Brian Chesky, pendiri dan CEO Airbnb, mengaku akun media sosial miliknya di platform X diretas oleh pihak tidak dikenal pada awal pekan ini. Pelaku menggunakan akun terverifikasi tersebut untuk mempublikasikan serangkaian postingan — atau thread — yang membahas manfaat tokenisasi aset dunia nyata (Real World Assets atau RWA) seperti bangunan, obligasi, dan dana investasi.
Thread yang kini sudah dihapus itu tidak menyertakan tautan penjualan token, alamat dompet blockchain, atau undangan investasi langsung. Hal ini membuat modus kompromi akun ini berbeda dari kebanyakan kasus pencurian akun kripto yang biasanya mengarahkan korban ke situs phishing atau promosi token palsu. Chesky memperoleh kembali kendali akunnya dan menuliskan tanggapan singkat dengan nada sinis.
"Kepada orang yang meretas akunku awal minggu ini: terima kasih atas pengikut kripto baru," tulis Chesky setelah pulih. "Kepada pengikut kripto baru: aku akan jadi akun yang sangat mengecewakan untuk diikuti." Perusahaan Airbnb melaporkan insiden ini ke X, yang kemudian mengamankan akun tersebut. Hingga kini belum jelas bagaimana pelaku mendapatkan akses maupun identitas pelaku.
Insiden ini menyoroti ancaman keamanan yang terus mengintai tokoh-tokoh teknologi berpengaruh, meskipun targetnya bukan untuk penipuan finansial langsung. Para pakar keamanan siber menilai thread yang diposting pelaku memiliki ciri-ciri konten yang dihasilkan kecerdasan buatan generatif — atau yang kerap disebut "AI slop" — dengan gaya penulisan yang terlalu terstruktur, repetitif, dan kaya akan buzzword industri tanpa substansi teknis mendalam.
Topik tokenisasi aset dunia nyata memang sedang menjadi narasi panas di industri keuangan terdesentralisasi (DeFi) dan keuangan tradisional (TradFi) sepanjang 2024 hingga 2025. Platform perdagangan seperti Robinhood telah meluncurkan inisiatif tokenisasi aset, sementara manajer aset besar seperti BlackRock mendorong adopsi melalui dana tokenisasi BUIDL. Narasi yang dibawa pelaku peretas tampang mengikuti aliran tren ini, namun tanpa tujuan komersial yang terlihat.
Di Indonesia, diskusi seputar tokenisasi aset nyata mulai berkembang seiring diterbitkannya aturan Otoritas Jasa Keuangan (OJK) terkait aset kripto dan sekuritas tokenisasi. Beberapa platform lokal seperti Pintu dan Tokocrypto telah mengeksplorasi produk berbasis RWA, meskipun adoptasi massal masih terbatas pada kalangan investor terkemuka dan institusi. Insiden peretasan akun Chesky, meskipun terjadi di luar negeri, mengingatkan pemain industri lokal akan pentingnya higiene keamanan akun media sosial resmi.
Kebocoran akun figur publis seperti CEO unicorn global ini juga menimbulkan pertanyaan tentang efektivitas autentikasi multifaktor (MFA) dan manajemen akses tim media sosial di perusahaan besar. Airbnb belum merilis kronologi teknis lengkap, namun praktik industri standar mengharuskan penggunaan hardware security key dan pembatasan akses berbasis peran (role-based access control) untuk akun berprofil tinggi.
Sisi lain yang menarik adalah respons Chesky yang santai dan menghibur, yang kontras dengan tekanan hukum dan reputasional yang biasanya dihadapi eksekutif setelah insiden keamanan. Pendekatan transparan dan ringan ini mendapat apresiasi dari komunitas teknologi, namun pakar hukum memperingatkan bahwa perusahaan tetap wajib melaporkan pelanggaran data pribadi jika terjadi, sesuai regulasi seperti GDPR di Eropa atau UU PDP di Indonesia.
Dari perspektif ekosistem kripto, insiden ini mencerminkan bagaimana narasi tokenisasi telah meresap ke kesadaran umum — bahkan menjadi bahan olok-olok atau alat peretas untuk mencuri perhatian. Fakta bahwa pelaku tidak memasang tautan jahat menunjukkan kemungkinan motif non-finansial: mungkin sekadar demonstrasi kemampuan, uji coba jangkauan narasi, atau bahkan eksperimen sosial menggunakan akun berpengaruh.
Ke depan, insiden ini kemungkinan mendorong platform X dan sejenisnya untuk memperketat verifikasi identitas dan pemulihan akun untuk pengguna berprofil tinggi. Di sisi perusahaan, tim keamanan dan komunikasi korporat perlu menyusun playbook respons insiden media sosial yang mencakup protokol eskalasi, koordinasi dengan platform, dan strategi narasi pasca-insiden untuk meminimalkan kerusakan reputasi.
Bagi pengamat teknologi di Indonesia, kasus ini menjadi pengingat bahwa keamanan akun media sosial bukan hanya soal kata sandi kuat, melainkan arsitektur akses, pemantauan anomali, dan kesiapan komunikasi krisis. Seiring semakin banyak eksekutif dan brand lokal yang membangun kehadiran digital, investasi pada tumpukan keamanan identitas (identity security stack) harus menjadi prioritas, bukan opsional.