Serangan Laporan Transak, Tidak Ada Information Keuangan yang Disusupi

Platform transaksi kripto terkemuka, Transak, telah mengkonfirmasi serangan keamanan baru-baru ini yang mempengaruhi 1.14% foundation penggunanya yaitu 92,554 pengguna, namun tidak ada information keuangan yang disusupi, perusahaan meyakinkan. Pelanggaran keamanan, yang ditemukan setelah serangan phishing canggih, melibatkan akses tidak sah ke sistem supplier KYC pihak ketiga melalui kredensial yang disusupi dari computer karyawan Transak.

Penyerang memperoleh akses ke informasi pengguna tertentu, termasuk nama, tanggal lahir, dokumen identitas, dan selfie. Namun, platform kripto telah meyakinkan pengguna bahwa tidak ada informasi sensitif secara finansial—seperti kata sandi, element kartu kredit, Nomor Jaminan Sosial, atau nomor telepon—yang disusupi. Para penyerang telah memperoleh sekitar 300GB information yang melibatkan information dari satu juta pengguna di seluruh klien Transak termasuk Metamask, Believe pockets, Zil Change, dan lainnya.

Secara resmi penyataanTransak mengatakan, “Transak beroperasi sebagai platform yang sepenuhnya non-penahanan, yang berarti bahwa dana pengguna—baik fiat atau mata uang kripto—tidak pernah kami simpan dan oleh karena itu tetap sepenuhnya aman dan tidak terpengaruh oleh serangan semacam itu.”

Permasalahan dan masalah yang terkait dengan pihak ketiga di ruang Web3 tidak akan teratasi sampai kami menemukan solusi nirlaba.
Bagus sekali, @Transak

Terima kasih @zachxbt untuk liputan di saluran Telegram Anda pic.twitter.com/90dBJOOLS6

— Felix500 (@FreedomToType) 21 Oktober 2024

Transak menginformasikan bahwa setelah mengidentifikasi pelanggaran tersebut, tim segera memulai penyelidikan dengan perusahaan keamanan siber terkemuka dan pakar forensik, untuk menghentikan akses tidak sah lebih lanjut. Perusahaan juga menghubungi pengguna dan mitra yang terkena dampak, sambil berupaya meningkatkan pelatihan karyawan dan perlindungan sistem untuk mencegah serangan di masa mendatang. Pihak berwenang termasuk Kantor Komisaris Informasi (ICO) Inggris telah diberitahu, dan perusahaan tersebut bekerja sama dengan regulator di UE dan AS.

Para peretas juga mengeluarkan pesan yang mengatakan bahwa:

Meski begitu, tidak ada indikasi information tersebut disalahgunakan, Transak mengimbau pengguna yang terkena dampak untuk tetap waspada dan memantau aktivitas mencurigakan.

Baca Juga: WazirX Dilaporkan Memindahkan $72.13 Juta dalam Crypto ke Bybit Pasca-Peretasan