Hati-hati, Namecheap Sempat Ngasih Akun ke Pihak Ketiga Tanpa Verifikasi

Cerita horor dari dunia domain dan hosting. Seorang pengguna di Hacker News ngelaporin kalau akun Namecheap-ya tiba-tiba dikasih akses ke orang lain tanpa proses verifikasi yang layak. Ini serius banget, apalagi buat lo yang punya banyak domain atau jadi andalan client.

Kronologi singkatnya

Gak ada detail teknis yang terlalu panjang, tapi intinya akun pengguna ini dipindahin atau dikasih akses ke pihak ketiga tanpa verifikasi identitas yang memadai. Bayangin, satu akun Namecheap bisa isi puluhan domain, DNS config, email hosting, dan SSL certificate. Begitu jatuh ke tangan salah, semuanya bisa kacau.

Ini udah di-posting di Hacker News dan langsung dapet banyak perhatian dari komunitas. Artinya, ini bukan sekadar keluhan pribadi tapi masalah yang kena saraf banyak orang.

Pelajaran buat kita semua

Pertama, jangan pernah anggap remeh keamanan akun registrar domain. Aktifin two-factor authentication di mana pun, terutama di platform yang megang domain lo. Kedua, jangan simpan semua domain di satu tempat. Distribusi risiko itu penting.

Ketiga, kalau lo provider hosting atau developer yang ngelola domain client, pastikan lo punya prosedur darurat. Kejadian kayak gini bisa bikin reputasi hancur dalam semalam.

Semoga Namecheap cepet benahin celah keamanan ini. Tapi yang lebih penting, jangan tunggu insiden baru belajar. Securitas akun lo sekarang sebelum ada yang ngambil alih.

Sumber: Tell HN: Namecheap gave my account to an unverified third party