Coinbase membantah peretasan setelah insiden vendor mengekspos data kontak pelanggan

Coinbase pada Rabu membantah terjadi pelanggaran keamanan setelah insiden di penyedia analitik pihak ketiga Amplitude mengekspos informasi kontak sebagian pelanggan Coinbase. Dalam pernyataan 28 Oktober, Coinbase mengatakan insiden itu berdampak pada sebagian kecil pelanggan. Coinbase mengatakan bursa tidak menemukan bukti bahwa pihak tanpa izin masuk ke sistem Coinbase, dan dana pelanggan tetap aman. Coinbase mengatakan bursa sedang memberi tahu pelanggan dan regulator yang terdampak. Coinbase tidak menyebutkan detail kontak yang terekspos atau mengungkap jumlah pelanggan yang terdampak.

Otoritas Korea Selatan membuka penyelidikan pada Rabu setelah Bithumb, Daishin Securities, dan Mirae Asset Global Investments melaporkan akses tanpa izin ke sistem. Pengungkapan itu mendorong regulator mengadakan rapat darurat dan melakukan penyelidikan di lokasi. Insiden tersebut menyusul insiden siber sebelumnya yang berdampak pada 16 lembaga keuangan di Korea Selatan.

Daishin mengonfirmasi bahwa aktivitas mencurigakan yang terdeteksi pada 17 Oktober telah mengekspos data pribadi dan keuangan milik 38.490 pelanggan. Catatan yang terekspos berisi nama, alamat email, alamat tempat tinggal, ID login, nama bank, serta nomor rekening dan nomor telepon terenkripsi. Daishin mengatakan perusahaan pialang itu tidak menemukan bukti bahwa pihak tanpa izin mengakses sistem operasi inti atau kemudian menyalahgunakan data yang terekspos.

Bithumb melaporkan bahwa penyerang masuk ke sistem komunikasi internal karyawan dan mengekspos informasi tentang karyawan, anak perusahaan, dan mitra bisnis. Bithumb sedang menyelidiki apakah penyerang juga membobol catatan pelanggan. Komisi Jasa Keuangan Korea Selatan mengatakan pihaknya belum mengonfirmasi adanya paparan alamat dompet atau data yang dapat memfasilitasi transfer mata uang kripto secara curang. Mirae Asset Global Investments secara terpisah mendeteksi akses tanpa izin ke sistem web internal, tetapi mengatakan data investor dan catatan keuangan sensitif tidak terdampak.

Insiden tersebut menyusul pembobolan di penyedia layanan mata uang kripto tahun ini, termasuk broker kripto Israel Bits of Gold dan produsen dompet perangkat keras Trezor. Pada Agustus, Bits of Gold mengungkapkan bahwa akses tanpa izin ke infrastruktur analitik berpotensi mengekspos nama pelanggan, detail kontak, nomor identitas Israel, informasi bank, dan alamat dompet publik. Trezor melaporkan pembobolan yang melibatkan penyedia layanan pengiriman ShipMonk, yang mengekspos nama pelanggan, nomor telepon, dan alamat pengiriman. Insiden terpisah pada September yang melibatkan penyedia email Trezor, Brevo, menyebabkan 347.149 alamat email pemasaran diekspor. Pesan penipuan yang disebarkan setelah insiden Brevo berupaya mendapatkan frasa pemulihan dompet. Insiden-insiden ini meningkatkan kekhawatiran bahwa penyerang menggunakan informasi yang diperoleh di luar sistem utama perdagangan dan penyimpanan aset bursa.

Pendiri Binance Changpeng Zhao menyebut pengungkapan Coinbase dan Korea Selatan sebagai empat kebocoran data yang dilaporkan hari itu. Zhao menjelaskan bahwa pelaku kejahatan menggunakan catatan pelanggan yang dibobol untuk phishing, pertukaran SIM, dan rekayasa sosial. Zhao memperingatkan bahwa menggabungkan alamat yang bocor dengan data kepemilikan mata uang kripto dapat membuat investor rentan terhadap pemerasan dan perampokan fisik, serta serangan akun daring. Zhao mengatakan, “Kebocoran tidak bisa Anda cegah, tetapi Anda bisa melindungi diri.” Zhao menyarankan penggunaan alias email dan nomor telepon terpisah untuk akun bursa. Zhao menyarankan agar pelanggan mengganti autentikasi SMS dengan kunci sandi atau kunci keamanan perangkat keras serta mengaktifkan pembatasan penarikan. Zhao juga mendesak pelanggan untuk rutin meninjau sesi akun dan izin API serta tidak memercayai pesan tak diminta yang mengaku berasal dari dukungan bursa.