16 lembaga keuangan Korea Selatan dilumpuhkan oleh gelombang serangan yang sama. Sebanyak 38.490 data nasabah sebuah perusahaan sekuritas telah bocor 🦖
📢 ⏰ 消息群里第一时间说
Pada Selasa pekan ini, sebuah bursa di Korea Selatan mendapati bahwa sistem ponsel yang digunakan untuk keperluan kerja internal telah diretas. Pada hari yang sama, bursa tersebut melaporkan insiden ini kepada Badan Promosi Internet dan Keamanan Korea serta Komisi Perlindungan Informasi Pribadi. Saat ini, mereka masih memastikan apakah data anggota turut bocor. Bursa itu menegaskan bahwa sistem kerja terpisah dari sistem perdagangan aset virtual, sehingga aset nasabah tidak bisa dijangkau lewat celah ini.
Pernyataan ini sangat penting, tetapi juga mudah disalahartikan. Aset memang tidak bisa dijangkau, tetapi bukan berarti tidak ada masalah.
Mari lihat gambaran besarnya. Statistik Otoritas Pengawas Keuangan Korea Selatan pada 14 Oktober menunjukkan bahwa sejak awal tahun ini, 16 lembaga keuangan Korea Selatan telah menjadi sasaran serangan siber. Perusahaan sekuritas lain, Daishin Securities, telah mengonfirmasi kebocoran informasi pribadi dan kredit milik 38.490 nasabah. Perusahaan manajemen aset Mirae Asset juga mengakui bahwa sebagian sistem jaringannya diakses secara tidak wajar dari luar dan kini sedang menyelidikinya.
Artinya, ini bukan insiden insidental yang hanya menimpa satu bursa, melainkan sebuah rantai industri yang terus-menerus sedang diuji.
Kembali ke bursa ini. Saat ini, mereka sedang memperbaiki pengendalian internal sesuai jadwal pencatatan saham pada 2028. Terjadinya insiden keamanan pada tahap ini hanya akan membuat pemeriksaan regulator semakin mendalam. Mereka bukan hanya akan bertanya apakah ada yang hilang kali ini, tetapi juga bagaimana hak akses dibagi dan mengapa ponsel karyawan bisa terhubung ke data anggota ⚠️
Menurut saya, pada 2026, paparan risiko utama bursa sudah bergeser dari kunci privat ke akun karyawan. Cold wallet, tanda tangan multisig, dan daftar putih penarikan bisa mencegah pencurian aset di blockchain, tetapi tidak bisa melindungi dari ponsel karyawan yang terkena phishing.
Pencurian kunci privat biasanya hanya terjadi sekali—kalau hilang, ya hilang. Namun, pencurian akun karyawan bisa berlangsung terus-menerus. Penyerang dapat mengamati dan mencari celah di dalam sistem secara perlahan. Saat akhirnya diketahui, data mungkin sudah beredar di internet selama berbulan-bulan.
Bagi pengguna biasa, dampak lanjutan lebih penting untuk diwaspadai daripada insidennya sendiri. Data anggota biasanya mencakup nomor ponsel, alamat email, dan kebiasaan trading. Jika digabungkan, semua itu menjadi daftar target penipuan yang sangat akurat. Setelahnya, bisa muncul telepon dari orang yang menyamar sebagai layanan pelanggan, tim manajemen risiko, atau petugas pembukaan blokir akun 📉
Jadi, yang benar-benar perlu diperhatikan kali ini bukan harga koin ataupun keamanan aset, melainkan apakah pengumuman resmi akan mengakui bahwa data anggota telah diakses. Jika diakui, kemungkinan besar laporan phishing di pasar Korea Selatan akan meningkat tajam dalam beberapa pekan ke depan.
Nomor yang kamu daftarkan di bursa itu nomor ponsel asli atau nomor khusus? Menurutmu, apakah platform seharusnya memberikan kompensasi khusus atas kebocoran data? Yuk, diskusikan di kolom komentar.
