Meminjam charger punya orang lain secara sembarangan ternyata menyimpan risiko yang cukup besar, dan tak pernah kita sadari. Salah-salah ponsel kamu bisa diambil alih!

Charles Henderson Global Managing Partner and Head of X-Force Red di IBM Security pernah mengatakan pada 2019 bahwa tidak semua hal bisa kamu pinjam dari orang lain.

"Kalau kamu dalam perjalanan dan kamu sadar kamu lupa mengemas pakaian dalam, kamu tidak akan minjam orang-orang untuk pinjam celana dalam. Kamu akan pergi ke toko dan membeli celana dalam baru," katanya, dikutip detikINET dari Forbes.

Nah, begitu juga charger. Sebab, hacker siber sudah tahu cara untuk mengimplan kabel charger dengan malware sehingga membajak secara remote perangkat dan komputer seseorang.

Pada DEF CON Hacking Conference beberapa tahun lalu, seorang peretas yang dikenal dengan nama 'MG' mendemonstrasikan kabel lightning iPhone yang telah dimodifikasinya. Setelah menggunakan kabel tersebut untuk menghubungkan iPod ke komputer Mac, MG mengakses alamat IP kabel tersebut dari jarak jauh dan mengambil alih kendali Mac.

MG bahkan dapat menghilangkan malware yang ditanamkan dari jarak jauh dan menghapus semua bukti keberadaannya.

Kalau kamu masih ragu ada orang yang 'seniat' itu untuk menyelipkan malware pada perangkat milikmu, kamu harus sadar bahwa teknologi ini sangat kecil dan harganya murah.

"Teknologinya bisa sangat kecil sehingga terlihat seperti kabel biasa, tetapi memiliki kemampuan dan kecerdasan untuk menanamkan malware pada korbannya. Hal-hal ini akan semakin murah untuk diproduksi dan itu bukan sesuatu yang akan dilacak oleh konsumen rata-rata untuk mengetahui kapan itu akan layak dalam skala massal," ujarnya.

Salah satu tempat yang punya ancaman besar ini adalah stasiun pengisian daya USB yang ada di tempat umum seperti bandara. Henderson pun menekankan pentingnya berhati-hati dengan apa yang kamu colok ke perangkat mili

"Pikirkan hal ini dengan cara yang sama seperti kamu berpikir tentang membuka lampiran email atau berbagi kata sandi. Dalam konteks komputasi, berbagi kabel seperti berbagi kata sandi, karena itulah tingkat akses yang sangat penting yang kamu sampaikan dengan jenis teknologi ini," ujarnya,

Artikel ini telah tayang di detikInet

Eric Council Jr., seorang pria berusia 25 tahun asal Athens, Alabama, ditangkap hari ini terkait peretasan akun SEC di X yang menyebabkan lonjakan harga Bitcoin lebih dari US$1.000 pada Januari 2024. Council didakwa dengan tuduhan konspirasi untuk melakukan pencurian identitas dan akses perangkat secara ilegal. 

Menurut dakwaan tersebut, pada 9 Januari 2024, ia bersama beberapa orang lainnya mengambil alih akun X milik SEC dan mengunggah pernyataan palsu atas nama Ketua SEC, Gary Gensler, yang mengklaim bahwa Bitcoin Spot ETF telah disetujui untuk diperdagangkan di bursa saham nasional. 

“Konspirator diduga menggunakan akses ilegal mereka untuk memanipulasi pasar keuangan,” ungkap Jaksa Graves pada dakwaan tersebut, Kamis (17/10/2024). 

Pernyataan palsu ini menyebabkan lonjakan harga Bitcoin, namun harga tersebut segera anjlok setelah SEC mengklarifikasi bahwa pengumuman tersebut tidak sah.

Peretasan ini dilakukan melalui teknik “SIM swap,” di mana peretas berhasil mengalihkan nomor telepon korban ke kartu SIM yang mereka kontrol. Dengan akses ini, mereka dapat melampaui lapisan keamanan seperti otentikasi dua faktor yang biasa digunakan untuk melindungi akun penting. 

“Penyerangan melalui metode SIM swap ini memungkinkan pelaku untuk mengakses informasi sensitif dari individu atau perusahaan, yang kemudian digunakan untuk melakukan kejahatan,” jelas David Geist, agen FBI.

Menurut dakwaan, Council menggunakan identitas curian untuk melakukan peretasan akun SEC. Dengan mencetak kartu identitas palsu menggunakan data pribadi korban, ia berhasil memperoleh kartu SIM baru di toko telepon di Huntsville, Alabama, yang terhubung ke nomor telepon korban. 

Setelah itu, ia membeli iPhone baru dan menggunakan perangkat tersebut untuk melakukan peretasan akun SEC. Council kemudian membagikan kode akses kepada para konspiratornya, yang kemudian mempublikasikan cuitan palsu yang mengumumkan persetujuan Bitcoin Spot ETF. 

