Tahun ini terjadi peningkatan penipuan dan peretasan terkait mata uang kripto, yang terbaru adalah pelanggaran data pada platform mata uang kripto Transak. Dalam pernyataan resmi pada 21 Oktober, Transak mengonfirmasi bahwa informasi pribadi 92.554 pengguna telah disusupi dalam serangan tersebut. Platform, yang memfasilitasi konversi mata uang fiat menjadi mata uang kripto, beroperasi di lebih dari 162 negara, menurut situs webnya.
Dalam sebuah postingan blog, Transak mengungkapkan bahwa peretasan tersebut mengungkap nama pengguna, tanggal lahir, dokumen identitas, dan foto pribadi – informasi yang dikumpulkan sebagai bagian dari proses “kenali pelanggan Anda” (KYC) platform. Setelah melakukan penyelidikan internal, Transak menemukan bahwa salah satu laptop karyawannya telah disusupi oleh pihak yang tidak berwenang untuk memfasilitasi serangan phishing ini.
“Dengan menggunakan kredensial yang disusupi, penyerang dapat masuk ke sistem vendor KYC pihak ketiga yang kami gunakan untuk layanan pemindaian dan verifikasi dokumen kami. Hasilnya, penyerang dapat mengakses informasi pengguna tertentu yang disimpan dalam vendor tersebut panel kendali.” Blog yang diterbitkan Yang lain menjelaskan.
Transak meyakinkan pengguna bahwa tidak ada informasi keuangan yang dicuri atau diungkapkan dalam insiden tersebut. Sebagai platform non-penahanan, platform ini memungkinkan pengguna untuk mempertahankan kendali penuh atas aset fiat dan mata uang kripto mereka setiap saat, memastikan bahwa dana tetap aman dari potensi ancaman kejahatan dunia maya.
Untuk memitigasi risiko pelanggaran, Transak bermitra dengan perusahaan keamanan siber dan pakar forensik untuk melakukan penyelidikan komprehensif. Platform tersebut belum mengungkapkan informasi apa pun mengenai identitas penyerang.
“Keahlian mereka memungkinkan kami menilai situasi dengan cepat, mengidentifikasi titik-titik kompromi, dan segera menghentikan akses tidak sah,” tulis blog tersebut.
Transak saat ini berkomunikasi dengan pengguna yang terkena dampak dan telah menerapkan sistem perangkat lunak canggih untuk mendeteksi potensi pelanggaran pada tahap awal.
Masih belum jelas apakah peretasan Transak berdampak pada pengguna yang terkait dengan Visa, dan Visa belum mengomentari situasi tersebut.
