Waspada Saat Pakai WiFi Hotel, Microsoft Deteksi Serangan Siber Baru

Harianjogja.com, JOGJA—Microsoft mengeluarkan peringatan terkait ancaman siber baru yang menyasar pengguna jaringan WiFi hotel dan sektor perhotelan. Operasi peretasan yang diberi nama CaptiveCrunch itu disebut telah digunakan untuk menyusup ke perangkat korban melalui jaringan internet publik yang umum digunakan wisatawan maupun pelaku perjalanan bisnis.

Melalui laporan Microsoft Threat Intelligence, perusahaan teknologi asal Amerika Serikat tersebut mengungkap aktivitas serangan yang terdeteksi sejak Mei 2026. Operasi ini dilaporkan menargetkan organisasi di sektor hospitality, termasuk jaringan WiFi hotel yang digunakan tamu untuk mengakses internet.

Ancaman tersebut menjadi perhatian karena memanfaatkan kebiasaan pengguna yang sering kali langsung menyetujui berbagai notifikasi atau pop-up ketika terhubung ke jaringan WiFi publik.

Menyamar Sebagai Pop-up Pembaruan

Dalam modus yang ditemukan Microsoft, peretas memanfaatkan halaman autentikasi atau portal login WiFi hotel untuk menampilkan pop-up palsu kepada pengguna.

Tampilan tersebut dapat menyerupai notifikasi pembaruan Windows, pembaruan perangkat lunak, atau pesan sistem lain yang terlihat meyakinkan. Ketika pengguna mengikuti instruksi yang muncul, korban berpotensi mengunduh file berbahaya tanpa menyadarinya.

File tersebut kemudian dapat digunakan untuk membuka akses ke perangkat korban dan menjalankan berbagai aktivitas spionase digital.

Microsoft menyebut serangan CaptiveCrunch memungkinkan pelaku mencuri data sensitif dengan berbagai cara. Mulai dari mengambil tangkapan layar, merekam aktivitas pengetikan keyboard, hingga memantau penggunaan perangkat secara diam-diam.

Dalam beberapa kasus, peretas bahkan berpotensi memperoleh kendali yang lebih luas terhadap perangkat yang telah terinfeksi.

Email dan Data Pribadi Jadi Target

Selain menggunakan pop-up palsu, CaptiveCrunch juga memanfaatkan halaman login tiruan yang dirancang menyerupai portal resmi.

Jika korban memasukkan alamat email atau informasi akun pada halaman tersebut, data yang dimasukkan dapat langsung dicuri oleh pelaku.

Metode seperti ini dinilai sangat efektif karena banyak pengguna tidak menaruh curiga ketika mengakses jaringan internet hotel, terutama saat sedang bepergian dan membutuhkan koneksi internet dengan cepat.

Akibatnya, korban sering kali baru menyadari perangkatnya telah disusupi setelah terjadi kebocoran data atau aktivitas mencurigakan pada akun digital mereka.

Microsoft Sarankan Gunakan Hotspot Pribadi

Untuk mengurangi risiko menjadi korban CaptiveCrunch, Microsoft menyarankan pengguna memanfaatkan jaringan internet yang lebih privat ketika bepergian.

Salah satu cara paling aman adalah menggunakan mobile hotspot dari perangkat pribadi dibandingkan mengandalkan jaringan WiFi publik yang digunakan banyak orang.

Apabila terpaksa menggunakan WiFi hotel, pengguna diminta meningkatkan kewaspadaan terhadap berbagai notifikasi yang muncul sesaat setelah perangkat terhubung ke jaringan.

Microsoft menegaskan pengguna tidak perlu terburu-buru mengunduh pembaruan atau aplikasi yang tiba-tiba muncul melalui pop-up ketika sedang mengakses WiFi publik.

Jika tidak sedang menunggu pembaruan sistem atau perangkat lunak tertentu, sebaiknya abaikan notifikasi tersebut dan lakukan verifikasi terlebih dahulu melalui sumber resmi.

Ancaman Siber Meningkat di Sektor Hospitality

Industri perhotelan menjadi salah satu target yang semakin sering disasar pelaku kejahatan siber karena tingginya jumlah pengguna yang mengakses jaringan internet secara bersamaan.

Wisatawan, pebisnis, hingga tamu hotel kerap menggunakan jaringan yang sama untuk mengakses email, layanan perbankan digital, aplikasi kerja, maupun akun media sosial.

Kondisi tersebut membuat jaringan WiFi hotel menjadi sasaran yang menarik bagi kelompok peretas yang ingin memperoleh data pribadi maupun informasi penting milik korban.

Karena itu, para pakar keamanan siber terus mengingatkan masyarakat agar lebih berhati-hati saat menggunakan jaringan internet publik. Langkah sederhana seperti menggunakan hotspot pribadi, mengaktifkan autentikasi ganda, dan menghindari mengunduh file dari sumber yang tidak jelas dapat membantu mengurangi risiko menjadi korban serangan siber.

Peringatan Microsoft mengenai CaptiveCrunch menjadi pengingat bahwa ancaman digital terus berkembang. Di tengah meningkatnya mobilitas masyarakat dan ketergantungan terhadap internet, kesadaran terhadap keamanan siber menjadi salah satu langkah penting untuk melindungi data dan privasi pribadi.

Cek Berita dan Artikel yang lain di Harian Jogja, dan edisi cetak versi elektronik kami hadir di Epaper Harian Jogja.