Insiden GMO kali ini, yang perlu diperhatikan dunia kripto bukanlah “kripto lagi-lagi jadi kambing hitam”, melainkan berapa sebenarnya uang tebusan yang diminta pihak lawan. Sekarang ada tiga angka yang simpang siur di X.
Rangkuman berita di X menyebut tebusan sebesar 50 juta dolar AS dalam mata uang kripto; beberapa unggahan di X Jepang menyebut 1 juta dolar AS (sekitar 160 juta yen), dengan tenggat pukul 12 siang tanggal 27; sementara judul YouTube menyebut 7,9 miliar yen. Judul yang sama disalin mentah-mentah oleh banyak akun. Selisihnya 50 kali lipat, tetapi tak ada yang menunjukkan dokumen aslinya.
Yang bisa dipastikan hanya ini: server cloud お名前.com Desktop Cloud, yang banyak dipakai orang untuk menjalankan trading FX otomatis, diretas. Insiden ini berdampak pada 26.739 mesin, kredensial dicuri, dan akun di lebih dari 70 perusahaan pialang digunakan untuk melakukan transaksi sembarangan. Ada yang kehilangan 2,4 juta yen dalam 84 detik. GMO menutup server pada 21 Oktober, menolak membayar, melapor kepada polisi, dan memberi kompensasi kepada individu yang dipastikan terdampak. Perdana Menteri Jepang mengadakan rapat darurat dengan Menteri Keuangan dan Menteri Pertahanan pada Senin malam; langkah penanganan akan diumumkan minggu depan. CEO-nya sendiri mengakui bahwa peringatan keamanan sebelumnya tidak ditangani dengan serius.
Saya mendukung keputusan untuk tidak membayar; kalau dibayar, mereka hanya akan meminta lagi. Namun, peringatan sudah diberikan tetapi tak ditindaklanjuti, sampai akhirnya Perdana Menteri turun tangan—itulah yang benar-benar keterlaluan. Soal siapa di baliknya, sejauh ini hanya akun-akun pemburu sensasi yang berspekulasi. Belum ada penetapan resmi, jadi jangan ikut menyebarkannya.
Buat kalian yang menaruh API key di cloud pihak ketiga untuk menjalankan bot, coba pikirkan 84 detik itu.
#GMO #KeamananSiber
Rangkuman berita di X menyebut tebusan sebesar 50 juta dolar AS dalam mata uang kripto; beberapa unggahan di X Jepang menyebut 1 juta dolar AS (sekitar 160 juta yen), dengan tenggat pukul 12 siang tanggal 27; sementara judul YouTube menyebut 7,9 miliar yen. Judul yang sama disalin mentah-mentah oleh banyak akun. Selisihnya 50 kali lipat, tetapi tak ada yang menunjukkan dokumen aslinya.
Yang bisa dipastikan hanya ini: server cloud お名前.com Desktop Cloud, yang banyak dipakai orang untuk menjalankan trading FX otomatis, diretas. Insiden ini berdampak pada 26.739 mesin, kredensial dicuri, dan akun di lebih dari 70 perusahaan pialang digunakan untuk melakukan transaksi sembarangan. Ada yang kehilangan 2,4 juta yen dalam 84 detik. GMO menutup server pada 21 Oktober, menolak membayar, melapor kepada polisi, dan memberi kompensasi kepada individu yang dipastikan terdampak. Perdana Menteri Jepang mengadakan rapat darurat dengan Menteri Keuangan dan Menteri Pertahanan pada Senin malam; langkah penanganan akan diumumkan minggu depan. CEO-nya sendiri mengakui bahwa peringatan keamanan sebelumnya tidak ditangani dengan serius.
Saya mendukung keputusan untuk tidak membayar; kalau dibayar, mereka hanya akan meminta lagi. Namun, peringatan sudah diberikan tetapi tak ditindaklanjuti, sampai akhirnya Perdana Menteri turun tangan—itulah yang benar-benar keterlaluan. Soal siapa di baliknya, sejauh ini hanya akun-akun pemburu sensasi yang berspekulasi. Belum ada penetapan resmi, jadi jangan ikut menyebarkannya.
Buat kalian yang menaruh API key di cloud pihak ketiga untuk menjalankan bot, coba pikirkan 84 detik itu.
#GMO #KeamananSiber