Belakangan ini komunitas darknet sedang heboh. Ada yang mengunggah iklan di forum berbahasa Rusia yang menawarkan "akses backend internal customer service dari sebuah bursa terkemuka", mengklaim bisa sembarangan mengakses data pengguna dalam sistem customer service.

Berdasarkan screenshot yang beredar, tampaknya izin ini memungkinkan untuk melihat apa saja—dokumen verifikasi identitas pengguna, riwayat transaksi lengkap, isi tiket layanan pelanggan. Meskipun tertulis "hanya izin baca", jika memang benar demikian, konsekuensinya bisa besar. Jika data privasi pengguna bocor secara massal, berapa banyak orang yang akan marah besar.

Namun perlu dijelaskan, orang dari komunitas keamanan menyebutkan bahwa "izin backend" seperti ini di pasar gelap darknet biasanya merujuk pada akun internal yang bisa login ke sistem customer service seperti Zendesk, Salesforce. Jika hal ini jatuh ke tangan orang jahat, bisa digunakan untuk social engineering atau penipuan phishing. Harga yang ditawarkan juga sangat murah, jadi entah benar atau tidak, sulit memastikan keasliannya—mungkin saja penjual hanya ingin memancing atau memasang umpan.

Tapi masalahnya, begitu berita ini tersebar, langsung menyebar luas di internet, dan garis pertahanan keamanan dari bursa top dunia langsung menjadi sasaran serangan.

Nick Percoco, kepala keamanan dari salah satu bursa terkemuka, kemudian keluar untuk membantah, menyatakan bahwa informasi tersebut adalah misinformasi...