Portibinews: Seorang threat actor di BreachForums menawarkan sebuah jasa utk login ke akun MyBCA siapapun hanya bermodalkan nama & nomor rekening.
" Jasa ini dijual hanya dengan harga $500 atau hanya sekitar 7,5 juta rupiah. Pelaku juga melampirkan tampilan ketika login ke 6 pemilik rekening," ungkap @secgron.
Dua hari lalu juga muncul seorang aktor yg mengklaim memiliki 6 juta data yg bersumber dari WebForm BCA.
Baca Juga: DPRD Medan Apresiasi Jaminan Kesehatan Medan Berkah Pemko Medan Bermanfaat Untuk Masyarakat
WebForm BCA ini sendiri biasanya digunakan untuk orang-orang yg mau apply kartu kredit, KPR dll.
Data yang dijual diantaranya adalah nomo HP, email, alamat, tanggal apply dll.
Untuk masalah yg ini, kemungkinan dia ini install aplikasi Picsart tapi yg versi unofficial.
Notif ini kebetulan dimunculin sama antivirusnya ketika lagi buka M-BCA. Jadi ga ada hubungannya sama BCA.
Baca Juga: Hari anak nasional, Ganjar Pastikan Anak-anak di Jateng Terlibat Perencanaan Pembangunan
Selagi install aplikasi M-BCA dari Play Store atau App Store, seharusnya aman.
In my honest opinion, klaim dari 2 threat actor ini sebenarnya lemah.
Satunya cuma ngasih sampel 6 rekening, yg satu lagi ngasih raw data begitu doang dengan jumlah yg sedikit.
Semuanya kelihatan agak aneh dari muncul masalah yg picsart kemarin itu. Soalnya dimulai oleh buzzer.