Raksasa Fintech SoFi Konfirmasi Kebocoran Data di Anak Perusahaan Hong Kong Akibat Vendor Pihak Ketiga
Perusahaan teknologi finansial (fintech) raksasa asal Amerika Serikat, SoFi, resmi mengeluarkan peringatan kepada para nasabahnya setelah mendeteksi adanya insiden kebocoran data (data breach) yang melanda anak perusahaannya di Asia, SoFi Securities (Hong Kong) Limited. Investigasi awal menunjukkan bahwa kelompok peretas berhasil membobol basis data (database) milik salah satu vendor pihak ketiga yang bekerja sama dengan perusahaan.
SoFi dikenal luas sebagai penyedia layanan perbankan digital, pinjaman, investasi, dan pengelolaan keuangan pribadi terintegrasi. Khusus untuk wilayah regional Hong Kong, anak perusahaan mereka fokus menyediakan layanan sekuritas dan transaksi investasi bagi nasabah setempat.
1. Kronologi Penemuan dan Investigasi Keamanan
Berdasarkan surat pemberitahuan resmi yang dikirimkan kepada para nasabah dan dihimpun oleh BleepingComputer, berikut adalah lini masa insiden tersebut:
- Deteksi Awal (30 April 2026): Tim keamanan internal SoFi pertama kali mengidentifikasi adanya aktivitas akses tidak sah (unauthorized access) pada pusat data mereka melalui jalur akses salah satu vendor eksternal.
- Respons Darurat: Begitu menyadari adanya celah infiltrasi, SoFi langsung menggandeng firma keamanan siber eksternal independen untuk mengisolasi sistem, melakukan investigasi forensik digital, serta meluncurkan penanganan darurat.
2. Ketidakpastian Lingkup Data yang Bocor
Hingga saat ini, pihak manajemen SoFi mengakui bahwa proses investigasi masih berjalan dan mereka belum mengetahui secara pasti jenis informasi spesifik apa saja atau kategori data pribadi nasabah mana yang telah terekspos keluar.
Petikan Surat SoFi kepada Nasabah:
“Kami belum memiliki informasi lengkap mengenai ruang lingkup dan dampak dari insiden ini, atau apakah (dan jika ya, kategori mana dari) data pribadi Anda yang terlibat. Kami sedang aktif meninjau situasi ini dan mengambil tindakan pencegahan ekstra untuk menjaga akun Anda tetap aman.”
Saat dimintai keterangan lebih lanjut, juru bicara resmi SoFi mengonfirmasi terjadinya peretasan tersebut namun menolak untuk menjawab pertanyaan mendetail, termasuk mengenai jumlah total nasabah yang terdampak, identitas vendor pihak ketiga yang menjadi titik lemah serangan, maupun apakah perusahaan sedang menghadapi ancaman pemerasan (extortion) dari kelompok peretas.
Langkah Perlindungan Darurat bagi Nasabah SoFi
Meski rincian data yang hilang belum dipetakan secara menyeluruh, SoFi mengimbau seluruh basis nasabahnya—khususnya pengguna layanan di Hong Kong—untuk segera memperketat keamanan digital mereka guna mengantisipasi serangan siber lanjutan seperti phishing atau pembajakan akun:
- Perbarui Kata Sandi: Segera ganti password akun SoFi Anda serta gunakan kombinasi karakter yang unik dan kuat.
- Aktifkan Otentikasi Dua Faktor (2FA): Pastikan fitur keamanan berlapis (2FA) telah aktif di aplikasi guna mencegah akses login ilegal luar wilayah.
- Waspadai Pesan Mencurigakan: Jangan pernah mengeklik tautan (links) atau mengunduh lampiran (attachments) dari email atau pesan singkat asing yang mengaku sebagai pihak bank atau sekuritas.
- Pantau Mutasi Rekening: Periksa riwayat transaksi keuangan secara berkala untuk mendeteksi adanya aktivitas penarikan atau transfer dana yang tidak dikenal.
Sebagai langkah pengamanan internal, SoFi mengklaim telah menyuntikkan sistem pemantauan dan perlindungan tambahan pada akun-akun yang terindikasi terdampak. Layanan konsumen SoFi kemungkinan akan meminta proses verifikasi identitas yang jauh lebih ketat dari biasanya saat nasabah melakukan perubahan data penting pada akun mereka.
Bagi nasabah yang membutuhkan informasi lebih lanjut terkait dampak insiden ini, SoFi menyediakan layanan pusat bantuan resmi melalui saluran telepon khusus Hong Kong di nomor +852 26938888 atau melalui korespondensi email di alamat [email protected].
Sumber: Investigasi Pelanggaran Data Vendor SoFi Hong Kong
