Agustus 2019

Internet Sehat : Seorang pengguna forum penjahat dunia maya tingkat rendah menjual akses ke basis data nomor telepon milik pengguna Facebook dan dengan mudah membiarkan pengguna mencari nomor tersebut dengan menggunakan bot otomatis Telegram.Meskipun data telepon pengguna Facebook tersebut sudah berusia beberapa tahun, data tersebut masih menghadirkan risiko keamanan siber dan privasi bagi mereka yang nomor teleponnya mungkin terungkap . Salah seorang yang mengiklankan layanan tersebut mengatakan bahwa layanan tersebut berisi data 500 juta pengguna Facebook. Facebook mengatakan kepada Motherboard bahwa data terkait dengan kerentanan yang diperbaiki Facebook pada Agustus 2019.Alon Gal, salah satu pendiri dan CTO firma keamanan siber Hudson Rock mengatakan bahwa sangat mengkhawatirkan melihat database sebesar itu dijual di komunitas kejahatan dunia maya. Hal tersebut sangat membahayakan privasi dan pasti akan digunakan untuk kegiatan smishing dan penipuan lainnya oleh aktor jahat.Setelah diluncurkan, bot Telegram mengatakan The bot helps to find out the cellular phone numbers of Facebook users. Bot memungkinkan pengguna memasukkan nomor telepon untuk menerima ID Facebook pengguna yang sesuai atau sebaliknya. Hasil awal bot dihapus, tetapi pengguna dapat membeli kredit untuk mengungkapkan nomor telepon lengkapnya. Satu kredit seharga 20 dollar AS dan 5.000 dollar ASuntuk 10.000 kredit. Bot tersebut mengklaim berisi informasi tentang pengguna Facebook dari AS, Kanada, Inggris, Australia, dan 15 negara lainnya.Motherboard menguji bot tersebut dan mengonfirmasi bahwa bot tersebut berisi nomor telepon asli dari pengguna Facebook yang mencoba merahasiakan nomor ini.Pada 2019, para peneliti menemukan kemungkinan untuk mengambil nomor telepon pengguna Facebook secara massal. Facebook mengatakan bahwa data tersebut berisi ID Facebook yang dibuat sebelum Facebook memperbaiki kerentanan kontak. Facebook mengatakan pihaknya juga menguji bot itu sendiri terhadap data yang lebih baru dan bot itu tidak memberikan hasil apa pun.Tetapi bot masih dapat menghadirkan masalah yang signifikan bagi orang-orang yang mungkin telah menautkan nomor ponsel mereka ke akun Facebook mereka sebelum Agustus 2019. Facebook mendorong dan terkadang meminta pengguna untuk memberikan ponsel mereka. jumlah. Sebelumnya Facebook juga tertangkap menggunakan nomor telepon yang diberikan pengguna untuk otentikasi dua faktor, namun kemudian digunakan untuk penargetan iklan.Sumber : Motherboard

Bot Telegram Memungkinkan Peretas Dengan Mudah Mencari Nomor Telepon Pengguna Facebook

