Transak: 92.000 pengguna dalam risiko setelah serangan phishing terhadap karyawan

Platform akses koin Transak baru saja mengakui kebocoran massal yang mengekspos data sensitif dari lebih dari 92.554 pengguna (1,14% dari total basisnya ).

Apa yang sebenarnya terjadi?

Semua dimulai dengan email phishing yang ditujukan kepada seorang karyawan. Penyerang berhasil mengakses laptopnya dan, dari sana, mengkompromikan kredensial akses ke sistem penyedia eksternal KYC (Know Your Customer) yang digunakan Transak untuk verifikasi dokumen.

Data yang terungkap mencakup:

• Nama lengkap
• Tanggal lahir
• Paspor dan lisensi mengemudi
• Selfie verifikasi

Apa yang TIDAK bocor (meskipun…)

Transak menekankan bahwa informasi keuangan tetap terlindungi: tanpa email, telepon, kata sandi, data kartu kredit, atau nomor jaminan sosial.

Tapi inilah yang menarik: data pribadi yang memang bocor adalah tepat apa yang dibutuhkan penipu untuk phishing yang ditargetkan, pencurian identitas, atau penipuan KYC di platform lain.

Konteks: ini bukan satu-satunya kasus terbaru

Fidelity Investments baru-baru ini mengungkapkan kebocoran serupa yang mempengaruhi 77.000 pelanggan pada bulan Agustus. Dan yang lebih parah, ini adalah pelanggaran keempat Fidelity dalam 12 bulan.

Pelajaran: bahkan platform “aman” bergantung pada rantai terlemah: karyawan dan pemasok pihak ketiga. Satu klik phishing dapat meruntuhkan bertahun-tahun keamanan.