Insiden Kebocoran Data di Perusahaan Keuangan dan Cryptocurrency
Empat perusahaan keuangan dan cryptocurrency baru-baru ini melaporkan insiden kebocoran data yang melibatkan rincian kontak pelanggan dan informasi bisnis internal. Perusahaan-perusahaan tersebut adalah Coinbase, Bithumb, Mirae Asset Global Investments, dan Daishin Securities, yang masing-masing mengungkapkan pelanggaran yang berbeda.
Detail Insiden Coinbase
Menurut laporan Reuters, Coinbase mengonfirmasi bahwa informasi pelanggan telah terpapar melalui penyedia analitik pihak ketiga, Amplitude. Coinbase menjelaskan bahwa sistemnya sendiri tidak terkompromi, meskipun beberapa informasi kontak pelanggan telah bocor. Amplitude, sebagai vendor analitik, mengalami insiden keamanan yang berdampak pada subset kecil data kontak pelanggan Coinbase, di antara pelanggan Amplitude lainnya.
Coinbase menegaskan bahwa tidak ada bukti akses tidak sah ke sistem mereka, dan insiden tersebut berasal dari Amplitude. Informasi yang terpapar melibatkan subset kecil data kontak pelanggan, bersama dengan informasi yang dimiliki oleh klien Amplitude lainnya. Meskipun Coinbase tidak mengungkapkan jumlah pelanggan yang terpengaruh atau rincian lengkap tentang informasi yang bocor, mereka memastikan bahwa dana pelanggan tetap aman dan tidak ada akses tidak sah yang terdeteksi. Pelanggan yang terpengaruh telah diberitahu melalui email sesuai dengan persyaratan hukum yang berlaku.
Insiden di Bithumb
Di Korea Selatan, bursa cryptocurrency Bithumb mengonfirmasi bahwa pihak eksternal yang tidak sah telah mengakses sistem grup mobile internalnya, yang digunakan oleh karyawan untuk komunikasi di tempat kerja. Insiden ini ditemukan pada 27 Oktober dan dilaporkan ke Korea Internet & Security Agency serta Komisi Perlindungan Informasi Pribadi pada hari yang sama.
Meskipun informasi pribadi terpapar, Bithumb masih menyelidiki cakupan pasti dari pelanggaran tersebut, termasuk apakah informasi akun pelanggan juga terkompromi. Perusahaan menyatakan bahwa sistem kerja internalnya terisolasi dari infrastruktur perdagangan cryptocurrency, sehingga aset digital pelanggan tidak dapat diakses melalui sistem yang terkompromi.
Daishin Securities dan Pelanggaran Data
Di antara empat insiden tersebut, Daishin Securities mengungkapkan jumlah pelanggan yang terpengaruh dengan jelas. Perusahaan pialang Korea Selatan ini mengonfirmasi bahwa informasi pribadi dan kredit milik 38.490 pelanggan terpapar setelah peretas menargetkan server yang terhubung dengan layanan pembukaan akun pialang jarak jauh. Daishin pertama kali mendeteksi aktivitas mencurigakan pada 17 Oktober dan kemudian memblokir alamat IP yang digunakan oleh para peretas sebelum melaporkan insiden tersebut kepada regulator keuangan.
Catatan yang terpapar mencakup delapan kategori, termasuk nama pelanggan, alamat email, alamat tempat tinggal, ID komunikasi, nama bank, nomor rekening setoran dan penarikan, nomor rekening sekuritas, dan nomor telepon seluler. Daishin menyatakan bahwa nomor rekening bank, nomor rekening sekuritas, dan nomor telepon seluler telah dienkripsi. Sejauh ini, pialang tersebut tidak menemukan bukti kerusakan sekunder atau akses tidak sah ke sistem operasi intinya.
Insiden di Mirae Asset Global Investments
Mirae Asset Global Investments melaporkan insiden terpisah yang melibatkan akses tidak sah ke sistem web internal tertentu. Manajer aset tersebut menyatakan bahwa pihak luar telah melihat informasi yang digunakan untuk operasi bisnis internal tanpa kredensial akses yang sah. Namun, mereka menegaskan bahwa informasi pribadi dan kredit investor umum tidak terpapar.
Mirae Asset melaporkan tidak ada kerugian finansial, infeksi malware, atau gangguan layanan, dan mengatakan penyelidik tidak menemukan bukti intrusi langsung ke server atau basis datanya. Perusahaan memblokir jalur akses yang terpengaruh, memberitahu Komisi Layanan Keuangan dan Layanan Pengawas Keuangan, serta melibatkan perusahaan keamanan siber eksternal untuk menyelidiki insiden tersebut.
Peringatan dari CZ, Co-founder Binance
CZ, co-founder Binance, menyarankan pengguna cryptocurrency untuk memperkuat keamanan akun mereka. Ia memperingatkan bahwa informasi bursa yang bocor, termasuk nama, alamat email, nomor telepon, dan riwayat transaksi, dapat dieksploitasi untuk phishing, penggantian SIM, dan rekayasa sosial.
CZ memberikan beberapa langkah pencegahan, seperti membatasi jumlah informasi pribadi yang dibagikan dengan bursa, menggunakan alamat email terpisah dan nomor telepon khusus untuk akun cryptocurrency, serta menggunakan kata sandi unik dan mengganti otentikasi dua faktor berbasis SMS dengan aplikasi autentikator, kunci keamanan perangkat keras, atau passkey.
Pengguna juga disarankan untuk mengaktifkan whitelist alamat penarikan, mengatur penundaan penarikan, dan mengaktifkan kode anti-phishing di mana didukung. Pemeriksaan rutin sesi login aktif dan kunci API dapat membantu mengidentifikasi aktivitas mencurigakan, sementara izin yang tidak digunakan harus dihapus dan akses API dijaga seminimal mungkin.
Untuk mencegah penggantian SIM, CZ merekomendasikan fitur keamanan yang ditawarkan oleh operator seluler, seperti PIN port-out dan penguncian nomor. Ia juga memperingatkan agar tidak menanggapi pesan yang tidak diminta dari orang-orang yang mengaku mewakili tim dukungan bursa, terutama ketika mereka meminta kata sandi, kode otentikasi, atau frasa pemulihan.
“Alamat yang bocor ditambah data kepemilikan telah menyebabkan pemerasan dan perampokan di dunia nyata. Jangan publikasikan kepemilikan Anda, dan simpan saldo besar di luar apa pun yang terikat dengan alamat rumah Anda jika Anda bisa,” tambahnya. Bagi mereka yang terpengaruh oleh pelanggaran data, langkah-langkah segera termasuk mengganti kata sandi yang terkompromi atau digunakan kembali, memeriksa apakah alamat email mereka muncul di Have I Been Pwned, menghapus sesi login dan kunci API yang mencurigakan, serta meninjau penarikan terbaru untuk transaksi yang tidak sah. “Anda tidak dapat mencegah kebocoran, tetapi Anda dapat melindungi diri sendiri,” tulis Zhao.
