Bukan dari Vimeo Langsung, Hacker Curi Data Pengguna Lewat Vendor Analitik

Lewat Celah Anodot, ShinyHunters Curi Data Pengguna Platform Vimeo

INFO TEKNO> Platform video Vimeo secara resmi mengonfirmasi insiden keamanan yang mengakibatkan sebagian data pengguna dan pelanggan mereka diakses oleh pihak tidak berwenang — serangan yang bukan berasal dari infrastruktur Vimeo sendiri, melainkan melalui celah di vendor analitik pihak ketiga bernama Anodot.

Rantai Serangan: Dari Anodot ke Snowflake, lalu ke Vimeo

Untuk memahami insiden ini, penting untuk melihat rantai serangan yang terbentuk.

Anodot adalah platform analitik berbasis cloud yang didukung kecerdasan buatan, dirancang untuk mendeteksi insiden dan anomali bisnis secara real-time. Layanan ini membantu perusahaan mengidentifikasi penurunan penjualan mendadak, lonjakan biaya tidak terduga, atau gangguan teknis sebelum hal tersebut berdampak signifikan pada operasional bisnis.

Pada awal April 2026, kelompok peretas ShinyHunters berhasil membobol sistem Anodot. Melalui fitur integrasi pihak ketiga yang tersedia di platform tersebut, ShinyHunters kemudian mengakses akun Snowflake milik pengguna Anodot — termasuk akun yang terhubung ke data Vimeo.

Snowflake sendiri adalah platform penyimpanan dan pemrosesan data cloud yang banyak digunakan perusahaan teknologi besar sebagai infrastruktur analitik utama mereka.

Konfirmasi Resmi Vimeo: Data Apa yang Bocor?

Vimeo menerbitkan pengumuman insiden keamanan di situs resmi perusahaan dan menyatakan secara eksplisit keterlibatan Anodot dalam insiden ini.

“Kami telah mengidentifikasi bahwa, sebagai akibat dari pelanggaran Anodot, pelaku yang tidak berwenang mengakses data pengguna dan pelanggan Vimeo tertentu,” demikian pernyataan perusahaan. “Temuan awal kami menunjukkan bahwa basis data yang diakses terutama berisi data teknis, judul video dan metadata, dan, dalam beberapa kasus, alamat email pelanggan.”

Vimeo tidak mengungkap jumlah pengguna yang terdampak. Namun perusahaan menegaskan bahwa sejumlah data sensitif tidak ikut terekspos: konten video, kredensial login pengguna yang valid, dan informasi kartu pembayaran dinyatakan aman dari akses tidak sah.

“Kredensial login pengguna dan pelanggan Vimeo aman. Insiden ini tidak menyebabkan gangguan apa pun pada sistem atau layanan kami,” bunyi pernyataan penutup dari Vimeo.

Vimeo Bukan Satu-satunya Korban

ShinyHunters sebelumnya telah dikenal sebagai kelompok ransomware dengan rekam jejak serangan terhadap perusahaan-perusahaan besar. Dalam insiden Anodot ini, lebih dari selusin perusahaan dilaporkan terdampak.

Hingga saat ini, satu-satunya korban yang secara resmi dikonfirmasi selain Vimeo adalah Rockstar Games — perusahaan di balik seri game Grand Theft Auto dan Red Dead Redemption. Rockstar sendiri menyatakan bahwa meskipun data mereka terdampak,