Kami meminta seorang peretas untuk mencoba dan mencuri data reporter teknologi CNN. Inilah yang terjadi

Saya adalah tipe orang yang memposting foto Instagram (difilter, tentu saja) dari liburan saya. Saya juga tipe orang yang tweets tentang membeli furnitur yang terlalu mahal karena saya jatuh cinta dengan iklan online ramping tentang bagaimana itu akan mengubah hidup saya. Saya dasar. Masalahnya, saya pikir posting media sosial saya hanya mengkhianati kebutuhan putus asa saya untuk perhatian dan suka. Ternyata, mereka juga merupakan tambang emas untuk peretas. Dengan menggunakan dua posting saya - check-in Instagram di sebuah hotel di pantai barat Amerika Serikat dan tweet tentang furnitur - seorang hacker dengan cepat bisa mendapatkan alamat rumah dan nomor ponsel saya. Bagaimana? Baik hotel maupun perusahaan furnitur menyerahkan detail pribadi saya kepada peretas melalui telepon. Masuk ke akun media sosial dan email kami secara online bisa menjadi cobaan. Kami sering dimintai kata sandi, kode kedua yang dikirimkan ke ponsel kami, atau kadang-kadang jawaban atas pertanyaan pribadi yang memicu kecemasan seperti nama pacar pertama kami (yang jelas-jelas tidak imajiner sama sekali, terima kasih banyak) .

Tetapi masih ada kerentanan mendasar dan penting yang bersembunyi dalam kehidupan kita sehari-hari. Pelanggaran data dan peretasan mendapatkan semua perhatian kami, tetapi seorang peretas dengan persona telepon yang baik dan beberapa alat dasar dapat menipu agen pendukung pelanggan dari perusahaan besar untuk menyerahkan sejumlah informasi pribadi yang mengejutkan dan banyak lagi. Saya membiarkan salah satu dari peretas ini melakukan ini kepada saya baru-baru ini. Dan saya di sini untuk memberi tahu Anda, sangat mudah bagi mereka untuk melakukannya — bahkan kepada orang seperti saya yang meliput teknologi. Ini pelajaran bagi kita semua: berhati-hatilah untuk memikirkan apa yang Anda bagikan di media sosial dan bagaimana informasi itu dapat digunakan untuk melawan Anda, dan lain kali Anda berbicara di telepon dengan maskapai, hotel, atau bank Anda dan mereka memungkinkan Anda mengakses akun Anda, pikirkan pertanyaan yang mereka tanyakan kepada Anda. 

Jika mereka hanya meminta tanggal lahir dan alamat email Anda untuk memverifikasi bahwa Anda adalah siapa yang Anda katakan, tanyakan apakah mereka dapat menambahkan beberapa keamanan tambahan ke akun Anda - mungkin mereka dapat membuat catatan pada akun Anda untuk memerlukan kata sandi khusus atau mengirimkan kode verifikasi kepada Anda. Sayangnya, banyak perusahaan tidak memiliki opsi seperti ini, tetapi patut ditanyakan. Inilah yang terjadi pada saya: Di Las Vegas Agustus ini di DEF CON, salah satu konferensi peretasan terbesar di dunia, saya bertemu dengan Rachel Tobac. Tobac adalah seorang selebriti di antara kerumunan DEF CON. Selama tiga tahun berturut-turut dia menjadi salah satu pemenang dalam kompetisi di mana peretas menyerang perusahaan yang hidup di depan ratusan pemirsa di Vegas - dan melakukan peretasan sepenuhnya melalui telepon.