3 Desember

Pelaksana tugas Direktur Eksekutif ICT Watch Widuri meminta masyarakat untuk lebih waspada jika akan mengungkapkan data-data pribadi melalui media jejaring sosial (medsos).“Sering kali ketika seseorang ketahuan, misalnya secara fisik ataupun secara mentalnya menderita penyakit, beberapa pihak mulai mendiskriminasi,” ujar Widuri ditemui usai peluncuran program “Literasi Privasi dan Keamanan Digital” di kantor Kementerian Komunikasi dan Informatika, Jakarta, Senin.Diskriminasi itu, lanjut Widuri, terutama dihadapi oleh mereka yang mengidap penyakit seperti HIV, AIDS atau Lepra. Data-data penyakit itu jika diunggah ke medsos akan membuat seseorang lantas merasa ter-diskriminasi.“Kedua, masalah agama. Ada pemegang agama kepercayaan yang masih belum mendapatkan tempat di Indonesia,” kata Widuri.“Belum lagi, hal-hal lain. Misalnya terkait kartu keluarga, buku nikah, dan lain-lain. Sering kali tanpa sadar, orang mengekspos-nya sendiri,” lanjut dia.Widuri juga mengatakan data tentang catatan riwayat pernah ditahan atau tidak di kepolisian juga menjadi data yang sensitif, selain tiket penerbangan yang dipamerkan berserta dengan kode batang.ICT Watch bersama Kementerian Komunikasi dan Informatika (Kominfo), Badan Siber dan Sandi Negara (BSSN) bekerja sama dengan perusahaan pemilik aplikasi berbagi pesan WhatsApp.Kerja sama itu guna memberikan edukasi kepada masyarakat Indonesia tentang privasi dan keamanan data digital.“Kerjasamanya, kami lebih membantu memberikan ruang untuk belajar tentang fitur-fitur di WhatsApp. Dalam beberapa pelatihan, selalu ada pendampingan dari teman-teman yang bekerja untuk WhatsApp. Pelatihan itu lebih untuk uji coba, bahkan role play,” kata Widuri.Rangkaian kegiatan literasi privasi dan keamanan digital ICT Watch akan dimulai dengan seminar dan loka karya di Jakarta. Kemudian, kegiatan itu akan dilanjutkan ke empat kota lain yakni Cianjur pada 3 Desember, Kupang pada 10 Desember, Samarinda pada 17 Desember, dan Aceh pada 15 Januari 2020.Di Jakarta, kegiatan literasi itu akan dilaksanakan di 15 Ruang Publik Terpadu Ramah Anak (RPTRA) pada Desember.“Harapan kami, sampai Januari 2020, akan ada literasi lebih besar lagi,” ujar Widuri.Sumber: Antara

ICT Watch: Jangan Asal Bagikan Data Pribadi Lewat Medsos

Internet Sehat : Kogan telah didenda 310.800 dollar Australia setelah penyelidikan Otoritas Komunikasi dan Media Australia (ACMA) menemukan bahwa pengecer online tersebut melanggar undang-undang spam Australia.Penyelidikan ACMA menemukan bahwa Kogan mengirim lebih dari 42 juta email pemasaran kepada konsumen antara 13 Desember dan 15 Desember 2019 di mana email pemasaran tersebut tidak dapat dihentikan dengan mudah. Sebagai gantinya, pelanggan diharuskan membuat kata sandi dan masuk ke akun Kogan mereka untuk berhenti berlangganan.Di bawah Undang-Undang Spam Australia, pesan elektronik komersial harus berisi fasilitas berhenti berlangganan yang berfungsi dengan baik. Pelanggaran Kogan telah memengaruhi jutaan konsumen. ACMA menerima keluhan dari sejumlah penerima email Kogan yang mengungkapkan rasa frustrasi dan keprihatinan mereka dengan praktik Kogan.Bisnis harus mematuhi persyaratan berhenti berlangganan dalam aturan spam. Penyelidikan ini menjelaskan bahwa bisnis tidak dapat memaksa pelanggan untuk menyetel sandi dan login untuk berhenti berlangganan dari menerima pesan komersial.Nerida O’Loughlin pimpinan ACAMA mencatat bahwa ACMA mengirim peringatan kepatuhan berulang kali kepada Kogan sebelum memulai penyelidikan. Peringatan ACMA memberi pemberitahuan kepada bisnis untuk mengatasi masalah konsumen atau akan diselidiki berdasarkan hukum. ACMA mengakui bahwa Kogan sepenuhnya bekerja sama dengan ACMA dalam penyelidikan dan mengambil tindakan untuk memperbarui fasilitas berhenti berlangganan mereka.Selain membayar denda atas pelanggaran, Kogan juga telah menyetujui perjanjian tiga tahun yang dapat dilaksanakan oleh pengadilan, yang mencakup Kogan Australia Pty Ltd dan semua nama perdagangan perusahaan, termasuk Kogan dan Dick Smith Brands.Upaya tersebut mencakup penunjukan konsultan independen untuk meninjau sistem, proses, dan prosedurnya, membuat laporan rekomendasi dalam waktu enam bulan setelah penunjukan, dan melaksanakan rekomendasi apa pun dari tinjauan tersebut.Hal ini juga mengharuskan Kogan untuk melatih staf yang bertanggung jawab untuk mengirim pesan pemasaran dan melaporkan kembali setiap 12 bulan ke ACMA tentang tindakan yang telah diambil terkait dengan keluhan konsumen.Bulan lalu, Kogan diperintahkan oleh Pengadilan Federal Australia untuk membayar 350.000 dollar Australia karena menyesatkan konsumen dengan menaikkan harga produk dan kemudian mempromosikan diskon untuk produk tersebut.Sumber : ZDNetBelajar Privasi di Galeri Privasi

