Ancaman Keamanan Siber: Empat Raksasa Finansial dan Kripto Alami Kebocoran Data

Ancaman siber kembali mengguncang industri keuangan dan kripto global menyusul insiden kebocoran data pada empat institusi finansial terkemuka. Coinbase, Bithumb, Mirae Asset Global Investments, dan Daishin Securities melaporkan pembobolan sistem terpisah yang melibatkan informasi pribadi nasabah.

Laporan Reuters pada 28 Oktober 2026 menegaskan tiga kasus pembobolan terdeteksi di Korea Selatan secara berurutan. Sementara itu, bursa Coinbase mengonfirmasi paparan data kontak pelanggan melalui vendor analitik pihak ketiga bernama Amplitude.

Rentetan peristiwa ini memperingatkan komunitas investor akan tingginya risiko pencurian identitas di era transaksi keuangan modern. Meskipun sebagian besar dana nasabah aman, insiden ini memicu kekhawatiran meluas di kalangan pemilik aset digital. Penyelidikan intensif kini bergulir guna mengidentifikasi dampak nyata insiden kebocoran data tersebut bagi keamanan para pemodal.

Baca juga: Tekanan Pasar Meningkat: Kelompok Whale Bitcoin Pindahkan $500 Juta ke Coinbase Prime

Insiden Vendor Pihak Ketiga Coinbase dan Investigasi Bithumb

Coinbase menegaskan sistem inti perseroan tetap aman setelah laporan kebocoran kontak sebagian kecil pengguna merebak. Manajemen bursa menjelaskan bahwa gangguan keamanan bermula dari server milik penyedia analitik eksternal Amplitude.

Perusahaan memastikan pelaku siber tidak menyentuh brankas saldo kripto nasabah maupun infrastruktur transaksi utama perseroan. Pihak bursa segera mengirimkan surat pemberitahuan resmi melalui surat elektronik kepada para pelanggan sesuai undang-undang.

Di Korea Selatan, bursa kripto Bithumb mendeteksi akses tanpa izin pada sistem komunikasi seluler groupware internal karyawan. Pihak bursa segera melaporkan insiden tersebut kepada Badan Keamanan Internet Korea serta Komisi Perlindungan Informasi Pribadi.

Manajemen Bithumb memisahkan sistem komunikasi internal karyawan secara penuh dari infrastruktur perdagangan aset digital utama. Isolasi sistem ini menjamin peretas tidak dapat menembus dompet simpanan aset para nasabah secara langsung. Langkah cepat ini meredam kepanikan pasar atas potensi dampak sistemik kebocoran data bursa terhadap portofolio investor.

Daishin Konfirmasi 38.490 Korban dan Keamanan Mirae Asset

Dari empat entitas, Daishin Securities merilis angka korban paling transparan terkait peretasan peladen pendaftaran akun daring. Pialang saham terkemuka tersebut mengonfirmasi insiden kebocoran data pribadi milik 38.490 nasabah akibat aktivitas siber mencurigakan.

Tim keamanan siber memeriksa sekitar 60.000 permintaan mencurigakan selama sepuluh hari bersama Financial Security Institute. Informasi yang bocor mencakup delapan kategori data termasuk nama nasabah, alamat rumah, hingga nomor rekening sekuritas.

Namun, manajemen memastikan nomor rekening bank dan nomor telepon seluler tetap aman berkat enkripsi tingkat tinggi. CEO Jin Seung-wook meminta maaf secara terbuka seraya menjanjikan ganti rugi penuh atas kerugian materiil korban.

Sementara itu, Mirae Asset Global Investments melaporkan insiden akses liar pada sistem web operasional internal perseroan. Manajemen menegaskan peretas tidak berhasil mengakses informasi identitas sensitif seperti nomor paspor maupun surat izin mengemudi. Audit forensik membuktikan ketiadaan infeksi malware maupun kerugian finansial yang timbul dari kasus kebocoran data internal tersebut.

Peringatan CZ dan Langkah Perlindungan Keamanan Akun

Pendiri Binance Changpeng Zhao mengingatkan bahaya pemanfaatan data curian untuk kejahatan phishing, SIM swapping, dan rekayasa sosial. Beliau menyarankan investor membatasi pembagian data pribadi serta menggunakan alamat surat elektronik terpisah untuk akun kripto.

Untuk meningkatkan keamanan, beliau merekomendasikan penggunaan authenticator apps, hardware security keys, atau passkeys menggantikan autentikasi SMS. Pengguna wajib mengaktifkan fitur whitelisting alamat penarikan dana dan mengaktifkan kode anti-phishing pada aplikasi perdagangan.

Pemeriksaan rutin terhadap sesi masuk aktif dan izin API sangat efektif mendeteksi anomali akses sejak dini. Beliau juga mengingatkan bahaya pengungkapan kepemilikan aset secara publik demi mencegah ancaman pemerasan di dunia nyata.

Masyarakat harus mengabaikan pesan mencurigakan yang meminta kata sandi, kode autentikasi, atau frasa pemulihan akun cadangan. Kewaspadaan digital menjadi benteng pertahanan utama bagi setiap pemodal dalam mengantisipasi ancaman bahaya kebocoran data bursa.

Baca juga: Ekspansi Amerika Latin: Binance Ajukan Izin Lisensi Kripto Resmi ke Bank Sentral Brasil

Panduan Mitigasi Cepat bagi Pengguna Terdampak Peretasan

Bagi nasabah yang terimbas pelanggaran keamanan, langkah mitigasi pertama mencakup penggantian kata sandi yang pernah terpakai. Pengguna perlu memeriksa status keamanan alamat surat elektronik melalui situs pemantau Have I Been Pwned.

Segera hapus sesi masuk yang tidak dikenal serta matikan izin API yang sudah tidak aktif beroperasi. Pemeriksaan berkala terhadap riwayat penarikan dana bursa memastikan ketiadaan transaksi transfer liar yang berjalan tanpa izin.

Pengguna juga perlu mengaktifkan proteksi kunci nomor seluler pada operator telekomunikasi guna mencegah pembajakan kartu SIM. Pengamanan berlapis ini mempersempit celah peretas dalam melancarkan aksi kejahatan finansial lanjutan berbasis data curian. Sinergi antara kehati-hatian pengguna dan kepatuhan sistem bursa menjamin penanganan dampak kebocoran data berjalan efektif dan tuntas.