“Council menerima bayaran dalam bentuk Bitcoin setelah berhasil melakukan SIM swap ini,” kata Argentieri, Wakil Asisten Utama Jaksa Agung. 

Hal ini menegaskan komitmen Departemen Kehakiman untuk melawan kejahatan siber yang mengancam integritas pasar keuangan.

Meskipun pihak berwenang segera mengambil alih kembali kendali akun mereka dan mengklarifikasi situasinya, kerusakan telah terjadi pada pasar. Manipulasi yang terjadi karena peretasan akun SEC menunjukkan betapa besar dampak yang dapat ditimbulkan oleh tindakan ilegal seperti ini.

Kasus Council ini menggarisbawahi betapa pentingnya keamanan siber saat ini, khususnya di lingkungan yang sangat sensitif seperti pasar kripto dan keuangan yang biasanya menjadi target utama para peretas.. 

Teknik peretasan seperti “SIM swap” dan pencurian identitas memberikan peretas akses untuk menyebabkan gangguan besar pada pasar, dan pemerintah bekerja keras untuk mencegah kejahatan semacam ini berulang.

Sementara itu, kasus peretasan akun resmi pemerintah bukan hal yang baru. Pada September lalu, saluran YouTube resmi Mahkamah Agung India diretas dan digunakan untuk mempromosikan kripto scam. 

Hacker mengubah nama saluran tersebut menjadi akun Ripple dan menggunakan video yang dibuat melalui deepfake dari CEO Ripple untuk meyakinkan penonton berinvestasi dalam token palsu. 

Meski serangan tersebut berhasil dihentikan dengan cepat oleh YouTube, peristiwa ini kembali menegaskan bahwa akun resmi pemerintah masih menjadi target yang para peretas, terutama dalam skema penipuan yang melibatkan cryptocurrency.

Melihat peretasan akun SEC dan Mahkamah Agung India mengingatkan betapa pentingnya keamanan digital, tidak hanya bagi organisasi tertentu, tetapi juga bagi setiap individu, karena peretas dapat menyalahgunakan data atau akun media sosial seseorang untuk tujuan yang merugikan. [dp]

Peretasan terhadap bursa kripto WazirX yang mengakibatkan kerugian sebesar US$230 juta beberapa waktu lalu kembali menyoroti peran penting Tornado Cash dalam dunia kejahatan siber. 

Bagaimana tidak? Sebagian besar dana hasil peretasan tersebut telah dilacak mengalir ke dalam platform ini. 

Lantas, bagaimana sebenarnya cara kerja Tornado Cash yang membuatnya menjadi alat favorit para hacker?

Insiden peretasan WazirX pertama kali dideteksi oleh perusahaan kemanan Web3, Cyvers Alerts pada 18 Juli 2024.

“Sistem kami telah mendeteksi beberapa transaksi mencurigakan yang melibatkan dompet Safe Multisig Anda di jaringan Ethereum,” tulisnya.

Namun sayangnya, pihak WazirX tidak memberikan respon lebih dari 30 menit setelah Cyvers mendeteksi transaksi mencurigakan tersebut.

Peretasan ini menjadi salah satu kasus peretasan kripto terbesar dalam sejarah. Para pelaku berhasil mencuri sejumlah besar aset kripto, termasuk Ethereum (ETH) dan Shiba Inu (SHIB). 

Pelaku peretasan tersebut tidak secara langsung memindahkan aset mereka, melainkan mengirimnya secara bertahap. 

Transaksi terakhir dengan nilai US$12 juta terjadi pada Kamis, 19 September 2024, ketika peretas memindahkan dana curian tersebut ke platform Tornado Cash menggunakan alamat 0x46b9d6f8424eb8075bfaa28127446e5b38340a0a.

Tornado Cash sendiri adalah aplikasi yang dirancang untuk memberikan privasi bagi pengguna kripto dengan mengaburkan alamat dompet di berbagai blockchain. 

Tornado Cash memang menawarkan tingkat privasi yang tinggi, namun layanan ini juga memiliki kelemahan tertentu. 

Meskipun deposit dan penarikan dilakukan di jaringan Ethereum yang transparan dan dapat diperiksa melalui penjelajah blockchain, jejak transaksi tetap dapat dianalisis oleh pihak tertentu. 

Sebagai contoh, jika seseorang menyetor 200 ETH ke Tornado Cash dan kemudian menarik jumlah yang sama dalam waktu singkat, hal ini dapat memberikan petunjuk bahwa kedua transaksi tersebut kemungkinan besar berasal dari entitas yang sama.

Selain itu, jika peretas atau pengguna mixer gagal menggunakan alat seperti VPN atau browser TOR dengan benar, identitas mereka bisa terungkap melalui alamat IP yang digunakan selama transaksi. 