Kirim 42 Juta e-Mail Spam, Kogan Didenda 310.800 Dollar Australia

Internet Sehat : Google dilaporkan telah memberi tahu karyawannya bahwa mereka yang gagal mematuhi kebijakan vaksin pada akhirnya akan kehilangan pekerjaan.Sebuah memo internal, yang diperoleh CNBC, mengatakan kepada karyawan bahwa mereka harus mengunggah dokumen yang membuktikan status vaksinasi. Mereka yang tidak melakukannya akan ditempatkan pada cuti yang tidak dibayar dan kemudian dipecat.Google telah mendorong karyawan mereka untuk kembali ke kantor yang sayangnya telah berulang kali tertunda dan mengharapkan mereka yang bekerja di kantor untuk divaksinasi.Seorang juru bicara Google mengatakan bahwa seperti yang dinyatakan sebelumnya, persyaratan vaksinasi Google adalah salah satu cara terpenting dapat menjaga keselamatan karyawan dan menjaga layanan Google tetap berjalan.Google berkomitmen untuk melakukan segala kemungkinan untuk membantu karyawan yang dapat divaksinasi melakukannya, dan berdiri teguh di belakang kebijakan vaksinasi.Laporan CNBC mengatakan memo yang dikirim awal tahun ini memberi tahu karyawan bahwa mereka memiliki waktu hingga 3 Desember untuk mengirim bukti vaksinasi kepada Google atau untuk mengajukan pengecualian atas dasar medis atau agama.Mereka yang tidak melakukannya pada 18 Januari tahun depan akan dikenakan cuti administratif berbayar selama 30 hari dan diikuti oleh cuti yang tidak dibayar hingga enam bulan. Setelah periode cuti pribadi yang tidak dibayar mereka akan kehilangan pekerjaan.Pendekatan untuk pekerjaan kantor beragam di antara raksasa teknologi, dan diperumit oleh peraturan AS dan skenario yang berubah dengan cepat.Administrasi Keselamatan dan Kesehatan Kerja AS telah memberi tahu semua pengusaha dengan 100 staf atau lebih bahwa mereka harus memastikan setiap pekerja mereka divaksinasi atau diuji untuk Covid-19 seminggu sekali – sebuah langkah yang telah diindikasikan oleh Google akan mencakup hampir semua peran di perusahaan.Aturan tersebut akan mulai berlaku pada 4 Januari 2022, tetapi dengan cepat ditantang di pengadilan, dan telah ditangguhkan sambil menunggu keputusan pengadilan. Namun, Google mengatakan pada bulan Juli bahwa siapa pun yang bekerja di kantor harus divaksinasi, bukan hanya diuji.Sumber : CNBC via BBC

Google akan Pecat Karyawan yang Menolak Vaksinasi

Internet Sehat : Kementerian Pertahanan Belgia telah mengalami serangan dunia maya setelah penjahat mengeksploitasi salah satu kerentanan di Log4j. Serangan tersebut terjadi di pertengahan bulan Desember, seperti yang dilaporkan oleh stasiun berita TV berbahasa Flemish VRT yang mengatakan beberapa kegiatan kementerian lumpuh selama beberapa hari.Juru bicara Kementerian Pertahanan Belgia Olivier Severin mengatakan dalam sebuah pernyataan bahwa Kementerian Pertahanan menemukan serangan terhadap jaringan komputernya dengan akses interne. Tindakan karantina dengan cepat diambil untuk mengisolasi bagian-bagian yang terkena dampak. Prioritasnya adalah menjaga jaringan pertahanan tetap beroperasi.Dia menambahkan bahwa serangan tersebut mengikuti eksploitasi kerentanan Log4j di mana spesialis TI di seluruh dunia mengalami pelanggaran.Log4j adalah utilitas logging FOSS yang didistribusikan oleh Apache Foundation dan dibundel dengan Apache Server yang membuatnya sangat banyak digunakan. Versi terbarunya, 2.17, adalah pembaruan ketiga dalam 10 hari setelah penemuan asli dari kerentanan eksekusi kode jarak jauh yang dieksploitasi secara aktif dua minggu yang lalu. Sejak itu lebih banyak kerentanan telah muncul, membutuhkan pembaruan cepat dari pengelola Log4j.Sementara industri infosec telah memperingatkan dengan keras tentang potensi masalah, serangan terhadap kementerian pertahanan adalah pengingat yang jelas bahwa kelemahan ini perlu diperbaiki secepatnya.Kemarin Pusat Keamanan Siber Belgia, sebuah organisasi pemerintah, mengeluarkan siaran pers yang mengatakan bahwa perusahaan yang menggunakan perangkat lunak Apache Log4j dan belum mengambil tindakan dapat menghadapi masalah besar dalam beberapa hari dan minggu mendatang.Badan Keamanan Siber dan Infrastruktur (CISA) pemerintah AS minggu lalu mengeluarkan arahan darurat yang mengharuskan agen federal untuk mengambil tindakan korektif pada kerentanan Apache Log4j sebelum 1700 EST pada 23 Desember 2021.Sumber : The Register

