Pada 7 Juli<\/strong>, salah satu serangan peretasan terbesar terhadap sektor perbankan dalam setahun terakhir dilaporkan. Penjahat siber berhasil mencuri sekitar $140 juta<\/strong> dari enam lembaga keuangan Brasil dengan memanfaatkan kredensial seorang karyawan C&M Software<\/em>.<\/p>\n Insiden ini terjadi pada 30 Juni<\/strong>, ketika para penyerang menyuap Jo\u00e3o Nazareno Roque<\/strong> untuk mendapatkan akses ke sistem menggunakan kredensialnya. Menurut polisi, Roque juga memberikan instruksi yang memastikan keberhasilan serangan tersebut. Ia awalnya menerima $920<\/strong> untuk keterlibatannya. Kemudian, mengikuti arahan para penyerang, ia menjalankan perintah di dalam infrastruktur C&M dan mendapatkan tambahan $1.850<\/strong>, menurut laporan.<\/p>\n Roque berusaha menyembunyikan aktivitasnya dengan mengganti ponsel setiap 15 hari<\/strong>. Namun, pada 3 Juli<\/strong>, ia ditangkap di S\u00e3o Paulo<\/em>. Diperkirakan setidaknya $30\u201340 juta<\/strong> dari dana yang dicuri telah dikonversi menjadi aset kripto.<\/p>\n Menurut penyelidikan oleh detektif on-chain ZachXBT<\/strong>, para penyerang mengonversi dana tersebut menjadi BTC<\/em>, ETH<\/em>, dan USDT<\/em> melalui OTC dan bursa kripto di Amerika Latin. Pada 9 Juli<\/strong>, muncul berita tentang penangkapan pemain basket profesional Rusia, Daniil Kasatkin<\/strong>. Menurut laporan media, ia ditangkap pada 21 Juni<\/strong> di Bandara Charles de Gaulle di Prancis, atas permintaan pihak berwenang AS.<\/p>\n Atlet tersebut dituduh bertindak sebagai negosiator dalam jaringan peretas yang menggunakan ransomware. Kasatkin tetap dalam tahanan, dan pihak berwenang AS sedang mencari ekstradisinya untuk menghadapi tuduhan. Pengacaranya menyatakan bahwa atlet tersebut tidak bersalah. Nama kelompok peretas belum diungkapkan.<\/p>\n Antara 2020<\/strong> dan 2022<\/strong>, para penyerang dilaporkan melakukan lebih dari 900 serangan<\/strong> terhadap berbagai organisasi, termasuk dua lembaga federal. Menurut Wired, peneliti Ian Carroll<\/strong> dan Sam Curry<\/strong> menemukan kerentanan kritis dalam sistem McHire<\/em> pada 9 Juni<\/strong>. Platform yang merekrut karyawan untuk McDonald’s<\/em> ini menggunakan bot AI bernama Olivia<\/strong>.<\/p>\n Dengan menggunakan kata sandi sederhana seperti “123456”<\/em>, para peneliti berhasil mendapatkan akses ke panel admin pengembang platform, Paradox.ai<\/em>. Di dalamnya terdapat database dengan 64 juta catatan<\/strong>, termasuk nama pencari kerja, email, dan nomor telepon. Sejak 2019<\/strong>, platform tersebut dapat diakses tanpa otentikasi dua faktor.<\/p>\n Paradox.ai<\/em> mengakui kebocoran tersebut dan menyatakan bahwa akun tersebut tidak digunakan oleh pihak ketiga selain para peneliti itu sendiri. Perusahaan berjanji untuk menerapkan program bug bounty<\/strong> guna mencegah insiden serupa di masa depan. McDonald’s<\/em>, untuk bagiannya, mengatakan telah memperbaiki kerentanan pada hari penemuannya.<\/p>\n Bitcoin Depot<\/strong>, operator jaringan ATM Bitcoin dengan lebih dari 17.000 perangkat<\/strong> di AS, Kanada, dan Australia, telah memberi tahu pelanggan tentang kebocoran data pribadi. Aktivitas mencurigakan di jaringan pertama kali ditemukan pada 23 Juni 2023<\/strong>, dan penyelidikan internal perusahaan selesai pada Juli 2024<\/strong>.<\/p>\n Penegak hukum AS meminta agar pengungkapan publik ditunda hingga penyelidikan mereka sendiri selesai. Menurut surat yang dikirim kepada para korban, para penyerang memperoleh dokumen yang dimiliki oleh sekitar 27.000 pelanggan<\/strong> yang telah menyelesaikan prosedur KYC. Jenis data yang bocor bervariasi dari orang ke orang, tetapi dapat mencakup:<\/p>\n Tidak ada kompensasi finansial atau perlindungan pencurian identitas yang ditawarkan, karena risikonya terkait dengan aset cryptocurrency. Korban justru disarankan untuk tetap waspada dan memantau laporan bank mereka.<\/p>\n","protected":false},"excerpt":{"rendered":" Serangan Peretasan Terhadap Sektor Perbankan Brasil Pada 7 Juli, salah satu serangan peretasan terbesar terhadap sektor perbankan dalam setahun terakhir dilaporkan. Penjahat siber berhasil mencuri sekitar $140 juta dari …<\/p>\n","protected":false},"author":3,"featured_media":10870,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4366,4225,6553,4628,4455,4218,4313,4314,4204,4322],"class_list":["post-10871","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-australia","tag-bitcoin","tag-bitcoin-depot","tag-brazil","tag-canada","tag-ethereum","tag-hack","tag-tether-usdt","tag-usa","tag-zachxbt"],"yoast_head":"\nDetail Insiden Peretasan<\/h2>\n
Konversi Dana dan Penangkapan Pemain Basket<\/h2>\n
Kerentanan dalam Sistem McHire<\/h2>\n
Tanggapan dari Paradox.ai dan McDonald’s<\/h2>\n
Kebocoran Data di Bitcoin Depot<\/h2>\n
\n