Ini memberikan peluang bagi penegak hukum untuk melacak aktivitas ilegal, terutama ketika kripto yang dicuci dikonversi kembali ke mata uang fiat dan ditransfer ke rekening bank tradisional.

Tornado Cash merupakan inovasi yang luar biasa dalam menjaga privasi transaksi kripto. Bagi mereka yang menghargai anonimitas, memberikan solusi yang memungkinkan transaksi dilakukan tanpa risiko dilacak. 

Namun, layanan ini juga menjadi alat yang berpotensi berbahaya ketika digunakan oleh pihak-pihak yang berniat jahat, seperti peretas yang mencuci hasil curian dari peretasan kripto.

Sayangnya, inovasi ini sering disalahgunakan. Salah satu contohnya adalah Vitalik Buterin yang menggunakan Tornado Cash untuk kepentingan donasi. 

Dalam sebuah tweet, ia mengaku telah menggunakan mixer untuk kepentingan donasi.

“Saya akan mengakui bahwa saya adalah salah satu orang yang telah menggunakan Tornado Cash untuk donasi,” ujarnya.

Dia menggunakannya untuk melindungi penerimanya dari pihak pemerintahan Rusia.

“Niat saya adalah melindungi penerima, bukan diri saya sendiri. Pemerintah Rusia sudah mengetahui posisi saya mengenai isu Ukraina,” tambahnya.

Kasus peretasan WazirX hanyalah salah satu dari banyak contoh di mana Tornado Cash dimanfaatkan oleh penjahat untuk menghilangkan jejak transaksi mereka, dan peristiwa tersebut semakin memperburuk citra layanan mixer ini. 

Dalam dunia kripto yang saat ini terus berkembang, tantangan terbesar adalah menyeimbangkan kebutuhan akan privasi dengan tanggung jawab hukum. [dp]

CEO Tokocrypto, Yudhono Rawis, memastikan bahwa tak ada penurunan signifikan dalam minat investor kripto pasca peretasan terhadap crypto exchange lokal yang terjadi pada 11 September 2024 lalu.

Ia pun menegaskan, industri kripto di Indonesia tetap kuat, berkat langkah-langkah mitigasi keamanan yang diterapkan oleh perusahaan terkait.

Yudhono Rawis yang juga menjabat sebagai Wakil Ketua Umum Asosiasi Pedagang Kripto Indonesia (Aspakrindo) dan Asosiasi Blockchain Indonesia (ABI) itu menjelaskan bahwa kolaborasi antara asosiasi dan para pelaku industri sangat penting untuk memastikan keamanan dan kenyamanan bagi investor.

“Kami memahami bahwa insiden seperti peretasan bisa menimbulkan kekhawatiran, namun kami berkomitmen untuk terus memperkuat standar keamanan, serta menjaga transparansi dalam pengelolaan aset nasabah,” ungkap Yudhono dalam keterangan tertulis melalui surel, Kamis (19/9/2024).

Yudhono juga menambahkan bahwa salah satu faktor yang menjaga kepercayaan investor adalah adanya regulasi yang ketat. Platform seperti Tokocrypto telah melakukan berbagai tindakan mitigasi untuk memastikan bahwa insiden peretasan tidak berdampak besar.

“Indonesia berhasil memperkuat posisinya di ruang aset digital global, terbukti dengan peringkat ketiga dunia untuk adopsi kripto pada 2024 menurut Chainalysis. Ini menunjukkan bahwa kepercayaan terhadap ekosistem kripto Indonesia tetap kuat,” tambah Yudhono.

Langkah-langkah keamanan yang diterapkan di platform kripto lokal tidak hanya meningkatkan kepercayaan, tetapi juga menciptakan lingkungan yang lebih aman bagi semua pelaku industri. Tokocrypto sendiri telah memperkuat sistem mereka dengan menggunakan teknologi cold wallet untuk menyimpan aset nasabah, serta menerapkan multisignature wallets dan otentikasi multifaktor (MFA).

Insiden Peretasan Indodax Sorot Pentingnya Penggunaan Hardware Wallet

“Kami telah memperluas penggunaan cold wallet untuk meminimalkan risiko peretasan, serta menerapkan multisignature wallets dan MFA untuk meningkatkan perlindungan aset dan akses pengguna,” jelas Yudhono lebih lanjut.

Selain itu, platform seperti Tokocrypto juga telah memperoleh sertifikasi keamanan internasional seperti ISO 27001 dan ISO 27017, serta memperkenalkan teknologi berbasis kecerdasan buatan (AI) untuk mendeteksi aktivitas mencurigakan secara realtime. Audit keamanan yang dilakukan oleh pihak ketiga independen juga menjadi bagian dari langkah keamanan yang diambil demi mencegah peretasan.