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Internet Sehat : Salah satu platform perdagangan crypto Vietnam terbesar, ONUS, baru-baru ini mengalami serangan siber pada sistem pembayarannya yang menjalankan versi Log4j yang rentan.Tak lama kemudian, pelaku ancaman mendekati ONUS untuk meminta uang tebusan sejumlah 5 juta dollar AS dan mengancam akan mempublikasikan data pelanggan jika ONUS menolak untuk mematuhinya. Namun ONUS menolak untuk membayar uang tebusan yang diminta.Setelah penolakan perusahaan untuk membayar uang tebusan, pelaku ancaman memasang data hampir 2 juta pelanggan ONUS untuk dijual di forum.Perangkat lunak pembayaran menjalankan versi log4j yang rentanPada tanggal 9 Desember, eksploitasi PoC untuk kerentanan Log4Shell yang terkenal (CVE-2021-44228) bocor di GitHub. Hal tersebut mendapat perhatian penyerang oportunistik yang mulai memindai internet secara massal untuk server yang rentan.Antara 11 dan 13 Desember, pelaku ancaman berhasil mengeksploitasi kerentanan Log4Shell pada server Cyclos dari ONUS dan menanam back door untuk akses berkelanjutan.Cyclos menyediakan berbagai solusi perangkat lunak point-of-sale (POS) dan pembayaran dan seperti kebanyakan vendor, menggunakan versi log4j yang rentan dalam perangkat lunak mereka. Meskipun Cyclos mengeluarkan nasihat pada tanggal 13 dan dilaporkan memberi tahu ONUS untuk menambal sistem mereka, sudah terlambat.Meskipun ONUS telah menambal instance Cyclos mereka, jendela eksposur memberikan waktu yang cukup bagi pelaku ancaman untuk mengekstrak database sensitif.Basis data yang dibocorkan ini berisi hampir 2 juta catatan pelanggan termasuk data E-KYC (Know Your Customer), informasi pribadi, dan kata sandi hash.Alur kerja E-KYC yang digunakan oleh bank dan perusahaan FinTech biasanya melibatkan pengadaan beberapa bentuk dokumen identifikasi dan bukti dari pelanggan, bersama dengan video selfie untuk verifikasi otomatis.Menariknya, kerentanan Log4Shell ada di sandbox server yang digunakan hanya untuk tujuan pemrograman, tetapi memungkinkan penyerang mengakses lebih lanjut ke lokasi penyimpanan data sensitif (Amazon S3 buckets) dengan data produksi, karena kesalahan konfigurasi sistem.ONUS kemudian dilaporkan diperas dengan permintaan uang tebusan 5 juta dollar AS yang mereka tolak. Sebagai gantinya, perusahaan memilih untuk mengungkapkan serangan itu kepada pelanggan mereka melalui grup Facebook pribadi.Sumber : Bleeping Computer

3 Desember

ICT Watch: Jangan Asal Bagikan Data Pribadi Lewat Medsos

ICT Watch: Jangan Asal Bagikan Data Pribadi Lewat Medsos

Kirim 42 Juta e-Mail Spam, Kogan Didenda 310.800 Dollar Australia

Kirim 42 Juta e-Mail Spam, Kogan Didenda 310.800 Dollar Australia

Google akan Pecat Karyawan yang Menolak Vaksinasi

Google akan Pecat Karyawan yang Menolak Vaksinasi

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Kementerian Pertahanan Belgia Akui Penyerang Akses Jaringan Komputer

Terkena Serangan Ransomware, Fintech Tolak Bayar Uang Tebusan

Terkena Serangan Ransomware, Fintech Tolak Bayar Uang Tebusan

Literasi Digital

Makin Cakap Digital

Menu

Informasi