Insiden peretasan besar yang menimpa bursa kripto Binance senilai Rp 100 triliun lebih (USD 6,3 miliar) ternyata bermula dari modus yang cukup mengejutkan: wawancara kerja palsu. Perusahaan mengungkapkan bahwa para peretas menggunakan taktik rekayasa sosial (social engineering) untuk menembus sistem keamanan internal mereka.
Dalam laporan awal yang dirilis perusahaan, para pelaku menyasar seorang teknisi Binance melalui platform pencarian kerja resmi. Teknisi tersebut diundang ke sesi wawancara kerja fiktif dengan perwakilan perusahaan palsu. Untuk membangun kepercayaan, peretas bahkan menggunakan akun media sosial yang berisi foto-foto pribadi agar korban yakin bahwa proses rekrutmen tersebut asli.
Korban kemudian diminta mengunduh sebuah file yang diklaim sebagai 'tugas' untuk tahap wawancara kedua. File tersebut ternyata adalah malware canggih yang menyamar dan mampu menghindari deteksi sistem keamanan. Setelah komputer teknisi tersebut terinfeksi, peretas memanfaatkannya bersama alat AI internal Binance yang telah diretas untuk mengambil alih laptop dua teknisi lainnya. Dari situ, mereka berhasil menguras dompet digital perusahaan.
Dampak dari insiden ini sangat luas. Binance sempat menghentikan sementara seluruh penarikan dana (withdrawal) secara global, membuat pengguna tidak bisa mengakses aset mereka selama beberapa waktu. Meski layanan telah pulih dan Binance mengklaim telah mengembalikan 98% aset yang terdampak serta menyiapkan dana cadangan lebih dari 100%, kepanikan sempat terjadi di pasar kripto.
Analisis singkat: Kasus ini menjadi pengingat keras bahwa celah keamanan terbesar dalam dunia siber seringkali bukanlah teknologi, melainkan faktor manusia. Modus 'phishing' dan 'fake job interview' kini semakin canggih dan menyasar individu dengan akses tinggi. Bagi masyarakat umum, berhati-hatilah terhadap tawaran kerja atau file mencurigakan, karena penipuan siber kini tidak lagi hanya menyasar data pribadi, tetapi juga infrastruktur perusahaan besar.