Untuk para investor, Yudhono menyarankan agar mereka memilih pedagang kripto yang terdaftar di Bappebti dan memiliki reputasi baik. Sertifikasi keamanan seperti ISO 27001 dan penerapan teknologi keamanan tinggi menjadi indikator penting dalam memastikan keamanan aset nasabah.

“Kami selalu mengedukasi investor agar lebih berhati-hati dalam memilih platform untuk bertransaksi. Mengetahui kebijakan keamanan yang diterapkan oleh platform adalah langkah penting untuk meminimalisir risiko adanya peretasan,” lanjut Yudhono.

Di tengah upaya pemenuhan regulasi lisensi Pedagang Fisik Aset Kripto (PFAK) sebelum 16 Oktober 2024, Yudhono juga menekankan pentingnya pematuhan terhadap regulasi.

Ia bahkan meminta perusahaan yang belum memperoleh lisensi untuk segera menyelesaikan prosesnya.

“Perusahaan yang telah terdaftar resmi di Bappebti dan memiliki lisensi PFAK menunjukkan komitmen mereka terhadap keamanan, transparansi, dan standar operasional yang lebih tinggi,” ujar Yudhono.

Indonesia Naik ke Peringkat ke-3 di Dunia untuk Adopsi Aset Kripto

Dengan langkah-langkah yang semakin ketat ini, industri kripto Indonesia diharapkan dapat terus berkembang tanpa mengorbankan aspek keamanan dan kepatuhan terhadap regulasi.

“Platform yang telah memperoleh lisensi PFAK kini mengandalkan lembaga penyimpanan aset kripto yang terregulasi pemerintah. Ini adalah bagian dari upaya kami untuk terus meningkatkan keamanan dan memenuhi persyaratan regulasi yang berlaku,” tambah Yudhono lagi.

Untuk aset fiat, platform PFAK telah menerapkan praktik terbaik dengan menyimpan 70 persen dana di lembaga kliring yang terpercaya dan 30 persen di dalam platform sendiri.

Pendekatan serupa juga diterapkan pada aset kripto, di mana mayoritas (70 persen) disimpan di lembaga depositori khusus kripto untuk meminimalisir risiko pencurian atau kehilangan. Dengan berbagai langkah ini, pelaku usaha kripto di Indonesia optimistis bahwa investor akan tetap merasa aman dan percaya untuk bertransaksi melalui platform lokal, meskipun ancaman peretasan masih ada.

Bursa Aset Kripto Indonesia Diresmikan: Regulasi, Tantangan hingga Peluang

Berdasarkan penelusuran Redaksi Blockchainmedia.id dari bursa aset kripto Indonesia, CFX, baru 3 perusahaan crypto exchange sebagai anggota bursa itu di Indonesia yang mengantongi lisensi dari Bappebti sebagai Pedagang Fisik Aset Kripto (PFAK), yakni Pintu (PT Pintu Kemana Saja), Pluang (PT Bumi Santosa Cemerlang), dan Tokocrypto (PT Aset Digital Berkat).

Selebihnya, sebanyak 15, baru berstatus sebagai Calon Pedagang Fisik Aset Kripto (CPFAK), yakni KMK (PT Kripto Maksima Koin), Ajaib (PT Kagum Teknologi Indonesia), Stockbit Crypto (PT Coinbit Digital Indonesia), MAKS (PT Mitra Kripto Sukses), Mobee (PT CTXG Indonesia Berkarya), Bitwewe (PT Sentra Bitwewe Indonesia), Coinvest (PT Pedagang Aset Kripto), Fasset (PT Gerbang Aset Digital), Vonix (PT Samuel Kripto Indonesia), Astal (PT Aset Instrumen Digital), Coinx (PT Kripto Inovasi Nusantara), NVX (PT Aset Kripto Internasional), Triv (PT Tiga Inti Utama), Reku (PT Rekeningku Dotcom Indonesia), dan GudangKripto (PT Gudang Kripto Indonesia).

Kemudian ada dua entitas yang digolongkan sebagai mitra dalam operasional bursa kripto CFX itu, yakni ICC (PT Kustodian Koin Indonesia) dan  KKI (PT Kliring Komoditi Indonesia), masing-masing sebagai lembaga kustodian aset kripto dan lembaga kliring transaksi.

Perusahaan kustodian dan kliring kripto memiliki peran penting dalam ekosistem perdagangan aset kripto. Fungsi utama perusahaan kustodian adalah menyimpan aset digital milik nasabah dengan aman. Mereka menggunakan teknologi seperti cold wallet yang menjaga aset tetap terlindungi dari potensi peretasan atau pencurian. Kustodian juga memisahkan aset nasabah dari aset perusahaan untuk menjamin keamanan lebih lanjut, serta memastikan bahwa aset tersebut tidak digunakan untuk keperluan operasional perusahaan.

