Serangan cyber terbaru terhadap Coin Cloud, sebuah perusahaan ATM Bitcoin yang sekarang sudah tidak beroperasi, telah meningkatkan kekhawatiran atas keamanan fisik para pengguna yang terpapar. Sebuah kelompok peretas anonim mengklaim telah menyusup ke informasi pribadi 300.000 pelanggan Coin Cloud, termasuk rincian penting seperti nomor jaminan sosial, tanggal lahir, nama, alamat email, nomor telepon, pekerjaan saat ini, dan alamat fisik, menurut akun keamanan siber Vx-underground.
Pelanggaran ekstensif terhadap data sensitif ini menimbulkan ancaman besar bagi individu yang terkena dampaknya, membuat mereka terancam bahaya fisik dan berbagai bentuk eksploitasi. Yang paling mengkhawatirkan adalah akuisisi 70.000 verifikasi swafoto pelanggan oleh para peretas, yang membahayakan privasi dan membuka pintu bagi pencurian identitas dan aktivitas penipuan. Data yang disusupi, yang mencakup penduduk AS dan pengguna dari Brasil, memperbesar skala dan jangkauan pelanggaran keamanan.
Tereksposnya informasi pribadi dan detail tersebut menciptakan peluang bagi pelaku kejahatan untuk melakukan ancaman fisik, termasuk menguntit, melecehkan, atau serangan yang ditargetkan. Selain risiko keuangan, korban mungkin menemukan diri mereka rentan terhadap bahaya di dunia nyata, yang menekankan kebutuhan mendesak akan langkah-langkah keamanan siber yang lebih baik dan upaya proaktif untuk melindungi data sensitif.
Vx-underground juga mengungkapkan bahwa para peretas telah mencuri kode sumber ke seluruh backend Coin Cloud. Dulunya merupakan operator mesin mata uang digital terbesar di Amerika Serikat, dengan lebih dari 1.100 ATM Bitcoin di seluruh dunia pada Januari 2022, Coin Cloud bertujuan untuk berekspansi ke jaringan ritel besar di AS. Namun, menghadapi tantangan di tengah musim dingin kripto pada pertengahan 2022, perusahaan mengajukan kebangkrutan pada bulan Februari, dengan Genesis Global Trading muncul sebagai kreditor terbesarnya, menurut pengajuan pengadilan.