Internet Sehat : Audi dan Volkswagen telah mengalami pelanggaran data yang mempengaruhi 3,3 juta pelanggan setelah vendor mengekspos data yang tidak aman di Internet.Volkswagen Group of America, Inc. (VWGoA) adalah anak perusahaan Amerika Utara dari Grup Volkswagen Jerman. Mereka bertanggung jawab atas operasi di AS dan Kanada untuk Volkswagen, Audi, Bentley, Bugatti, Lamborghini, dan VW Credit, Inc.Menurut pemberitahuan pelanggaran data yang diajukan ke kantor Kejaksaan Agung California dan Maine, VWGoA mengungkapkan bahwa vendor membiarkan data tanpa jaminan terbuka di Internet antara Agustus 2019 dan Mei 2021. Pada tanggal 20 Maret, VWGoA diberitahu oleh vendor bahwa orang yang tidak berwenang telah mengakses data dan mungkin telah memperoleh informasi pelanggan untuk Audi, Volkswagen, dan beberapa dealer resmi.VWGoA menyatakan bahwa pelanggaran tersebut melibatkan 3,3 juta pelanggan, dengan lebih dari 97% dari mereka yang terpengaruh terkait dengan pelanggan Audi dan pembeli yang tertarik. Data yang diekspos bervariasi per pelanggan, tetapi dapat berkisar dari informasi kontak hingga informasi yang lebih sensitif seperti nomor jaminan sosial dan nomor pinjaman.Data tersebut mencakup beberapa atau semua informasi kontak berikut tentang nama depan dan belakang, alamat surat pribadi atau bisnis, alamat email, atau nomor telepon. Dalam beberapa kasus, data juga mencakup informasi tentang kendaraan yang dibeli, disewa, atau tentang, Vehicle Identification Number (VIN), merek, model, tahun, warna, dan trim.Data tersebut juga mencakup informasi yang lebih sensitif terkait dengan kelayakan untuk pembelian, pinjaman, atau sewa. Lebih dari 95% data sensitif yang disertakan adalah nomor SIM. Ada juga sejumlah kecil tanggal lahir, Jaminan Sosial atau sosial nomor asuransi, nomor rekening atau pinjaman, dan nomor identifikasi pajak.Untuk 90.000 pelanggan yang memiliki informasi lebih sensitif terkena, Volkswagen menyediakan perlindungan kredit gratis dan layanan pemantauan, termasuk 1 juta dollar asuransi terhadap pencurian identitas. VWGoA mulai memberi tahu pelanggan dan calon pelanggan yang terkena dampak melalui surat dan memperingatkan bahwa pelanggan harus waspada terhadap email, panggilan, atau teks yang mencurigakan.Sumber : Bleeping Computer

Pelanggaran Data Audi, Volkswagen Pengaruhi 3,3 juta Pelanggan

Internet Sehat : Sebuah perusahaan yang berbasis di Glasgow menghadapi hukuman denda sebesar 150.000 pounds yang dijatuhkan oleh pengawas data Inggris karena membuat lebih dari setengah juta panggilan telepon gangguan tentang kesepakatan energi hijau palsu.Kantor Komisaris Informasi (ICO) Inggris mendenda DialADeal Scotland Ltd (DDSL) setelah penyelidikan menemukan bahwa mereka menargetkan nomor yang terdaftar di Layanan Preferensi Telepon (TPS) di mana orang secara tegas telah menarik persetujuan mereka untuk menerima panggilan pemasaran.Panggilan telepon yang tidak diminta adalah tentang skema hemat energi Kesepakatan Hijau yang tidak ada termasuk penggantian ketel dan jendela, isolasi loteng, dan hibah perbaikan rumah.Menanggapi rekor jumlah keluhan yang diajukan oleh pelanggan TPS, pejabat ICO menemukan bahwa sebagian besar panggilan dilakukan antara Agustus 2019 dan Maret 2020 dan bahwa perusahaan Glasgow itu juga menyamarkan nomor telepon dan menggunakan nama dagang palsu yang semuanya ilegal.Dalam sebuah pernyataan yang mengkonfirmasi denda sebesar 150.000 pounds, Ken Macdonald, kepala Wilayah ICO, mengatakan bahwa panggilan telepon tentang skema Green Deal dapat menjadi masalah nyata karena orang sering percaya bahwa itu sah tetapi, berkat keluhan yang dibuat oleh publik, ICO bisa mengambil tindakan.“Dial A Deal melanggar hukum di sejumlah bidang. Mereka tidak hanya menelepon orang tanpa izin, mereka juga menyembunyikan identitas mereka menggunakan nama palsu dan nomor palsu. Dalam putusannya, ICO merinci peristiwa yang mengarah pada penyelidikan, korespondensi dengan direktur perusahaan, dan menetapkan pelanggaran hukum data Inggris.Sumber : The Register

Agustus 2019

Bot Telegram Memungkinkan Peretas Dengan Mudah Mencari Nomor Telepon Pengguna Facebook

Bot Telegram Memungkinkan Peretas Dengan Mudah Mencari Nomor Telepon Pengguna Facebook

Pelanggaran Data Audi, Volkswagen Pengaruhi 3,3 juta Pelanggan

Pelanggaran Data Audi, Volkswagen Pengaruhi 3,3 juta Pelanggan

Lakukan Setengah Juta Panggilan Menganggu, Perusahaan Didenda 150 Ribu Pounds

Lakukan Setengah Juta Panggilan Menganggu, Perusahaan Didenda 150 Ribu Pounds

Literasi Digital

Makin Cakap Digital

Menu

Informasi