Sementara itu, perusahaan kliring bertanggung jawab untuk menjamin penyelesaian (settlement) transaksi antara pihak-pihak yang bertransaksi. Mereka memastikan bahwa aset kripto yang diperjualbelikan dikirimkan dengan benar, dan dana dari penjualan atau pembelian diakui dan diterima oleh pihak yang bersangkutan. Dengan demikian, perusahaan kliring membantu mengurangi risiko gagal bayar dan menjamin transparansi dalam proses transaksi, menciptakan lingkungan yang lebih aman dan andal bagi para pelaku industri. [ps]

Kasus phishing kripto di menunjukkan peningkatan yang besar. Serangan siber ini semakin canggih, dengan kerugian yang dialami korban melonjak hingga 215 persen dalam satu tahun terakhir. 

Phishing, teknik penipuan dengan cara meniru situs web asli, membuat banyak investor kripto menjadi korban peretasan yang menggunakan situs palsu untuk mencuri dana mereka.

Menurut perusahaan keamanan Web3, Scam Sniffer, kerugian yang ditimbulkan oleh serangan phishing kripto meningkat sangat besar. 

Salah satu serangan terbesar terjadi pada bulan Agustus, di mana lebih dari 9.100 korban kehilangan total sekitar US$63 juta. 

“Pada Agustus, sekitar 9.145 korban kehilangan sekitar US$63 juta akibat penipuan phishing kripto. Meskipun jumlah korban menurun 34 persen dibandingkan bulan Juli, jumlah uang yang dicuri melonjak 215 persen,” tulis mereka di X.

Yu Xian, pendiri dari perusahaan keamanan SlowMist, juga memperingatkan bahwa serangan phishing kripto juga tidak hanya terjadi pada mesin pencarian, tetapi juga sosial media seperti Telegram, di mana tautan disebarkan melalui grup pesan dan airdrop palsu untuk menipu pengguna.

“Phishing di ekosistem TON semakin meningkat. Karena karakteristik ekosistem Telegram yang terlalu bebas, banyak tautan phishing (atau dalam bentuk bot) disebarkan melalui grup pesan, airdrop, dan metode penipuan lainnya untuk mencuri aset,” sebutnya.

Melihat skala dan kerugian yang ditimbulkan oleh serangan phishing, baik di sektor perbankan maupun kripto, penting bagi pengguna untuk selalu teliti dalam memeriksa keaslian situs web yang mereka kunjungi. 

Jangan pernah terburu-buru menghubungkan dompet kripto atau memasukkan informasi pribadi tanpa terlebih dahulu memverifikasi keaslian URL.

“Pengguna harus lebih waspada, terutama ketika menggunakan dompet digital atau melakukan transaksi perbankan online,” tulis Scam Sniffer dalam peringatannya.

Menurut mereka, salah satu cara terbaik untuk melindungi diri dari serangan phishing adalah dengan selalu memeriksa URL secara hati-hati dan teliti, memastikan bahwa situs yang dikunjungi adalah situs resmi, dan tidak sembarangan mengunjungi tautan yang mencurigakan dari email atau pesan instan.

Dengan kerugian phishing yang semakin besar, baik di dunia perbankan maupun kripto, menjadi lebih penting dari sebelumnya bagi pengguna internet untuk waspada dan berhati-hati setiap kali mengakses situs web yang berpotensi rentan terhadap penipuan. 

Lakukan verifikasi URL secara teliti dan tidak sembarangan menghubungkan dompet digital menjadi langkah penting untuk menghindari phishing.[dp]

Platform pertukaran mata uang kripto milik PT Indodax Nasional Indonesia (Indodax) diduga mengalami peretasan atau hacking. Akibatnya perusahaan itu disebut-sebut kehilangan dana hingga Rp 280,37 miliar yang sudah dikonversi dalam bentuk kripto.

Buntut dugaan peretasan pada sistem transaksi Aset Kripto itu, Badan Pengawas Perdagangan Berjangka Komoditi (Bappebti) juga sudah memanggil Indodax untuk melakukan pemeriksaan. Siapa pemilik Indodax yang diduga terkena hacking hingga kehilangan uang miliaran rupiah ini?

Profil Pemilik Indodax

Melansir dari situs resmi Indodax, Kamis (12/9/2024), platform marketplace aset kripto pertama di RI itu didirikan oleh Oscar Darmawan dan William Sutanto pada 2013 lalu yang kala itu masih bernama Bitcoin.co.id atau Bitcoin Indonesia.

Dijelaskan, Oscar Darmawan merupakan lulusan dari Monash University Singapura pada tahun 2006 dengan gelar tanda Teknologi dan Sistem Informasi serta memegang sertifikat Keamanan Internet dari EC-Council USA (Certified Ethical Hacker).

