Situs web Xubuntu mengalami pelanggaran keamanan yang signifikan, menurut laporan terbaru yang diterbitkan oleh OMG Ubuntu. Insiden ini ditelusuri kembali ke server yang digunakan untuk menghosting situs web Xubuntu, yang terungkap telah disusupi oleh peretas pada tanggal 17 November 2025. Laporan tersebut menyatakan bahwa peretas berhasil mengakses database yang berisi informasi kontak pengguna, termasuk alamat email dan nama.

Tim Xubuntu dengan cepat menanggapi insiden ini. Mereka segera menghentikan akses ke server yang terpengaruh dan memulai penyelidikan menyeluruh untuk menentukan sejauh mana pelanggaran tersebut. Mereka juga bekerja sama dengan pakar keamanan siber untuk mengidentifikasi sumber serangan dan menerapkan langkah-langkah untuk mencegah serangan serupa di masa depan.

Laporan tersebut mengungkapkan bahwa peretas menggunakan teknik serangan credential stuffing untuk mendapatkan akses ke akun pengguna. Teknik ini melibatkan penggunaan nama pengguna dan kata sandi yang dicuri dari pelanggaran keamanan sebelumnya. Penyebab utama dari masalah ini adalah penggunaan kata sandi yang lemah dan kurangnya autentikasi multi-faktor (MFA) di beberapa akun.

Xubuntu telah mengeluarkan pernyataan resmi yang meminta pengguna untuk mengubah kata sandi mereka, terutama jika mereka menggunakan kata sandi yang sama di beberapa layanan online. Mereka juga menekankan pentingnya mengaktifkan MFA di akun mereka jika tersedia, yang secara signifikan meningkatkan keamanan akun. Pihak Xubuntu menyatakan bahwa mereka tidak menemukan bukti bahwa data sensitif lainnya, seperti kata sandi atau informasi keuangan, telah dicuri. Namun, mereka mengakui bahwa ada potensi risiko, dan mereka terus memantau situasi tersebut dengan cermat.

Laporan ini menyoroti pentingnya keamanan siber bagi organisasi yang bergantung pada informasi kontak pengguna. Pelanggaran data seperti ini dapat memiliki konsekuensi serius, termasuk pencurian identitas, penipuan, dan serangan phishing. Xubuntu menekankan komitmen mereka untuk melindungi data pengguna dan terus berinvestasi dalam langkah-langkah keamanan siber.

Selain itu, Xubuntu telah menghubungi badan-badan terkait dan berkoordinasi dengan lembaga penegak hukum untuk menyelidiki insiden ini lebih lanjut dan membawa pelaku ke pengadilan. Mereka juga menerbitkan pemberitahuan kepada pengguna Xubuntu untuk menyarankan mereka agar waspada terhadap potensi email phishing atau upaya penipuan lainnya.

Pengguna Xubuntu didorong untuk memantau akun email mereka untuk tanda-tanda aktivitas yang mencurigakan dan melaporkan setiap kecurigaan kepada pihak berwenang. Kejadian ini berfungsi sebagai pengingat penting bagi semua orang untuk berhati-hati dalam melindungi informasi pribadi mereka secara online dan mengadopsi praktik keamanan yang baik. Xubuntu akan terus memberikan pembaruan kepada pengguna mengenai perkembangan penyelidikan dan langkah-langkah yang diambil untuk mengatasi pelanggaran keamanan ini.