Di jaringan dark web kembali muncul berita mengkhawatirkan: peretas dengan nama samaran AKM69 mengumumkan penjualan basis data yang berisi informasi pribadi lebih dari 100.000 pengguna bursa cryptocurrency populer Binance dan Gemini. Hal ini dilaporkan oleh sumber berita Dark Web Informer, yang berspesialisasi dalam melacak aktivitas di segmen gelap internet. Insiden ini memicu gelombang diskusi di antara pengguna bursa cryptocurrency dan para ahli keamanan siber, serta memicu pemikiran tentang seberapa aman data di era keuangan digital.
#### Apa yang terdapat dalam basis data yang dicuri?
Menurut informasi yang dipublikasikan oleh Dark Web Informer, basis data mencakup 100.000 catatan, masing-masing berisi informasi pribadi pengguna. Secara khusus, ini mencakup nama lengkap, alamat email, nomor telepon, dan data lokasi. Sebagian besar korban adalah warga AS, namun ada juga catatan dari Singapura dan Inggris. Data ini merupakan temuan berharga bagi pelaku kejahatan: dapat digunakan untuk serangan phishing, pemerasan, atau bahkan pencurian aset cryptocurrency.
Namun, ini bukan satu-satunya kasus dalam waktu dekat. Hanya sehari sebelum pernyataan AKM69, peretas lain dengan nama kiki88888 sudah menawarkan untuk menjual basis data lain yang terkait dengan Binance. Data tersebut berisi 132.744 alamat email dan kata sandi pengguna. Ini menimbulkan pertanyaan tentang kemungkinan serangan terkoordinasi terhadap pengguna bursa cryptocurrency atau pengumpulan data massal dari berbagai sumber.
#### Reaksi Binance: kebocoran atau kompromi perangkat?
Perwakilan Binance cepat-cepat meyakinkan pengguna bahwa platform mereka tidak diretas. Menurut mereka, data yang dikompromikan bukanlah hasil dari kebocoran internal. Sebaliknya, perusahaan menduga bahwa peretas mungkin telah mengumpulkan informasi dengan meretas perangkat pengguna itu sendiri. Misalnya, infeksi komputer dengan malware atau penyadapan data melalui sesi browser yang dikompromikan dapat menjadi penyebab kebocoran. Versi ini juga didukung oleh laporan Dark Web Informer, yang menekankan bahwa data dicuri bukan langsung dari server bursa, tetapi dari perangkat pengguna.
"Beberapa dari Anda sudah seharusnya berhenti mengklik tautan acak," — dengan nada sarkastik menyimpulkan Dark Web Informer, menunjukkan kelalaian pengguna sebagai salah satu penyebab utama insiden semacam itu.
#### Bagaimana ini bisa terjadi?
Bursa cryptocurrency, seperti Binance dan Gemini, terkenal dengan langkah-langkah keamanan mereka, termasuk autentikasi dua faktor (2FA) dan enkripsi data. Namun, bahkan sistem yang paling aman pun tidak berdaya jika kerentanannya terletak di sisi pengguna. Malware, situs phishing, aplikasi palsu, atau bahkan ketidakpedulian terhadap keamanan pribadi — semua ini membuka pintu bagi peretas. Dalam kasus AKM69 dan kiki88888, kemungkinan besar ini melibatkan pengumpulan data massal melalui metode seperti penginstalan trojan atau penyadapan kredensial melalui halaman masuk palsu.
Insiden ini bukan yang pertama dalam sejarah pasar cryptocurrency. Pada tahun 2023, sudah ada kasus kebocoran data pengguna dari berbagai platform, yang menyoroti masalah sistemik: meningkatnya popularitas cryptocurrency menarik tidak hanya investor, tetapi juga pelaku kejahatan siber.
#### Apa yang harus dilakukan pengguna?
Bagi mereka yang datanya mungkin telah jatuh ke tangan peretas, situasinya tampak mengkhawatirkan, tetapi tidak tanpa harapan. Para ahli keamanan siber merekomendasikan langkah-langkah berikut:
1. Ganti kata sandi. Jika Anda menggunakan Binance atau Gemini, segera perbarui kredensial Anda, bahkan jika tidak ada bukti langsung tentang kompromi.
2. Pemeriksaan perangkat. Lakukan pemindaian komputer dan ponsel Anda untuk menemukan malware menggunakan antivirus yang terpercaya.
3. Penggunaan 2FA. Pastikan bahwa autentikasi dua faktor diaktifkan dan dikonfigurasi melalui aplikasi, bukan SMS, karena nomor telepon sudah mungkin dikompromikan.
4. Hati-hati dengan email dan tautan. Hindari mengklik tautan yang mencurigakan dan jangan memasukkan data di situs yang tidak terverifikasi.
5. Pemantauan akun. Secara berkala periksa akun Anda untuk menemukan transaksi yang tidak sah.
#### Apa yang bisa diharapkan selanjutnya?
Penjualan data di dark web hanyalah langkah pertama. Kemungkinan besar, dalam beberapa minggu mendatang kampanye phishing akan dimulai yang ditujukan kepada pengguna yang terdampak. Pelaku kejahatan mungkin akan mengirimkan email palsu atas nama Binance atau Gemini, meminta "konfirmasi data" atau menawarkan "pemulihan akses" ke akun. Selain itu, nomor telepon yang dikompromikan dapat digunakan untuk serangan melalui SIM swapping, yang sangat berbahaya bagi pemilik dompet cryptocurrency besar.
Bagi Binance dan Gemini, insiden ini merupakan tantangan reputasi lainnya. Meskipun perusahaan mungkin akan meningkatkan upaya mereka untuk memberi tahu pengguna tentang keamanan, tanggung jawab utama tetap berada di tangan individu itu sendiri. Di dunia di mana aset digital semakin populer, cyber hygiene menjadi suatu keharusan, bukan pilihan.
#### Kesimpulan
Kebocoran data 100.000 pengguna Binance dan Gemini adalah sinyal keras bahwa kejahatan siber tidak berhenti. Peretas seperti AKM69 dan kiki88888 memanfaatkan kelemahan tidak hanya dalam teknologi, tetapi juga faktor manusia. Sementara bursa cryptocurrency membantah kesalahan langsung, pengguna perlu merenungkan: apakah mereka cukup melakukan untuk melindungi data mereka? Karena di dark web sudah muncul lot baru, dan siapa yang tahu data siapa yang akan muncul di sana besok.
