Minggu ini, komunitas kripto membahas bagaimana para pakar keamanan siber dari peneliti dan jurnalis Krebs on Security, Brian Krebs, menemukan sebuah layanan dark web bernama Nexus yang mengklaim menjual hasil pemindaian lebih dari 153 juta SIM dari orang-orang yang tinggal di A.S. dan Kanada. Percakapan ini memicu kecaman terhadap kebijakan Know Your Customer (KYC) dan bagaimana hal itu mengancam orang-orang sehari-hari.
Kebocoran 153 Juta SIM Picu Reaksi Balik KYC yang Meledak-ledak
DITULIS OLEH
BAGIKAN
Poin-Poin Utama
- Nexus mengklaim menguasai 153 juta data SIM A.S. dan Kanada dalam jumlah besar serta tumpukan dokumen lainnya juga.
- Pendiri Venice.ai dan Shapeshift, Erik Voorhees, mengecam model KYC ketika dugaan kebocoran tersebut memicu banyak kemarahan di kalangan pendukung kripto dan fintech.
- FBI dilaporkan membuka penyelidikan pada 1 Sept., tetapi asal data tersebut dan seberapa besar sebenarnya kasus ini masih belum jelas.
Nexus Mengklaim 153 Juta SIM Dijual
Pada 31 Agustus, jurnalis keamanan siber Brian Krebs mendapat informasi tentang layanan pencurian identitas baru di dark web. Platform deep web tersebut bernama Nexus, dan dilaporkan diiklankan di forum berbahasa Rusia yang dikenal sebagai Exploit. Menurut laporan Krebs, 153 juta SIM milik warga A.S. dan Kanada sedang dijual. Selain itu, jutaan dokumen identitas lainnya juga tersedia untuk dibeli.
Pada 1 September, Krebs juga menulis bahwa tim “telah mengetahui bahwa kantor lapangan Federal Bureau of Investigation (FBI) di New Orleans hari ini meluncurkan penyelidikan resmi atas sumber gambar-gambar tersebut.”
Nexus mengklaim memegang 153.347.439 catatan SIM dari orang-orang dari kedua negara. Selain itu, para penjual di dark web mengatakan mereka memiliki 10.335.678 catatan kartu identitas, 3.304.030 dokumen perjalanan dan paspor, serta 579.000 kartu medis. Laporan menyebutkan bahwa sebagian besar catatan tersebut adalah milik individu Amerika. Pada saat yang sama, Krebs juga memverifikasi keaslian hasil pemindaian tersebut dengan izin orang-orang terkait, dan ditemukan bahwa individu-individu itu nyata.
Laporan keamanan siber tersebut mengatakan bahwa SIM itu berupa foto sisi depan dan belakang, dan banyak yang menyertakan versi inframerah dan ultraviolet. Para pencuri juga membanggakan bahwa paket hasil pemindaian tersebut memuat ID milik Menteri Pertahanan A.S. Pete Hegseth, tepatnya SIM-nya.
Suara Komunitas Kripto Meledak Menyoroti KYC Setelah Kebocoran Identitas Besar-besaran
Kebocoran dan penemuan ini menjadi topik tren di platform media sosial seperti X, Facebook, dan Reddit. Anggota komunitas kripto juga membagikan pendapat mereka. Pendiri Venice.ai dan Shapeshift, Erik Voorhees, mengecam regulasi Know Your Customer (KYC). “KYC adalah penipuan bullsh** yang membahayakan jutaan orang tak bersalah agar regulator bisa merasa seolah-olah mereka memberi nilai bagi dunia,” kata Voorhees di X tentang kebocoran SIM A.S. dan Kanada.
Akun kripto populer di X yang dikenal sebagai TFTC menyatakan: “Kebijakan KYC dan AML jauh lebih banyak menempatkan orang tak bersalah dalam bahaya daripada menangkap penjahat. Penjahat yang termotivasi mengakali kepatuhan dengan identitas curian, perantara (mule), perusahaan cangkang, dan orang dalam yang korup. Orang yang taat hukum melakukan apa yang diperintahkan layar. Memindai SIM-nya. Lalu wajahnya. Lalu mempercayai perusahaan yang belum pernah ia dengar karena loket rental atau bursa menuntutnya.”
“Penjahat mendapat satu rintangan lagi untuk diakali. Orang tak bersalah ditambahkan ke satu ‘honeypot’ lagi.”
Berbicara dengan media Hawaii Tribune Herald, peneliti ancaman Zach Edwards dari Infoblox menyebut insiden ini belum pernah terjadi sebelumnya. “Belum pernah ada kebocoran SIM dalam skala sebesar ini,” tegas peneliti tersebut. Ia juga berpendapat bahwa kebocoran itu “menciptakan risiko keamanan nasional yang nyata bagi individu-individu berprofil tinggi.”
Penyelidikan FBI Membuat Jutaan Orang Menunggu Jawaban
Sementara FBI mengomentari sejumlah peneliti keamanan siber, lembaga tersebut belum merilis siaran pers resmi di situs web resminya. Para penyelidik belum mengungkapkan sumber data yang pasti atau jumlah sebenarnya dari SIM yang dipastikan bocor. Hal ini membuat jutaan warga Amerika dan Kanada terus bertanya-tanya. Saat artikel ini ditulis, belum diketahui apakah otoritas penegak hukum federal akan menindaklanjuti lebih jauh dengan daftar individu atau organisasi yang terdampak.
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
