Sepanjang 2025, firma hukum BakerHostetler menangani hampir 60 insiden keamanan siber yang menyasar berbagai firma hukum - angka yang melompat hampir dua kali lipat dari kasus mereka pada 2024. Dari total 1.250 insiden lintas industri yang diurus BakerHostetler di tahun yang sama, taktik phishing mendominasi sebagai penyumbang 30% serangan.
Greenberg Traurig melaporkan adanya aktor tak sah yang membobol sistem, mengakses sejumlah dokumen internal, lalu mempostingnya ke dark web. Celah keamanan juga menghantam Taft Stettinius & Hollister pada Maret 2026, yang berujung pada tereksposnya nomor Jaminan Sosial milik klien. Pada bulan Mei, giliran Herbert Smith Freehills Kramer yang diretas, mengekspos data spesifik seperti nomor Jaminan Sosial, identitas pemerintah, dan rekam medis klien.
WilmerHale yang diretas pada bulan yang sama kini menghadapi gugatan class action akibat insiden keamanan mereka. Serangan bertubi-tubi berlanjut ke Goodwin Procter pada 7 Agustus, disusul Quinn Emanuel pada 14 Agustus lewat manipulasi psikologis.
Jalur Pihak Ketiga Jadi Titik Lemah
Pada Mei 2025, Coinbase kehilangan data 69.461 pengguna setelah komplotan kriminal menyuap agen dukungan pelanggan luar negeri mereka. Pencurian meliputi nama, alamat, nomor telepon, dan foto identitas pemerintah milik nasabah. Coinbase merespons dengan menolak tuntutan tebusan $20 juta dari pelaku, lalu menawarkan dana dengan jumlah yang sama bagi siapa saja yang menyerahkan informasi valid soal identitas para peretas.
Ledger mengalami kebocoran pada Januari 2026 akibat peretasan di mitra e-commerce mereka, Global-e, yang memaparkan data pesanan para pelanggan Ledger.com. Kasus serupa menimpa SafePal pada Agustus 2026 ketika celah pada plugin pelacak pesanan mengekspos data pribadi sekitar 39.798 pembeli. Daftar data yang jatuh ke tangan peretas mencakup nama, email, alamat pengiriman, nomor telepon, dan detail pembelian, walau SafePal memastikan kredensial dompet dan info pembayaran tetap aman.
Bagaimana Dampaknya ke Pengguna
Trezor melengkapi daftar korban setelah peretas menembus penyedia email pihak ketiga mereka. Akses itu dipakai pelaku untuk menyebar email phishing berkedok peringatan keamanan palsu terkait kerentanan perangkat keras STM32, walau domain berbahayanya sudah diturunkan.
📌 Baca JugaSerangan Siber Tembus VPN Pemerintah Jepang - 246 Ribu Data Pegawai Bocor
Bagi nasabah kripto dan klien hukum, bocornya informasi kontak menjamin kotak masuk akan terus dipenuhi jebakan phishing - membuktikan perlindungan aset tak lagi cukup hanya dengan mengamankan kata sandi.
Dilansir dari Decrypt.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
