Platform Pinjaman Blockchain Terdampak Pelanggaran Data – Rincian

Figure Technology mengonfirmasi bahwa beberapa berkas pelanggan dicuri setelah seorang karyawan tertipu, menurut laporan. Perusahaan mengatakan bahwa penyusupan terjadi ketika sebuah akun internal digunakan untuk mengunduh sejumlah terbatas data. Pelanggaran tersebut tidak berasal dari celah dalam sistem blockchain-nya, tetapi dari kesalahan manusia.

Laporan menyebutkan bahwa materi yang dicuri kemudian diposting secara online oleh kolektif peretas yang mengklaim bertanggung jawab. Kelompok tersebut dikatakan telah merilis sekitar 2,5GB data setelah menuduh bahwa pembicaraan tebusan gagal. Dump data publik itu dengan cepat menarik perhatian di seluruh ruang crypto dan fintech.

Nama Pelanggan, Detail Kontak Termasuk Item yang Terungkap

Berdasarkan laporan yang meninjau sampel berkas yang bocor, data yang terungkap meliputi nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon. Ini adalah jenis detail yang sering digunakan dalam penipuan identitas atau penipuan yang ditargetkan.

Jumlah pasti pelanggan yang terdampak belum dibagikan secara publik. Angka yang hilang tersebut meninggalkan ketidakpastian tentang seberapa besar dampaknya.

Peneliti keamanan memperingatkan bahwa bahkan ketika rekening bank atau dompet crypto tidak tersentuh, data pribadi saja dapat menimbulkan risiko serius. Panggilan phishing, tawaran pinjaman palsu, dan upaya pengambilalihan akun sering mengikuti jenis kebocoran ini.

Figure Terserang Serangan Rekayasa Sosial

Menurut liputan kejadian tersebut, penyerang menggunakan metode rekayasa sosial untuk mendapatkan akses ke kredensial karyawan atau sesi aktif. Alih-alih menembus melalui kode, mereka mengandalkan penipuan. Setelah masuk, berkas diunduh melalui hak akses karyawan tersebut.

Perusahaan mengatakan telah mendeteksi aktivitas mencurigakan dan segera mengambil langkah untuk memblokirnya. Spesialis forensik dari luar diundang untuk meninjau log sistem dan menentukan apa yang diakses. Tinjauan internal yang lebih luas juga sedang dilakukan.

ShinyHunters mengklaim bertanggung jawab atas pelanggaran tersebut di situs bocornya. Kelompok ini telah dikaitkan dengan kebocoran data sebelumnya yang melibatkan perusahaan teknologi dan keuangan. Dalam kasus ini, data dipublikasikan setelah permintaan pembayaran dilaporkan ditolak.

Figure mengatakan akan memberi tahu pelanggan yang datanya terlibat. Layanan pemantauan kredit gratis sedang ditawarkan kepada mereka yang menerima pemberitahuan resmi. Individu yang terdampak disarankan untuk waspada terhadap aktivitas yang tidak biasa dan pesan yang tidak diminta.

Dana dan Layanan Inti Aman

Laporan mencatat bahwa operasi pinjaman dan sistem di blockchain tidak disusupi. Infrastruktur keuangan inti platform tidak disebutkan terkena dampak. Namun, pengungkapan data pribadi tetap memiliki bobot tersendiri.

Perusahaan keuangan tetap menjadi target yang sering karena mereka menyimpan berkas pelanggan yang rinci. Satu akun karyawan, jika disalahgunakan, dapat membuka pintu lebih lebar dari yang diharapkan. Pelajaran ini kembali muncul di sini.

Regulator mungkin akan mencari rincian lebih lanjut dalam beberapa minggu mendatang. Pelanggan akan menunggu angka yang lebih jelas. Biaya jangka panjang, baik dari segi finansial maupun reputasi, akan bergantung pada seberapa luas data menyebar dan seberapa cepat langkah perlindungan diambil.

Gambar utama dari Yahoo Finance, grafik dari TradingView