Sekitar 420.000 catatan yang merujuk pada akun Binance ditemukan di database besar yang tidak terlindungi yang diungkapkan oleh peneliti keamanan siber **Jeremiah Fowler**, di antara 149 juta informasi login dan kata sandi yang terpapar. Ini menunjukkan seberapa besar skala pencurian kredensial yang menargetkan pengguna cryptocurrency melalui perangkat yang terinfeksi malware.

Basis data yang dipublikasikan ini dapat diakses oleh siapa saja tanpa enkripsi atau perlindungan kata sandi, dan berisi lebih dari 96GB data kredensial yang dicuri, termasuk alamat email, nama pengguna, kata sandi, dan URL yang dapat digunakan untuk login langsung.

Menurut penyelidikan Fowler, kredensial ini tampaknya tidak diambil langsung dari platform yang terkena dampak, melainkan dikumpulkan melalui malware info-stealer.

Kehadiran rekaman yang terkait dengan Binance tidak berarti bahwa sistem internal Binance telah disusupi. Sebaliknya, diduga data dikumpulkan dari perangkat pengguna individu yang terinfeksi perangkat lunak pencurian kredensial.

Rekaman Binance, bagian dari eksposur keuangan yang luas.

Paul Fowler melaporkan bahwa dataset tersebut mencakup kredensial yang terkait dengan layanan keuangan yang luas, dompet kripto, dan platform trading.

Bersama dengan rekaman yang merujuk ke Binance, database juga mencakup informasi login yang terhubung dengan akun bank, kartu kredit, dan platform kripto lainnya, serta menunjukkan bahwa malware info-stealer telah menjadi sarana utama dalam pencurian akun.

Struktur dataset mengungkapkan konteks yang dikumpulkan secara terorganisir.

Rekaman diindeks menggunakan jalur host berbalik dan pengidentifikasi hash unik, membuatnya mudah untuk diklasifikasikan berdasarkan korban dan layanan.

Menurut Fowler, tingkat sistematisasi seperti ini meningkatkan kemungkinan bahwa kredensial tersebut dapat digunakan untuk serangan kredensial otomatis yang menargetkan bursa dan platform keuangan.

Baca juga: Bagaimana Eropa Menjadi Pemilik Asing Terbesar Amerika dengan Taruhan Saham AS sebesar $10,4 Triliun.

Eksposur kredensial akun pemerintah, menimbulkan kekhawatiran tambahan.

Selain akun konsumen dan keuangan, Fowler mengidentifikasi kredensial yang terkait dengan domain email .gov yang dikeluarkan di berbagai negara.

Tidak semua akun pemerintah dapat mengakses sistem sensitif secara langsung, tetapi kredensial yang terpapar berpotensi disalahgunakan sebagai titik awal untuk pemalsuan identitas, phishing terarah, atau infiltrasi jaringan resmi.

Dengan adanya akun yang terkait dengan pemerintah, insiden ini dapat meningkat menjadi isu yang melampaui masalah keamanan siber konsumen biasa, tergantung pada peran pengguna yang terkait, dan bisa berdampak pada keamanan nasional dan risiko keselamatan publik.

Database yang terpapar publik selama beberapa minggu.

Menurut Fowler, database ini tidak dapat mengidentifikasi pemiliknya dan dihosting di infrastruktur cloud tanpa kontrol keamanan dasar.

Dia melaporkan langsung kepada penyedia hosting setelah mengonfirmasi fakta kebocoran, tetapi meskipun menghubungi beberapa kali, tindakan pembatasan akses hampir tidak dilakukan selama hampir sebulan, dan jumlah rekaman yang terpapar terus meningkat selama periode itu.

Penyedia hosting menolak untuk mengungkap siapa yang mengelola database, dan masih belum jelas berapa lama data ini telah terbuka sebelum ditemukan oleh Fowler, serta siapa yang mengaksesnya selama periode itu.

Saat ini database tersebut telah beralih ke status offline, tetapi Fowler memperingatkan bahwa dataset semacam ini biasanya sulit untuk dikendalikan sepenuhnya dalam jangka panjang setelah bocor, karena salinannya seringkali didistribusikan ulang.

Baca Selanjutnya: Apakah Kita di Ambang Pasar Bear Saat Likuiditas Kripto Menyusut dan Logam Naik?