Bithumb Periksa Kemungkinan Data Nasabah Bocor Usai Sistem Internal Dibobol

Bursa kripto Korea Selatan, Bithumb, sedang memeriksa apakah data nasabah ikut terpapar setelah seorang pihak luar tanpa izin berhasil masuk ke sistem kerja mobile karyawannya. Perusahaan mengatakan informasi karyawan memang terpapar, tetapi sampai sekarang belum diketahui berapa banyak pekerja yang terdampak maupun jenis datanya.

Kunci dari kabar ini ada pada satu hal: yang dibobol adalah alat kerja internal karyawan, bukan sistem tempat aset nasabah disimpan. Bithumb menjelaskan sistem yang diterobos adalah perangkat kerja bersama untuk keperluan kerja dan berbagi informasi antar-karyawan, dan sistem itu dipisahkan jaringannya dari sistem perdagangan aset kripto. Pemisahan inilah yang membuat perusahaan menyatakan aset nasabah tidak bisa dijangkau lewat jalur yang dibobol tadi.

Kenapa pemisahan jaringan itu penting? Bayangkan dua ruangan dengan pintu yang tidak saling terhubung: masuk ke ruang administrasi karyawan tidak otomatis membuka ruang brankas. Karena jalurnya terpisah, akses ke satu sistem tidak dengan sendirinya membuka sistem yang lain. Itu sebabnya risiko langsung ke dana nasabah ditekan — tetapi itu juga bukan jaminan bahwa tidak ada data nasabah yang tersentuh, dan di sinilah letak ketidakpastiannya.

Bithumb mendeteksi akses tanpa izin itu pada 27 Oktober waktu Korea, dan pada hari yang sama melaporkannya ke Korea Internet & Security Agency serta komisi perlindungan data pribadi. Yang belum ada sampai sekarang adalah hasil akhir pemeriksaan atas data nasabah; perusahaan belum mengumumkannya rampung. Selama pemeriksaan itu belum tuntas, pertanyaan apakah data nasabah ikut bocor masih terbuka.

Perhatian juga datang dari pemerintah. Kantor kepresidenan Korea Selatan mengumumkan rencana pertemuan pada 28 Oktober bersama pejabat Financial Services Commission untuk menelaah insiden siber yang menyangkut Bithumb dan Mirae Asset Global Investments. Dua hal yang layak ditunggu adalah pengumuman hasil pemeriksaan data nasabah dan arah dari pertemuan regulator tersebut, karena keduanya akan memperjelas seberapa luas dampak sebenarnya.