"Menjadi pendiri sekaligus CEO PT Indodax Nasional Indonesia, ia bertanggung jawab atas operasional perusahaan dan turut mengedukasi masyarakat mengenai perkembangan teknologi blockchain di Indonesia, serta menjaga hubungan baik antara masyarakat dengan Indodax," tulis perusahaan dalam situsnya.

Kemudian dalam situs Darmawan Capital, Oscar Darmawan merupakan anak kedua dari lima bersaudara. Ia lahir di Semarang, 15 Desember 1985.

Karena keadaan ekonomi keluarga yang pas-pasan sewaktu kecil, Oscar disebut-sebut sudah gemar berbisnis seperti menjual mainan kepada teman sebaya saat masih SD. Masuk bangku SMP, ia menjual peralatan sekolah kepada teman-temannya.

Dikatakan uang yang didapat Oscar, ia pergunakan untuk membeli keperluan sekolah. Bahkan saat Oscar kuliah di Singapura, dirinya juga bisa menghasilkan uang sendiri.

Meski begitu, ternyata ia juga pernah menjadi salah satu korban perdagangan lewat Forex dan e-money. belajar dari kesalahan, Oscar sempat bekerja di perusahaan internet teknologi security setelah lulus dari Monash University.

Meskipun tidak mendapatkan dukungan dari keluarganya, setelahnya Oscar nekat mendirikan usaha bergerak di bidang web development, penyedia hosting, dan internet marketing pada awal tahun 2007 yang bernama Pondok Media.

Perusahaan itu ia dirikan dengan modal Rp 5 juta. Modal tersebut digunakan Oscar untuk belanja promosi seperti iklan sebesar Rp 1 juta, dan menyewa 4 komputer di sebuah warnet untuk dijadikan kantor operasionalnya.

Setelah sukses dengan Pondok Media, Oscar kemudian membangun forum bisnis internet di Indonesia bersama William Sutanto bernama ads-id.com. Selain itu Oscar juga bermitra dengan istrinya, Yenni, dengan membuka bisnis online hobihouse.com yang merupakan situs e-commerce peralatan kebutuhan bayi handmade.

Indodax Dilaporkan Kena Hack

Informasi terkait dugaan peretasan ini pertama kali disampaikan oleh perusahaan keamanan Web3, Cyvers Alerts, melalui akun sosial media X milik mereka.

Cyver Alerts mencatat terdapat alamat yang dilaporkan menampung aset senilai sekitar US$ 14,4 juta atau sekitar Rp 221,83 miliar (kurs Rp 15.405/dolar AS) yang kemudian ditukarkan menjadi Ether.

"Peringatan, hey @indodax, sistem kami telah mendeteksi beberapa transaksi mencurigakan yang melibatkan dompet Anda di berbagai jaringan. Alamat mencurigakan tersebut sudah menampung US$ 14,4 juta dan menukar token tersebut ke Ether," tulis perusahaan itu di akun X-nya.

Namun setelah itu Cyvers merevisi angka potensi kerugian menjadi US$ 18,2 juta atau setara sekitar Rp 280,37 miliar. Kerugian ini didapat dari transaksi sebanyak lebih dari 150 kali. "Kami telah mendeteksi lebih dari 150 transaksi dan total kerugian US$ 18,2 juta, @indodax mohon ambil tindakan," tambah Cyvers.

Namun jumlah kehilangan yang dialami perusahaan ini belum bisa dipastikan. Sebab hingga berita ini diterbitkan, pihak Indodax belum memberikan konfirmasi terkait laporan kehilangan ini.

Bisnis.com, JAKARTA - Perhimpunan Hotel dan Restoran Indonesia (PHRI) melaporkan adanya dugaan peretasan yang menyerang 369 hotel di Indonesia.

Peretasan tersebut mengarah ke akun Google Bisnis, di mana kontak resmi hotel diganti. Sehingga konsumen diarahkan ke nomor penipu dan diiming-imingi tarif hotel yang lebih rendah.

Ketua Umum PHRI Hariyadi BS Sukamdani mengatakan bahwa hingga Senin (12/8/2024), hotel yang paling banyak menjadi korban pemalsuan data didominasi wilayah Jawa Tengah sebanyak 156 hotel.

Lalu diikuti Jawa Timur 92 hotel, Sumatra Barat 60 hotel, Bandung 35 hotel, Sulawesi Tengah 18 hotel, dan Lampung 8 hotel.

Sejalan dengan itu, PHR) Daerah Istimewa Yogyakarta (DIY) mengatakan ada 120 hotel dan penginapan yang menjadi korban pemalsuan data.

Ketua PHRI DIY Deddy Pranowo Eryono mengatakan, dari 120 hotel dan penginapan di DIY yang menyatakan data elektroniknya dipalsukan, baru sekitar 50 hotel yang memberikan data resmi untuk dilaporkan.