Setiap hari, saya mengajakmu mengikuti perkembangan keamanan kripto dan isu-isu hangat seputar bursa. Bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
📢 ⏰ 消息群里第一时间说
Pada Selasa pekan ini, sebuah bursa di Korea Selatan mendapati bahwa sistem ponsel yang digunakan untuk keperluan kerja internal telah diretas. Pada hari yang sama, bursa tersebut melaporkan insiden ini kepada Badan Promosi Internet dan Keamanan Korea serta Komisi Perlindungan Informasi Pribadi. Saat ini, mereka masih memastikan apakah data anggota turut bocor. Bursa itu menegaskan bahwa sistem kerja terpisah dari sistem perdagangan aset virtual, sehingga aset nasabah tidak bisa dijangkau lewat celah ini.
Pernyataan ini sangat penting, tetapi juga mudah disalahartikan. Aset memang tidak bisa dijangkau, tetapi bukan berarti tidak ada masalah.
Mari lihat gambaran besarnya. Statistik Otoritas Pengawas Keuangan Korea Selatan pada 14 Oktober menunjukkan bahwa sejak awal tahun ini, 16 lembaga keuangan Korea Selatan telah menjadi sasaran serangan siber. Perusahaan sekuritas lain, Daishin Securities, telah mengonfirmasi kebocoran informasi pribadi dan kredit milik 38.490 nasabah. Perusahaan manajemen aset Mirae Asset juga mengakui bahwa sebagian sistem jaringannya diakses secara tidak wajar dari luar dan kini sedang menyelidikinya.
Artinya, ini bukan insiden insidental yang hanya menimpa satu bursa, melainkan sebuah rantai industri yang terus-menerus sedang diuji.
Kembali ke bursa ini. Saat ini, mereka sedang memperbaiki pengendalian internal sesuai jadwal pencatatan saham pada 2028. Terjadinya insiden keamanan pada tahap ini hanya akan membuat pemeriksaan regulator semakin mendalam. Mereka bukan hanya akan bertanya apakah ada yang hilang kali ini, tetapi juga bagaimana hak akses dibagi dan mengapa ponsel karyawan bisa terhubung ke data anggota ⚠️
Menurut saya, pada 2026, paparan risiko utama bursa sudah bergeser dari kunci privat ke akun karyawan. Cold wallet, tanda tangan multisig, dan daftar putih penarikan bisa mencegah pencurian aset di blockchain, tetapi tidak bisa melindungi dari ponsel karyawan yang terkena phishing.
Pencurian kunci privat biasanya hanya terjadi sekali—kalau hilang, ya hilang. Namun, pencurian akun karyawan bisa berlangsung terus-menerus. Penyerang dapat mengamati dan mencari celah di dalam sistem secara perlahan. Saat akhirnya diketahui, data mungkin sudah beredar di internet selama berbulan-bulan.
Bagi pengguna biasa, dampak lanjutan lebih penting untuk diwaspadai daripada insidennya sendiri. Data anggota biasanya mencakup nomor ponsel, alamat email, dan kebiasaan trading. Jika digabungkan, semua itu menjadi daftar target penipuan yang sangat akurat. Setelahnya, bisa muncul telepon dari orang yang menyamar sebagai layanan pelanggan, tim manajemen risiko, atau petugas pembukaan blokir akun 📉
Jadi, yang benar-benar perlu diperhatikan kali ini bukan harga koin ataupun keamanan aset, melainkan apakah pengumuman resmi akan mengakui bahwa data anggota telah diakses. Jika diakui, kemungkinan besar laporan phishing di pasar Korea Selatan akan meningkat tajam dalam beberapa pekan ke depan.
Nomor yang kamu daftarkan di bursa itu nomor ponsel asli atau nomor khusus? Menurutmu, apakah platform seharusnya memberikan kompensasi khusus atas kebocoran data? Yuk, diskusikan di kolom komentar.
Setiap hari, saya mengajakmu mengikuti perkembangan keamanan kripto dan isu-isu hangat seputar bursa. Bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
