Spesialis keamanan siber Jeremiah Fowler menemukan kebocoran data pribadi yang terkait dengan 149 juta akun layanan online seperti media sosial dan lembaga pemerintah. Sekitar 420.000 korban adalah pelanggan bursa kripto terbesar di dunia Binance.

Data tersebut berisi nama pengguna serta kata sandi dari telepon dan komputer. Data 48 juta akun Gmail, 17 juta pengguna Facebook, 6,5 juta pemilik Instagram, 4 juta akun Yahoo, 3,4 juta akun Netflix, dan 780.000 akun TikTok telah dikompromikan. Volume data yang dikompromikan mencapai 94 gigabyte.

Seorang ahli keamanan menjelaskan bahwa kebocoran login-password dari Binance tidak terkait dengan peretasan sistem internal bursa. Data diperoleh melalui program pencuri informasi rahasia Infostealer — perangkat lunak ini secara diam-diam mengekstrak log yang disimpan dari perangkat yang terkompromi. CEO perusahaan keamanan blockchain Cyvers, Deddy Lavid, mengonfirmasi: insiden ini menunjukkan kebocoran data dari perangkat pengguna, bukan peretasan bursa itu sendiri.

Sebagian besar data yang terungkap terkait dengan akun yang berhubungan dengan struktur pemerintah dan domain .gov. Ini menciptakan risiko serangan phishing, karena penjahat dapat menyamar sebagai lembaga pemerintah, kata Fowler. Dalam sampel terbatas dari catatan, terdapat akun lembaga keuangan, data mengenai dompet kripto dan akun trading, serta informasi tentang kartu bank dan kredit.

Program Infostealer menyamar sebagai cheat atau modifikasi untuk video game seperti Roblox, dan kemudian meretas akun korban untuk mencuri cryptocurrency atau memasang cryptominer di perangkat mereka, kata perwakilan Kaspersky. Dibuat menggunakan mesin Chromium dan Gecko, kode berbahaya ini menargetkan browser paling populer: Chrome, Firefox, Opera, Yandex, Edge, dan Brave.

Pada bulan Agustus tahun lalu, sebuah basis data dari divisi Jepang bursa kripto FTX yang sedang bangkrut ditemukan di jaringan, mengandung informasi rahasia lebih dari 35.000 pengguna. Di tahun yang sama muncul rumor tentang peretasan sistem keamanan bursa kripto Bybit, namun bursa tersebut membantahnya.