"Dalam waktu dekat setelah data resmi terkumpul kami akan ke Poda DIY," ujar Deddy saat dihubungi Bisnis di Yogyakarta, Selasa (13/8)

Deddy menuturkan sejumlah hotel, penginapan, dan "homestay" yang mengaku menjadi korban pemalsuan data itu tersebar di Kota Yogyakarta, Kabupaten Sleman, Gunungkidul, Bantul, dan Kulon Progo.

Kemudian untuk wilayah Sumbar, hotel yang diduga menjadi korban peretasan yakni di antaranya Mangkuto Hotel Payakumbuh, Triple Tree, Grand Rocky Hotel Bukittinggi, Mersi Hotel, Maninjau Indah Hotel, Faveolo, Bunda Hotel Padang, Mervit Hotel,
Guesthouse Rangkayo Basa Padang, ⁠The Axana Hotel, Puncak Airmanis bu Residence( Airmanis Hill Residence), dan lain-lain.

Adapun di Bandung, sampai saat ini sudah ada 45 hotel yang melaporkan menjadi korban peretasan terhadap akun Google Bisnis mereka. Hal ini disampaikan oleh Ketua Riung Priangan dan Ketua Dewan Promosi Pariwisata Kota Bandung, Arief Bonafianto, dikutip dari bandung.go.id.

"Sampai dengan hari ini (Senin 12 Agustus 2024) barusan sudah terkonfirmasi dan melaporkan sebanyak 45 hotel. ini bukan hanya di Kota Bandung ya jadi memang terjadinya di seluruh Indonesia," katanya, Senin (12/8).

Bisnis.com, JAKARTA - Sebanyak 369 hotel yang tersebar di beberapa wilayah di Indonesia menjadi korban peretasan.

Peretasan tersebut mengarah ke akun Google Bisnis, di mana kontak resmi hotel diganti. Konsumen diarahkan ke nomor penipu dan diiming-imingi tarif hotel yang lebih rendah.

Ketua Umum Perhimpunan Hotel dan Restoran Indonesia (PHRI) Hariyadi BS Sukamdani mengatakan bahwa hingga Senin (12/8/2024), hotel yang paling banyak menjadi korban pemalsuan data didominasi wilayah Jawa Tengah sebanyak 156 hotel.

Lalu diikuti Jawa Timur 92 hotel, Sumatra Barat 60 hotel, Bandung 35 hotel, Sulawesi Tengah 18 hotel, dan Lampung 8 hotel.

Namun, Hariyadi menegaskan bahwa hotel yang menjadi korban pemalsuan data ini masih laporan sementara.

Dia merunutkan bahwa kasus ini bermula dari masuknya salah satu laporan dari anggota PHRI Sumatra Barat yang menyampaikan bahwa nomor telepon pada profil Google Bisnis diubah pada Minggu (11/8).

Pihak PHRI juga belum dapat memastikan total kerugian yang dialami hotel-hotel tersebut imbas adanya kejadian ini.

“Yang sudah terjadi transaksi adalah di Jawa Tengah, yaitu 10 hotel. 10 hotelnya sudah mentransfer kepada pihak yang tidak bertanggung jawab ini,” kata Hariyadi dalam konferensi pers di Hotel Grand Sahid Jaya, Senin (12/8).

Penjelasan Google Indonesia

Google Indonesia mengakui adanya masalah teknis di layanan Google Business, yang menyeret 369 hotel menjadi korban pemalsuan data.

Berdasarkan unggahan di media sosial X (Twitter), Google Indonesia menyampaikan bahwa pihaknya telah mengetahui adanya isu di sejumlah Profil Bisnis. Hingga saat ini pihaknya masih terus bekerja untuk melawan kegiatan yang melanggar kebijakan perusahaan.

“Kami memahami adanya isu terkait informasi pada Profil Bisnis. Kebijakan kami dengan jelas menyatakan bahwa usulan perubahan dari pengguna harus berdasarkan informasi yang sebenarnya dan tim kami bekerja sepanjang waktu untuk melawan aktivitas yang melanggar kebijakan,” tulis Google Indonesia di akun X, dikutip pada Rabu (14/8/2024).

Lebih lanjut, Google menyatakan bahwa pihaknya telah melakukan perbaikan dan tengah dalam proses memulihkan informasi yang akurat.

“Kami mengalami masalah teknis yang berdampak pada perubahan informasi pada sejumlah profil bisnis dan telah menerapkan perbaikan untuk mencegah terjadinya perubahan yang salah lagi. Kami juga dalam proses memulihkan informasi yang akurat,” jelasnya.

Bisnis.com, JAKARTA — Google Indonesia mengakui adanya masalah teknis di layanan Google Business, yang menyeret 369 hotel menjadi korban pemalsuan data.

