SSNDOB menjual data pribadi untuk Bitcoin sebelum penghapusan — mungkin akan kembali

SSNDOB, pasar darkweb yang menghasilkan $19 juta dengan menjual data sensitif untuk Bitcoin, tampaknya telah ditutup setelah operasi internasional antara agen AS dan Eropa. Namun, domain .org baru telah muncul — tidak jelas apakah situs web duplikat tersebut adalah peniru atau upaya pasar untuk tetap online.

Pada hari Selasa, Departemen Kehakiman AS (DoJ) mengumumkan itu telah menyita situs SSNDOB, yang menjual data pribadi 24 juta warga AS dengan harga lebih dari $19 juta. Penghapusan itu termasuk agen dari Biro Investigasi Federal (FBI), Internal Revenue Service (IRS), dan polisi di Siprus dan Latvia.

Empat server yang disita (SSNDOB.club, SSNDOB.vip, SSNDOB.ws, dan blackjob.biz) telah digunakan sejak 2015. Penjualan informasi pengenal pribadi dapat dilakukan digunakan untuk tujuan jahat seperti pemerasan, penipuan phishing, dan pembuatan identitas palsu.

Data yang ditawarkan termasuk kata sandi, nomor kartu kredit, dan nomor jaminan sosial, di antara jenis informasi sensitif lainnya. SSNDOB menjual data hanya dengan $0.50, meskipun beberapa pelanggan menghabiskan hingga $100,000 dalam Bitcoin sekaligus. 

Menurut BleepingComputer, sebagian besar data adalah dipanen melalui pelanggaran di rumah sakit dan pengaturan kesehatan lainnya. SSNDOB cukup ramah pengguna — layar login mengarah ke URL yang mengarah ke pasar darkweb.

• Pengguna diberi alamat untuk mengisi ulang dengan crypto yang kemudian dapat mereka belanjakan di situs.
• Data dapat dicari dengan karakteristik tertentu seperti nama atau negara.
• Operator bahkan menawarkan dukungan pelanggan.

Namun, domain .org dengan nama yang sama saat ini beroperasi, dimaksudkan untuk menawarkan layanan yang sama. Tidak jelas apakah itu terhubung atau operasi peniru. Situs ini menampilkan posting blog dalam bahasa Inggris yang rusak membantu calon pelanggan dalam memilih informasi yang tepat untuk membeli.

Misalnya, satu postingan memberi tahu pengguna untuk menghindari membeli informasi SIM milik seseorang yang dihukum karena mengemudi dalam keadaan mabuk atau terlibat dalam tabrak lari. Lisensi yang bersih akan membuat identitas yang diasumsikan “lebih menarik dan profesional,” katanya.

Baca lebih lanjut: Raksasa web gelap Joker's Stash baru saja 'pensiun' dengan $1 miliar dalam bentuk Bitcoin

Bagaimana SSNDOB menangani Bitcoinnya

Menurut laporan Chainalysis, SSNDOB juga menerima Litecoin, tetapi sebagian besar pengguna memilih untuk membayar dalam Bitcoin.

Analis blockchain juga menemukan tautan ke Stash Joker. Supermarket darkweb yang sekarang sudah tidak berfungsi untuk detail kartu kredit menghasilkan $ 1 miliar dalam Bitcoin sebelum ditutup dengan sendirinya pada Februari tahun lalu.

SSNDOB mengirim Bitcoin senilai lebih dari $100,000 ke Joker's Stash antara Desember 2018 dan Juni 2019. Chainalysis menunjukkan “kedua pasar mungkin memiliki beberapa hubungan satu sama lain, termasuk kemungkinan kepemilikan bersama,” (penekanan kami).

Perusahaan forensik kripto yang berbasis di New-York menemukan bahwa sistem pembayaran Bitcoin SSNDOB aktif sejak April 2015, menerima kripto senilai $22 juta di 100,000 transaksi. Sebagian besar dana berasal dari bursa tetapi sekitar 10% disetorkan melalui ATM Bitcoin — jumlah yang lebih tinggi daripada yang biasanya terlihat dalam jenis operasi ini.

Menurut DoJ, operator mengiklankan layanannya secara online dan berusaha menghindari penegakan hukum dengan menempatkan server di berbagai negara – mungkin di Latvia dan Siprus.

Untuk berita lebih lanjut, ikuti kami di Twitter dan berita Google atau dengarkan podcast investigasi kami Inovasi: Kota Blockchain.