Di dunia di mana kata sandi sudah lama tidak lagi menjadi perisai yang andal, file teks kecil—cookie—telah berubah menjadi trofi utama bagi penjahat siber. Menurut data para ahli, miliaran cookie peramban yang dicuri beredar di pasar gelap, memungkinkan para penyerang melewati kata sandi dan otentikasi dua faktor, serta secara langsung mengambil alih sesi pengguna yang aktif.
Secara tradisional, cookie menyimpan informasi login akun seperti ID sesi, preferensi, dan token sementara. Ketika penyerang berhasil mendapatkan file semacam itu, mereka dapat meniru pengguna yang sah tanpa perlu memasukkan kata sandi atau kode verifikasi. Ini sangat berbahaya bagi layanan korporat dan finansial, di mana sesi tetap aktif selama berjam-jam atau bahkan berhari-hari.
Penelitian menunjukkan bahwa cookie telah menjadi lebih berharga daripada kata sandi di pasar darknet: mereka dijual dalam jumlah besar, dan harga satu cookie 'hidup' dari layanan populer dapat mencapai beberapa dolar. Tampaknya, kebocoran terjadi melalui malware, situs phishing, dan kerentanan pada peramban atau ekstensi. Para ahli mencatat bahwa bahkan mekanisme perlindungan modern, seperti flag HttpOnly dan Secure, tidak selalu bisa menyelamatkan jika cookie sudah dicuri di sisi klien.
Situasi ini diperparah oleh skalanya: menurut perkiraan awal, miliaran file yang telah disusupi secara aktif digunakan untuk serangan massal. Pengguna seringkali tidak menyadari masalah sampai mereka menghadapi transaksi tidak sah atau perubahan pada akun mereka. Ini menekankan paradoks keamanan digital: semakin nyaman akses daring, semakin rentan kita terhadap pencurian yang senyap dan tak terdeteksi.
Perusahaan dan regulator berupaya merespons: peramban menerapkan kebijakan SameSite yang lebih ketat, sementara layanan beralih ke token berumur pendek dan rotasi sesi yang teratur. Namun, sebagian tanggung jawab juga berada di tangan pengguna—membersihkan cookie secara rutin, menggunakan manajer kata sandi yang mendukung passkey, dan berhati-hati saat menginstal ekstensi dapat mengurangi risiko. Seperti pepatah lama, 'lebih baik mencegah daripada mengobati'.
Pada akhirnya, ancaman ini mengingatkan kita bahwa identitas digital saat ini tersebar di antara banyak fragmen data kecil, dan kehilangan kendali atas salah satunya bisa sangat mahal.