Berdasarkan unggahan di media sosial X (Twitter), Google Indonesia menyampaikan bahwa pihaknya telah mengetahui adanya isu di sejumlah Profil Bisnis. Hingga saat ini pihaknya masih terus bekerja untuk melawan kegiatan yang melanggar kebijakan perusahaan.

Perlu diketahui, Profil Bisnis merupakan alat gratis yang memungkinkan pengguna mengontrol bagaimana bisnis ditampilkan di Google Penelusuran dan Maps.

Dengan Profil Bisnis, pengguna bisa terhubung dengan pelanggan, mengunggah informasi baru, mencantumkan produk serta layanan, hingga menerima pesanan online.

“Kami memahami adanya isu terkait informasi pada Profil Bisnis. Kebijakan kami dengan jelas menyatakan bahwa usulan perubahan dari pengguna harus berdasarkan informasi yang sebenarnya dan tim kami bekerja sepanjang waktu untuk melawan aktivitas yang melanggar kebijakan,” tulis Google Indonesia di akun X, dikutip pada Rabu (14/8/2024).

Lebih lanjut, Google menyatakan bahwa pihaknya telah melakukan perbaikan dan tengah dalam proses memulihkan informasi yang akurat.

“Kami mengalami masalah teknis yang berdampak pada perubahan informasi pada sejumlah profil bisnis dan telah menerapkan perbaikan untuk mencegah terjadinya perubahan yang salah lagi. Kami juga dalam proses memulihkan informasi yang akurat,” jelasnya.

Sebelumnya diberitakan, Ketua Umum Perhimpunan Hotel dan Restoran Indonesia (PHRI) Hariyadi BS Sukamdani mengatakan bahwa hingga Senin (12/8/2024), hotel yang paling banyak menjadi korban pemalsuan data didominasi wilayah Jawa Tengah sebanyak 156 hotel.

Lalu, diikuti Jawa Timur 92 hotel, Sumatra Barat 60 hotel, Bandung 35 hotel, Sulawesi Tengah 18 hotel, dan Lampung 8 hotel. Namun, Hariyadi menegaskan bahwa hotel yang menjadi korban pemalsuan data ini masih laporan sementara.

Dia merunutkan bahwa kasus ini bermula dari masuknya salah satu laporan dari anggota PHRI Sumatra Barat yang menyampaikan bahwa nomor telepon pada profil Google Bisnis diubah pada Minggu (11/8/2024).

Modus yang dilakukan pelaku adalah dengan mengganti nomor telepon yang ada pada laman Google Bisnis hotel tersebut. Kemudian, pelaku memberikan informasi palsu kepada konsumen dengan memberikan nomor rekening bank, serta informasi lainnya yang menyangkut reservasi kamar.

Namun, PHRI belum dapat memastikan total kerugian yang dialami hotel-hotel tersebut imbas adanya kejadian ini. “Yang sudah terjadi transaksi adalah di Jawa Tengah, yaitu 10 hotel. 10 hotelnya sudah mentransfer kepada pihak yang tidak bertanggung jawab ini,” kata Hariyadi dalam konferensi pers di Hotel Grand Sahid Jaya, Senin (12/8/2024).

Bisnis.com, BANDUNG — Puluhan pengelola hotel di Kota Bandung melaporkan adanya peretasan akun Google Bisnis yang berisiko disalahgunakan untuk menipu masyarakat.

Ketua Riung Priangan dan Ketua Dewan Promosi Pariwisata Kota Bandung Arief Bonafianto mengatakan saat ini ada sekitar 45 hotel di Kota Bandung yang melaporkan peretasan tersebut.

"Sampai dengan hari ini, barusan sudah terkonfirmasi dan melaporkan sebanyak 45 hotel. ini bukan hanya di Kota Bandung ya jadi memang terjadinya di seluruh Indonesia," katanya saat dikonfirmasi, Senin (12/8/2024).

Untuk itu ia mengimbau masyarakat untuk berhati-hati dan mencari informasi yang valid terkait dengan layanan hotel melalui media sosial hotel yang bersangkutan.

"Di masing masing hotel sudah memiliki deskripsi membuat disclaimer yang mencantumkan nomor hotel resminya nomor hotel resminya jadi diluar nomor itu bukan menjadi tanggung jawab hotel," ujarnya.

"Agar tidak menimbulkan kerugian yang lebih besar semua pihak mohon untuk berhati hati dan mengkonfirmasi pihak manajemen hotel dengan layanan informasi yang benar," imbuhnya.

Arief menyebut sampai saat ini belum ada laporan terkait adanya penipuan yang dialami masyarakat terkait dengan insiden siber ini.

"Alhamdulilah sampai saat ini belum ada laporan terkait penipuan yang menimpa konsumen hotel," ungkapnya.

Sebagai tindak lanjut, kata dia saat ini PHRI Pusat segera melapor ke pihak berwajib dalam hal ini ke Polri.