Aktor ancaman Darkweb mengklaim memiliki ratusan ribu catatan pengguna — termasuk nama, kata sandi, dan data lokasi — dari pengguna Gemini dan Binance, menempatkan daftar yang tampak di internet untuk dijual.
Dark Web Informer, sebuah situs berita siber Darkweb, mengatakan dalam sebuah pos blog 27 Maret bahwa penjualan terbaru adalah dari aktor ancaman yang beroperasi dengan nama AKM69, yang konon memiliki daftar informasi pengguna pribadi yang luas dari pengguna bursa crypto Gemini.
“Database yang dijual dilaporkan mencakup 100.000 catatan, masing-masing berisi nama lengkap, email, nomor telepon, dan data lokasi individu dari Amerika Serikat dan beberapa entri dari Singapura dan Inggris,” kata Dark Web Informer.
Sumber: Dark Web Informer
“Aktor ancaman mengkategorikan daftar tersebut sebagai bagian dari kampanye yang lebih luas untuk menjual data konsumen untuk pemasaran terkait crypto, penipuan, atau pemulihan yang ditargetkan.”
Gemini tidak segera menanggapi permintaan komentar dari Cointelegraph.
Satu hari sebelumnya, Dark Web Informer mengatakan pengguna lain, kiki88888, menawarkan untuk menjual email dan kata sandi Binance, dengan data yang terkompromikan dilaporkan mengandung 132.744 baris informasi.
Sumber: Dark Web Informer
Binance mengatakan informasi yang bocor berasal dari phishing, bukan kebocoran data
Berbicara kepada Cointelegraph, Binance mengatakan bahwa informasi di dark web bukanlah hasil dari kebocoran data dari bursa. Sebaliknya, itu adalah seorang hacker yang mengumpulkan data dengan mengkompromikan sesi browser di komputer yang terinfeksi menggunakan malware.
Dalam sebuah pos tindak lanjut, Dark Web Informer juga menyebutkan bahwa pencurian data adalah hasil dari teknologi pengguna yang terkompromikan daripada kebocoran dari Binance, dengan mengatakan, “Beberapa dari Anda benar-benar perlu berhenti mengklik hal-hal acak.”
Sumber: Dark Web Informer
Dalam situasi serupa bulan September lalu, seorang hacker dengan nama FireBear mengklaim memiliki database dengan 12,8 juta catatan yang dicuri dari Binance, dengan data termasuk nama belakang, nama depan, alamat email, nomor telepon, tanggal lahir, dan alamat tempat tinggal, menurut laporan saat itu.
Binance membantah klaim tersebut, menolak klaim hacker bahwa mereka memiliki data pengguna yang sensitif sebagai palsu setelah penyelidikan internal dari tim keamanan mereka.
Ini bukanlah ancaman siber pertama yang menargetkan pengguna bursa crypto besar bulan ini. Polisi federal Australia mengatakan pada 21 Maret mereka harus memberi tahu 130 orang tentang penipuan pesan yang ditujukan kepada pengguna crypto yang menyamar sebagai “ID pengirim” yang sama dengan bursa crypto yang sah, seperti Binance.
Serangkaian pesan penipuan serupa lainnya yang dilaporkan oleh pengguna X pada 14 Maret menyamar sebagai Coinbase dan Gemini mencoba menipu pengguna untuk mengatur dompet baru menggunakan frasa pemulihan yang dihasilkan sebelumnya yang dikendalikan oleh para penipu.
Majalah: Eksploitasi favorit Lazarus Group terungkap — Analisis peretasan crypto