Chris Strohm dan Jeff Stone-Bloomberg News
Bloomberg, Departemen Kehakiman Amerika Serikat (AS) telah membuka penyelidikan terhadap pelanggaran yang terjadi baru-baru ini di platform pertukaran mata uang kripto Coinbase Global Inc, menurut seseorang yang mengetahui masalah ini.
Para penyelidik, termasuk mereka yang berada di divisi kriminal departemen di Washington, sedang mencari keterangan di sekitar pelanggaran tersebut, kata orang tersebut, yang meminta untuk tidak disebutkan namanya saat mendiskusikan penyelidikan tersebut.
Coinbase mengatakan peretasan tersebut melibatkan penjahat yang menyuap karyawan dan kontraktor di India untuk mendapatkan data klien.
Seorang perwakilan dari Departemen Kehakiman menolak berkomentar.
Coinbase menyampaikan insiden tersebut ke perhatian pihak berwenang dan perusahaan sendiri tidak berada di bawah penyelidikan DOJ, kata Paul Grewal, kepala petugas hukum perusahaan.
“Kami telah memberi tahu dan bekerja sama dengan DOJ dan lembaga penegak hukum AS dan internasional lainnya serta menyambut baik upaya penegak hukum untuk mengajukan tuntutan pidana terhadap para pelaku kejahatan ini,” kata Grewal.
Regulator data Inggris dan Irlandia mengatakan mereka “menilai” situasi setelah menerima laporan dari Coinbase.
Bitcoin merupakan exchanger mata uang kripto terbesar di AS. Perusahaan lantas mengungkapkan pada hari Kamis bahwa peretas menyuap perwakilan pelanggan untuk mencuri data dan kemudian meminta uang tebusan US$20 juta.
Coinbase mengatakan dalam pengajuan bahwa mereka menerima email anonim dari peretas yang meminta tebusan pada 11 Mei.
Dalam pengajuannya minggu lalu, Coinbase menambahkan bahwa dalam beberapa bulan menjelang email itu, mereka telah mendeteksi contoh agen dukungan pelanggan di luar AS yang mengumpulkan data dari sistem Coinbase internal. Orang-orang itu telah dipecat, kata Coinbase. Perusahaan memperkirakan insiden tersebut dapat merugikan perusahaan hingga US$400 juta guna memperbaikinya.
Para pelaku menyerang menggunakan metode social engineering - di mana penjahat menggunakan orang untuk mendapatkan akses tidak sah ke data, daripada mengeksploitasi kelemahan dalam kode komputer. Para hacker, dipersenjatai dengan informasi yang mencakup nama pengguna, alamat, nomor telepon, gambar ID yang dikeluarkan pemerintah, dan informasi lainnya, mengarahkan serangan social engineering langsung ke pelanggan Coinbase.
(bbn)
