FTX telah mengumumkan pelanggaran keamanan siber yang melibatkan agen klaim kasus kebangkrutannya, Kroll, yang mengungkap data pelanggan terbatas dan tidak sensitif dari penggugat tertentu.
Pada 25 Agustus, pertukaran kripto yang sedang kesulitan ini menggunakan platform X untuk memberi tahu pelanggan, kreditor, dan publik tentang pelanggaran data.
(1/3) FTX mengetahui bahwa Kroll, agen klaim dalam kebangkrutan, mengalami insiden keamanan siber yang membahayakan data pelanggan non-sensitif dari penggugat tertentu dalam kasus kebangkrutan yang tertunda.
— FTX (@FTX_Official) 25 Agustus 2023
Terungkapnya data nasabah yang tidak sensitif terkait dengan kasus kebangkrutan yang sedang berlangsung. FTX menyatakan bahwa Kroll saat ini memberi tahu individu yang terkena dampak tentang tindakan perlindungan yang dapat mereka ambil.
FTX mengklarifikasi bahwa kata sandi akun, sistem, dan dananya tetap aman, dengan menyatakan,
“Insiden itu terjadi di Kroll, dan Kroll memberi tahu individu yang terkena dampak secara langsung mengenai tindakan yang dapat diambil pelanggan untuk melindungi diri mereka sendiri. Kata sandi akun FTX tidak dikelola oleh Kroll, dan sistem FTX sendiri tidak terpengaruh.”
FTX tentang pelanggaran data
Debitur FTX telah memulai komunikasi dengan Kroll dan dengan cermat mengawasi situasi yang sedang berlangsung. Kroll telah memberi tahu para debitur bahwa mereka telah dengan cepat mengendalikan dan mengatasi insiden tersebut.
Pelanggan disarankan untuk waspada terhadap potensi email penipuan dan penipuan yang menyamar sebagai entitas yang terlibat dalam proses kebangkrutan.
BlockFi juga terkena pelanggaran data
Perusahaan kripto lain yang bangkrut, BlockFi, mengungkapkan bahwa pelanggaran tersebut juga berdampak padanya.
Menurut pemberi pinjaman kripto yang gagal, Kroll mengonfirmasi akses tidak sah ke data beberapa kliennya di platform administrasi klaim. Namun, insiden tersebut tidak mempengaruhi sistem internal dan dana kliennya.
BlockFi menyatakan, “Kami juga dapat mengonfirmasi bahwa kata sandi akun BlockFi tidak pernah disimpan di platform Kroll. Insiden itu terjadi di Kroll dan kami memberi tahu Anda secara langsung sehingga Anda dapat mengambil tindakan untuk lebih melindungi diri Anda sendiri.”
Pemberi pinjaman yang bangkrut juga memberikan langkah-langkah bagi pengguna untuk melindungi diri dari pelaku kejahatan pihak ketiga.
Insiden ini menyoroti potensi risiko di dunia kripto, di mana apa yang mungkin dianggap “tidak sensitif” dalam konteks tradisional dapat berdampak luas pada pengguna individu, operasi bursa, dan lintasan industri yang lebih luas.
Per email yang saya dapatkan dari penyerang Kroll mendapatkan segalanya termasuk alamat fisik dan saldo… Kroll layak untuk dimasukkan ke dalam https://t.co/TMShQctzX8 ini
— voyta.eth (@0xVoyta) 25 Agustus 2023 Ikuti Kami di Google Berita