribadi tetapi juga potensi ancaman keamanan nasional.

Penting untuk dicatat bahwa kebocoran ini bukanlah bukti bahwa The New York Times, The Washington Post, atau The Wall Street Journal telah mengalami serangan siber apa pun. Kebocoran tersebut biasanya berasal dari sumber pihak ketiga, seperti peritel atau penyedia perangkat lunak, yang telah mengalami pembobolan data yang mengekspos data pelanggan mereka. Namun, keberadaan kebocoran ini membuka celah bagi perusahaan media terhadap peretasan bertarget, pembobolan, pemerasan, dan rekayasa sosial.

Skala kebocoran data di media AS

Tim riset Proton, bekerja sama dengan Constella Intelligence(jendela baru), mengidentifikasi lebih dari 116.000 paparan dark web yang terhubung ke lebih dari 35.000 alamat email individu, termasuk akun kerja dan pribadi karyawan, formulir kontak, serta kotak surat tim.

Konsisten dengan prinsip pengungkapan yang bertanggung jawab, masing-masing publikasi telah diberi tahu, serta diberikan rincian temuan dan waktu untuk mengambil tindakan yang tepat.

Jumlah informasi yang sangat besar dari hanya tiga perusahaan media ini menggambarkan potensi skala pembobolan data yang sangat besar di industri media.

Bagaimana ini bisa terjadi?

Para jurnalis dan organisasi mereka tidak bersalah dalam hal ini. Ini adalah masalah struktural yang memengaruhi semua orang yang menggunakan internet, termasuk Anda.

Setiap kali seseorang menggunakan nama, alamat email, atau tanggal lahir mereka untuk mendaftar ke layanan pihak ketiga, seperti LinkedIn, Adobe, atau Dropbox, mereka mempercayakan sebagian informasi pribadi mereka kepada perusahaan tersebut. Ketika platform pihak ketiga tersebut dibobol (dan pembobolan terus terjadi), kredensial dan data pribadi setiap orang yang mendaftar dapat berakhir di dark web. Dalam banyak kasus, kebocoran ini juga mencakup kata sandi, dan jika korban menggunakan kembali kata sandi yang sama di beberapa tempat, hal ini menimbulkan risiko keamanan siber yang jauh lebih luas. Temuan umum diterbitkan secara berkala di Data Breach Observatory kami.

Di Proton, kami telah mengembangkan alat khusus untuk membantu orang mengidentifikasi dan memitigasi dampak pembobolan data. Pass Monitor disertakan dalam Proton Pass, dan perusahaan yang menggunakan pengelola kata sandi bisnis kami atau rangkaian alat bisnis kami yang lebih luas mendapatkan manfaat dari pertahanan keamanan akun yang kuat.

Ancaman terhadap kebebasan pers AS

Di belahan dunia yang kebebasan persnya paling terancam — seperti Tiongkok, Iran, atau Arab Saudi — serangan terhadap jurnalis jarang berhenti pada tekanan politik. Serangan tersebut meluas ke pengawasan, rekayasa sosial, pemerasan, dan intimidasi. Kredensial yang disusupi adalah alat kontrol otoriter sekaligus alat kejahatan siber konvensional.

Amerika Serikat tidak terkecuali dari dinamika ini, dengan menempati peringkat ke-64 dalam World Press Freedom Index(jendela baru). Jurnalis Amerika menghadapi tekanan hukum dan politik yang meningkat, dan risiko keamanan yang mereka hadapi bukan sekadar hipotetis. Kata sandi yang bocor membuka pintu ke akun email, sistem internal, dan platform komunikasi tempat identitas sumber dapat terekspos. PII menciptakan peluang untuk pemerasan atau kampanye pelecehan bertarget yang dirancang untuk membungkam atau mendiskreditkan jurnalis.

Lebih dari 2.500 alamat email dalam himpunan data kami telah terekspos sepuluh kali atau lebih — artinya beberapa individu terus-menerus rentan, dengan informasi mereka beredar berulang kali di pasar dan forum dark web.

Hal yang dapat dilakukan oleh perorangan dan organisasi agar tetap aman

Paparan yang diidentifikasi merupakan konsekuensi hilir dari pembobolan pihak ketiga — di luar kendali jurnalis atau ruang redaksi individu mana pun. Namun, ada langkah-langkah berarti yang dapat diambil oleh organisasi dan perorangan untuk mengurangi paparan mereka dan membatasi kerusakan saat pembobolan terjadi.

Untuk organisasi:

  • Lakukan monitoring dark web secara berkala untuk mengidentifikasi kredensial yang terekspos sebelum dieksploitasi
  • Terapkan kebijakan yang kuat terkait penggunaan alamat email bisnis untuk pendaftaran layanan eksternal
  • Pusatkan manajemen akun melalui satu pengelola kata sandi perusahaan dan kelola akses jaringan dengan IP khusus
  • Berikan pelatihan keamanan yang mencerminkan model ancaman spesifik yang dihadapi jurnalis — yang berbeda dari risiko perusahaan standar

Untuk perorangan:

  • Gunakan kata sandi yang kuat dan unik untuk setiap akun
  • Gunakan alias email saat mendaftar ke layanan pihak ketiga, sehingga pembobolan pada satu layanan tidak akan mengekspos alamat utama secara keseluruhan
  • Aktifkan autentikasi dua faktor jika memungkinkan
  • Perlakukan alamat email kerja sebagai infrastruktur sensitif — karena memang demikian

Dark web tidak membeda-bedakan. Siapa pun yang datanya melewati layanan yang dibobol dapat terekspos. Kebersihan akun yang baik adalah lini pertahanan pertama dan terpenting — dan alat untuk mempraktikkannya belum pernah semudah ini diakses.

Jika organisasi media ingin mempelajari lebih lanjut tentang solusi keamanan Proton, pelajari tentang diskon untuk organisasi berita kami.