AI summary
Coinbase mengalami serangan siber yang serius yang mengakibatkan pembocoran data pelanggan. Perusahaan tidak membayar tebusan dan bekerja sama dengan penegak hukum. Pengguna harus waspada terhadap potensi penipuan dan perubahan dalam keamanan akun mereka. Coinbase, salah satu platform pertukaran kripto terbesar di Amerika Serikat, mengalami serangan siber besar pada awal Mei yang menyebabkan kebocoran data pelanggan. Pelaku berhasil membayar kontraktor luar negeri untuk mendapatkan akses ke informasi penting yang berkaitan dengan pelanggan dan operasi internal Coinbase.Perusahaan mengumumkan bahwa mereka tidak membayar tebusan sebesar 20 juta dolar dalam bentuk Bitcoin, dan sudah melakukan tindakan tegas dengan memberhentikan kontraktor yang terlibat serta bekerjasama dengan penegak hukum untuk mengusut kejadian ini.Data yang bocor termasuk nama, alamat, email, sebagian nomor keamanan sosial, data rekening bank yang disamarkan, foto identitas resmi, serta riwayat transaksi dan saldo akun. Untungnya, kata sandi dan kunci pribadi pengguna tidak ikut bocor, dan tidak ada akses ke dana pelanggan yang tercatat.Coinbase juga mengingatkan penggunanya untuk waspada terhadap penipuan yang mungkin muncul, seperti panggilan atau pesan palsu yang mengatasnamakan perusahaan. Mereka menegaskan tidak akan meminta password, kode otentikasi dua faktor, atau transfer dana melalui telepon.Perusahaan menyiapkan dukungan tambahan untuk pelanggan, mengimplementasikan kontrol keamanan ekstra, dan menawarkan hadiah 20 juta dolar untuk informasi yang mengarah pada penangkapan pelaku. Mereka juga akan mengganti kerugian bagi pelanggan yang terjebak dalam trik penipuan terkait serangan ini.
Serangan ini menunjukkan bahwa keamanan dalam ekosistem cryptocurrency masih sangat rentan terhadap faktor manusia, terutama kontraktor luar yang tidak diawasi ketat. Coinbase perlu melakukan evaluasi menyeluruh pada rantai pasokan keamanan mereka untuk mencegah insiden serupa terulang di masa depan.
