Coinbase membantah terjadinya kebocoran data setelah insiden keamanan pada vendor analitik pihak ketiga, Amplitude, memaparkan sebagian data kontak pelanggan. Bursa kripto yang tercatat di Nasdaq itu menyatakan hanya sebagian kecil informasi pelanggan Coinbase terdampak, bersama data dari pelanggan Amplitude lainnya. Coinbase menegaskan tidak ada bukti akses tidak sah ke sistemnya dan dana pelanggan tetap aman.
Data Pelanggan Terdampak
Dalam cuitan resminya, Coinbase mengonfirmasi tidak ada bukti akses tidak sah ke sistemnya dan dana pelanggan tetap aman. Bursa tersebut tidak mengungkap jumlah pengguna yang terdampak atau detail kontak spesifik yang terekspos. Namun, alamat email dan nomor telepon yang terekspos tetap dapat menempatkan pengguna pada risiko serangan phishing dan rekayasa sosial.
Coinbase menyatakan sedang memberi tahu pelanggan terdampak dan lembaga regulator sesuai kewajiban hukumnya. Sementara itu, Amplitude belum merilis pernyataan publik tentang bagaimana pelanggaran terjadi. Chief Information Security Officer SlowMist, “23pds,” mengklaim peretas memperoleh informasi kontak lebih dari 70.000 pengguna.
Kasus Serupa di Industri Kripto
Coinbase bukan satu-satunya pihak yang menghadapi pertanyaan soal keamanan data pelanggan. Bursa kripto terbesar kedua di Korea Selatan, Bithumb, dilaporkan mengalami kebocoran data setelah pihak luar tanpa izin mengakses salah satu alat kerja internalnya.
Menurut Yonhap News Agency, Bithumb mendeteksi akses tidak normal ke sistem groupware seluler internal pada 27 Oktober. Sebagian data pribadi pelanggan dilaporkan bocor pada hari berikutnya. Bursa masih bekerja menentukan cakupan penuh insiden dan belum mengonfirmasi jumlah pelanggan terdampak atau detail yang terekspos.
Insiden ini muncul saat perusahaan finansial Korea Selatan menghadapi sejumlah masalah keamanan serupa. Daishin Securities melaporkan informasi milik lebih dari 38.000 pelanggan bocor, dengan data yang terekspos dilaporkan mencakup nama, alamat email, dan nomor telepon. Mirae Asset Global Investment juga terdampak.
Insiden Trezor dan Implikasi Keamanan
Insiden serupa terjadi pada September pada pembuat dompet perangkat keras Trezor setelah pelanggaran yang melibatkan penyedia pihak ketiga memicu upaya phishing yang menyasar pengguna. Perusahaan memperingatkan tentang email palsu berjudul “Critical Security Alert: STM32 Entropy Vulnerability” dan meminta pengguna tidak mengklik tautan apa pun.
Pesan tersebut secara keliru mengklaim bahwa cacat pada mikrokontroler STM32 dapat membahayakan frasa pemulihan dompet, bahkan menyarankan 25% perangkat mungkin terdampak. Trezor mengatakan telah menurunkan domain phishing dan sedang menyelidiki bagaimana penyerang mengakses domain sahnya.
Rangkaian insiden ini menunjukkan bahwa risiko keamanan data pelanggan tidak hanya berasal dari sistem utama perusahaan, tetapi juga dari vendor pihak ketiga yang memiliki akses ke informasi kontak. Bagi pengguna, kewaspadaan terhadap email, pesan, dan tautan mencurigakan tetap menjadi lapisan pertahanan penting di tengah meningkatnya ancaman phishing dan rekayasa sosial.
