Kecacatan pada plug-in pelacakan pesanan yang digunakan oleh penyedia dompet bitcoin SafePal membocorkan nama, alamat, dan nomor telepon dari hampir 40.000 pelanggan. Kebocoran ini menjadi pengingat terbaru bahwa perusahaan kripto tidak hanya menyimpan data blockchain, tetapi juga menyimpan informasi pribadi yang sama sensitifnya.
Kecacatan pada plug-in pelacakan pesanan
Kerentanan ditemukan pada plug-in pelacakan pesanan SafePal, yang digunakan perusahaan untuk mengelola pengiriman dompet perangkat kerasnya. Kecacatan ini memungkinkan akses tidak sah ke catatan pelanggan, namun detail tentang bagaimana hal itu dieksploitasi belum dipublikasikan. SafePal juga belum mengungkapkan kapan masalah ini ditemukan atau apakah telah diperbaiki.
Apa yang terekspos
Catatan yang terekspos mencakup nama pelanggan, alamat pos, dan nomor telepon. Tidak ada kunci pribadi dompet atau data keuangan yang disebutkan dalam laporan awal, tetapi detail pribadi saja sudah cukup untuk menimbulkan kerugian. Bagi pengguna kripto, jenis data ini dapat menghubungkan identitas dunia nyata dengan alamat dompet, sehingga merusak pseudonimitas yang diandalkan banyak orang.
Mengapa ini penting
Kebocoran ini menempatkan pelanggan yang terdampak pada risiko phishing dan pencurian identitas. Dengan nama, alamat, dan nomor telepon, seorang penipu dapat membuat pesan yang meyakinkan yang tampaknya berasal dari SafePal atau sumber tepercaya lainnya. Data juga dapat digunakan untuk menargetkan pengguna berdasarkan kepemilikan kripto mereka, meskipun belum ada aktivitas seperti itu yang dilaporkan.
Insiden ini juga menimbulkan pertanyaan tentang bagaimana perusahaan kripto menangani informasi pribadi. Banyak pengguna menganggap bahwa blockchain bersifat anonim, tetapi bisnis yang dibangun di atasnya sering mengumpulkan data yang sama seperti yang dilakukan pengecer daring lainnya. Ketika data itu bocor, konsekuensinya bisa sama seriusnya.
SafePal belum merespons secara publik terhadap kebocoran ini. Pelanggan yang menggunakan plug-in tersebut mungkin ingin memantau akun mereka dan berhati-hati terhadap pesan yang tidak diminta. Cakupan penuh dari paparan ini masih belum jelas.
