Data pengguna dari Ledger, Gemini, Robinhood bocor ke web gelap

Data pengguna dari Ledger, Gemini, Robinhood bocor ke web gelap
Informasi yang bocor termasuk email, nomor telepon, dan alamat

Pada bulan April, Dark Web telah dibanjiri dengan data pribadi yang diduga milik pengguna Ledger, Gemini, dan Robinhood. Informasi yang bocor termasuk email, nomor telepon, dan alamat sebagian besar pengguna yang berbasis di Amerika Serikat - dengan bukti yang menunjukkan bahwa data tersebut diperoleh melalui serangan phishing, bukan pembobolan platform secara langsung.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Di tengah meningkatnya penipuan yang didukung oleh AI, para ahli keamanan siber mendesak pengguna untuk tetap waspada karena para penyerang semakin meniru komunikasi kripto resmi, termasuk peringatan SMS palsu.

Lonjakan penjualan data pengguna menimbulkan masalah keamanan

Bulan ini telah terjadi lonjakan data pengguna yang dicuri dari platform kripto utama yang muncul untuk dijual di Dark Web. Data yang bocor meliputi:

- Nama lengkap

- Alamat surat dengan kode pos

- Nomor telepon

- Alamat email

- Detail identifikasi lainnya

Pembobolan ini telah menimbulkan kekhawatiran serius tentang keamanan siber di seluruh sektor kripto, yang terus memerangi ancaman online yang terus meningkat.

Dari mana data tersebut berasal?

Akun X (sebelumnya Twitter), Dark Web Informer, baru-baru ini memposting tangkapan layar yang menunjukkan bahwa penjual memiliki informasi pengguna yang terperinci, termasuk alamat rumah dan nomor telepon. Sebagian besar pengguna yang terkena dampak tampaknya berada di Amerika Serikat, sesuai dengan basis pengguna utama Gemini dan Robinhood.

"Aktor ancaman mengklaim menjual akun kripto yang berbasis di AS dari Ledger, Gemini, dan Robinhood," tulis Dark Web Informer. "Contohnya termasuk nama lengkap, alamat, kota, negara bagian, kode pos, telepon, email, negara, dll."

Sejauh ini, tidak ada satu pun dari platform yang disebutkan telah merilis pernyataan resmi yang mengakui adanya pelanggaran data.

Bukan insiden pertama

Pada tahun 2021, Robinhood mengalami pelanggaran yang mengekspos lebih dari 5 juta alamat email dan 2 juta nama pelanggan. Peretasan itu diaktifkan melalui taktik rekayasa sosial yang mengeksploitasi karyawan dukungan pelanggan.

Pelaporan selanjutnya oleh BeInCrypto mengungkapkan bahwa kebocoran serupa memengaruhi lebih dari 100,000 pengguna, dengan sebagian besar data yang disusupi adalah milik pengguna AS. Sebagian kecil catatan termasuk pengguna dari Singapura dan Inggris.

Para ahli menunjuk pada phishing, bukan peretasan platform

Analis Dark Web Informer percaya bahwa kebocoran yang terjadi baru-baru ini bukanlah hasil dari pelanggaran langsung pada sistem bursa. Sebaliknya, serangan phishing tampaknya menjadi penyebabnya. Serangan ini mengelabui pengguna untuk membagikan data sensitif dengan menyamar sebagai entitas tepercaya - menunjukkan bahwa bursa itu sendiri mungkin tidak secara langsung disusupi.

Namun, skala kebocoran - yang mempengaruhi ratusan ribu - menyoroti kerentanan pengguna yang terus berlanjut terhadap taktik semacam itu. Maraknya penipuan yang digerakkan oleh AI, deepfakes, identitas sintetis, dan phishing otomatis telah membuat skema ini menjadi lebih canggih dan lebih sulit untuk dideteksi.

"Waspadalah - data Anda mungkin sudah terekspos," demikian peringatan dari Dark Web Informer.

Investigasi BeInCrypto juga mencatat peningkatan keluhan pengguna di X tentang pesan phishing. Banyak pengguna melaporkan menerima pesan palsu yang tampaknya berasal dari ID SMS resmi Binance, yang sering digunakan untuk peringatan otentikasi.

Entah bagaimana, penyerang berhasil mendapatkan nomor telepon pengguna dan meniru pesan keamanan yang sah.

Menanggapi hal ini, Chief Security Officer Binance mengumumkan peningkatan pada kode anti-phishing platform, yang sekarang menyertakan lapisan verifikasi SMS untuk mencegah insiden semacam itu di masa depan.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.