Konten Editorial yang terpercaya, ditinjau oleh para ahli industri terkemuka dan editor berpengalaman. Pengungkapan Iklan
Figure Technology mengonfirmasi bahwa beberapa file pelanggan dicuri setelah seorang karyawan tertipu, menurut laporan. Perusahaan mengatakan bahwa pelanggaran terjadi saat sebuah akun internal digunakan untuk mengunduh sejumlah kecil data. Pelanggaran tersebut tidak berasal dari celah dalam sistem blockchain mereka, tetapi dari kesalahan manusia.
Baca Juga: Institusi Bisa 'Memecat' Pengembang Bitcoin Karena Ancaman Kuantum, Peringatkan VCLaporan mengatakan bahwa materi yang dicuri kemudian diposting secara online oleh kolektif peretas yang mengklaim bertanggung jawab. Kelompok tersebut dikatakan telah merilis sekitar 2,5GB data setelah tuduhan bahwa pembicaraan tebusan gagal. Dump data publik ini dengan cepat menarik perhatian di seluruh ruang crypto dan fintech.
Berdasarkan laporan yang meninjau sampel file yang bocor, data yang terungkap meliputi nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon. Ini adalah jenis detail yang sering digunakan dalam penipuan identitas atau penipuan yang ditargetkan.
Jumlah pasti pelanggan yang terdampak belum dibagikan secara publik. Angka yang hilang tersebut meninggalkan ketidakpastian tentang seberapa besar dampaknya.
Peneliti keamanan memperingatkan bahwa bahkan ketika rekening bank atau dompet crypto tidak tersentuh, data pribadi saja dapat menimbulkan risiko serius. Panggilan phishing, tawaran pinjaman palsu, dan upaya pengambilalihan akun sering mengikuti jenis kebocoran ini.

Total kapitalisasi pasar crypto sebesar $2,34 triliun pada grafik harian: TradingView
Menurut liputan kejadian tersebut, pelaku menggunakan metode rekayasa sosial untuk mendapatkan akses ke kredensial karyawan atau sesi aktif. Alih-alih menembus melalui kode, mereka mengandalkan penipuan. Setelah masuk, file diunduh melalui hak akses karyawan tersebut.
Perusahaan mengatakan mereka mendeteksi aktivitas mencurigakan dan segera mengambil langkah untuk memblokirnya. Spesialis forensik eksternal juga dilibatkan untuk meninjau log sistem dan menentukan apa yang diakses. Tinjauan internal yang lebih luas juga sedang dilakukan.
Gambar: CybersecAsia
ShinyHunters mengklaim bertanggung jawab atas pelanggaran ini di situs kebocoran mereka. Kelompok ini telah dikaitkan dengan kebocoran data sebelumnya yang melibatkan perusahaan teknologi dan keuangan. Dalam kasus ini, data dipublikasikan setelah permintaan pembayaran dilaporkan ditolak.
Figure mengatakan akan memberi tahu pelanggan yang datanya terlibat. Layanan pemantauan kredit gratis ditawarkan kepada mereka yang menerima pemberitahuan resmi. Individu yang terdampak disarankan untuk waspada terhadap aktivitas yang tidak biasa dan pesan yang tidak diminta.
Laporan menyebutkan bahwa operasi pinjaman dan sistem di blockchain tidak mengalami pelanggaran. Infrastruktur keuangan inti platform tidak disebutkan terdampak. Namun, pengungkapan data pribadi tetap memiliki bobot tersendiri.
Baca Juga: Rintangan Berikutnya untuk Bitcoin Bukanlah Inflasi — Melainkan Kesabaran Investor, Kata PomplianoPerusahaan keuangan tetap menjadi target yang sering karena mereka menyimpan file pelanggan yang rinci. Satu akun karyawan, jika disalahgunakan, dapat membuka pintu lebih lebar dari yang diharapkan. Pelajaran ini kembali muncul di sini.
Regulator mungkin akan mencari rincian lebih lanjut dalam beberapa minggu mendatang. Pelanggan akan menunggu angka yang lebih jelas. Biaya jangka panjang, baik dari segi finansial maupun reputasi, akan bergantung pada seberapa luas data menyebar dan seberapa cepat langkah perlindungan diambil.
Gambar utama dari Yahoo Finance, grafik dari TradingView
Proses Editorial untuk bitcoinist berfokus pada penyampaian konten yang didukung penelitian mendalam, akurat, dan tidak memihak. Kami menerapkan standar sumber yang ketat, dan setiap halaman menjalani tinjauan cermat oleh tim ahli teknologi terkemuka dan editor berpengalaman. Proses ini memastikan integritas, relevansi, dan nilai konten kami bagi pembaca.