Pelanggan Ledger kembali menghadapi kekhawatiran privasi setelah terjadi kebocoran data yang terkait dengan Global-e, prosesor pembayaran yang digunakan saat pembelian. Insiden ini terungkap setelah pelanggan menerima pemberitahuan pelanggaran yang memperingatkan bahwa penyerang telah mengakses informasi pribadi terbatas.
Nama dan detail kontak muncul dalam data yang terdampak, sementara kredensial dompet tetap aman. Namun, pengungkapan ini membangkitkan kembali kekhawatiran lama tentang risiko pihak ketiga dalam infrastruktur kripto. Akibatnya, anggota komunitas mendesak peningkatan kewaspadaan di seluruh platform email dan pesan.
Pengungkapan ini mendapat perhatian lebih luas setelah investigator blockchain ZachXBT menyoroti insiden tersebut secara publik. Ia mengindikasikan bahwa penyerang menargetkan lingkungan cloud Global-e, bukan sistem internal Ledger.
Selain menimbulkan pertanyaan tentang pengawasan vendor, pelanggaran ini menyoroti bagaimana layanan pendukung dapat mengekspos pengguna kripto. Bahkan tanpa kompromi dompet secara langsung, penyerang sering memanfaatkan data kontak untuk membangun penipuan yang meyakinkan. Oleh karena itu, banyak pengguna menganggap ini sebagai peristiwa keamanan yang serius.
Menurut informasi yang dibagikan kepada pelanggan, Global-e mendeteksi aktivitas tidak biasa dan bergerak cepat untuk menanganinya. Perusahaan melibatkan spesialis forensik independen untuk menilai cakupan akses tersebut.
Selain itu, Global-e melaporkan tidak ada eksposur terhadap kartu pembayaran, kata sandi, atau frasa pemulihan. Ledger menegaskan bahwa hardware wallet dan private key mereka tetap aman. Namun, perusahaan mengakui bahwa penyerang mengakses detail pelanggan melalui hubungan mitra.
Secara signifikan, kebocoran data yang melibatkan merek kripto sering kali membawa konsekuensi besar. Penyerang dapat menggabungkan nama yang bocor dengan data blockchain publik untuk mengidentifikasi target bernilai tinggi. Selain itu, informasi semacam ini memungkinkan upaya phishing yang disesuaikan dan tampak autentik.
Peneliti keamanan menekankan bahwa data kontak saja dapat memicu kampanye rekayasa sosial selama berbulan-bulan. Akibatnya, pelanggaran ini menimbulkan kekhawatiran di luar cakupan teknis langsungnya.
Eksposur terbaru ini terjadi di tengah periode yang tegang bagi keamanan kripto. Baru-baru ini, pengguna Trust Wallet melaporkan kehilangan dana secara tidak sah yang terkait dengan ekstensi browser yang terkompromi.
Selain itu, penyerang menargetkan pengguna MetaMask melalui kampanye wallet-draining yang terkoordinasi. Meskipun insiden-insiden ini tidak berhubungan, waktunya membuat rasa waspada pengguna semakin meningkat. Oleh karena itu, banyak pengamat memandang insiden Ledger ini sebagai bagian dari narasi keamanan yang lebih luas.
(adsbygoogle = window.adsbygoogle || []).push({});Riwayat Ledger memperkuat reaksi tersebut. Pada tahun 2020, kebocoran database e-commerce besar mengekspos jutaan data pelanggan. Kejadian itu memicu bertahun-tahun upaya phishing, pemerasan, dan ancaman fisik yang dilaporkan.
Selain itu, eksploitasi rantai pasokan pada tahun 2023 yang melibatkan Connect Kit Ledger sempat menguras dana pengguna. Insiden-insiden masa lalu ini membentuk ekspektasi dan tingkat kepercayaan komunitas.
Spesialis keamanan mencatat bahwa paparan data berulang menciptakan risiko kumulatif. Bahkan pengungkapan terbatas pun dapat muncul kembali dalam penipuan di masa depan. Penyerang sering menggunakan kembali dataset lama untuk membuat pesan yang meyakinkan.
Oleh karena itu, para ahli menyarankan pelanggan Ledger untuk berhati-hati terhadap komunikasi yang tidak diminta. Mereka merekomendasikan untuk mengabaikan permintaan frasa pemulihan dan memverifikasi semua pesan terkait Ledger secara mandiri.
Terkait: Riset Ledger Mengungkap Cacat ‘Tidak Dapat Ditambal’ pada Chip MediaTek; Dompet Mobile Berisiko
