Arab

Internet Sehat : TikTok telah mengakui bahwa mereka membatasi tagar terkait LGBT di beberapa negara sebagai bagian dari pendekatan moderasi yang dilokalkan.Sebuah laporan oleh lembaga pemikir Australian Strategic Policy Institute(ASPI) mengatakan banyak tagar LGBT mengalami shadow-banned di Bosnia, Yordania dan Rusia. Shadow-banned merupakan salah satu usaha sensor dengan cara membatasi penemuan konten tanpa menunjukkan bahwa tagar atau konten tertentu ada dalam daftar pelarangan.TikTok mengatakan bahwa beberapa tagar dibatasi untuk mematuhi hukum setempat. Menurut ASPI, istilah yang tidak tertaut ke konten termasuk gay dalam bahasa Rusia dan Arab, “I am a lesbian” and “I am gay” dalam bahasa Rusia, dan “transgender” dalam bahasa ArabTikTok mengatakan bahwa sementara beberapa istilah dibatasi untuk mematuhi hukum setempat, yang lain dibatasi karena terutama digunakan untuk menemukan konten pornografi. TikTok menambahkan bahwa beberapa frasa bahasa Inggris dan beberapa frasa majemuk dalam bahasa Arab telah dimoderasi secara tidak sengaja dan telah memperbaiki masalah tersebut.Masih menurut TikTok, beberapa tagar yang dilaporkan oleh ASPI tidak mengungkapkan konten apa pun karena tidak pernah digunakan oleh pembuat video di TikTok. TikTok mengatakan bahwa mereka sangat berkomitmen pada inklusivitas.Sumber : BBC

TikTok Akui Batasi Beberapa Tagar LGBT

Internet Sehat : Otoritas Perlindungan Data Belanda telah mendenda Booking.com sebesar 475.000euro karena terlambat memberi tahu bahwa penjahat telah mengakses data 4.109 orang yang memesan kamar hotel melalui situs web mereka.The Autoriteit Persoonsgegevens (AP) mengatakan penjahat berhasil mengekstrak kredensial login ke akun Booking.com mereka dari karyawan 40 hotel di Uni Emirat Arab menggunakan teknik rekayasa sosial. Mereka kemudian mendapatkan akses ke data termasuk nama pengguna, alamat, nomor telepon, dan detail tentang pemesanan mereka.Para penjahat juga mengakses detail kartu kredit 283 orang termasuk kode keamanan kartu kredit dalam 97 kasus. Selain itu, mereka mencoba mendapatkan detail kartu kredit korban lain dengan menyamar sebagai karyawan Booking.com melalui email atau telepon.Booking.com mengatakan bahwa tidak ada serangan ke dalam sistem internalnya dan menambahkan bahwa insiden tersebut diisolasi ke 40 hotel di UEA tempat mitra menyediakan detail log-in ke akun Booking.com mereka untuk penjahat online.Pengawas menambahkan bahwa data yang disimpan di ekstranet termasuk nama depan, nama belakang, alamat, nomor telepon, tanggal check-in dan check-out, harga total, nomor reservasi, korespondensi antara hotel dan tamu dan untuk 283 pihak lainnya detail kartu pembayaran mereka. Sembilan puluh tujuh di antaranya termasuk kode verifikasi kartu.Perusahaan Belanda tersebut didenda 475.000 euro untuk pemberitahuan yang terlambat. AP mengatakan perusahaan telah diberitahu tentang kebocoran data pada 13 Januari 2019, tetapi belum melaporkan hal ini kepada pengawas hingga 7 Februari sehingga terlambat 22 hari.Berdasarkan pasal 33 Peraturan Perlindungan Data Umum Eropa (GDPR), perusahaan diwajibkan untuk melaporkan pelanggaran data dalam waktu 72 jam.Sumber : The Register

Otoritas Perlindungan Data Belanda Denda Booking.com 475.000 Euro

Internet Sehat : Basis data tanpa jaminan keamanan yang memadai yang berisi lebih dari 61 juta catatan terkait dengan teknologi yang dapat dikenakan (wearable) dan layanan kebugaran (fitness tracker) dibiarkan terbuka secara online. WebsitePlanet bersama dengan peneliti keamanan siber Jeremiah Fowler mengatakan bahwa database tersebut milik GetHealth.Berbasis di New York, GetHealth menggambarkan dirinya sebagai solusi terpadu untuk mengakses data kesehatan dan kebugaran dari ratusan perangkat wearable, perangkat medis, dan aplikasi. Platform perusahaan mampu menarik data terkait kesehatan dari berbagai sumber termasuk Fitbit, Misfit Wearables, Microsoft Band, Strava, dan Google Fit.Pada 30 Juni 2021 yang lalu tim peneliti menemukan database online yang tidak dilindungi kata sandi. Para peneliti mengatakan bahwa lebih dari 61 juta catatan yang berada dalam penyimpanan data, termasuk sejumlah besar informasi pengguna, beberapa di antaranya dapat dianggap sensitif seperti nama, tanggal lahir, berat badan, tinggi badan, jenis kelamin, dan log GPS.Saat mengambil sampel satu set data sekitar 20.000 catatan untuk memverifikasi data, tim menemukan bahwa sebagian besar sumber data berasal dari Fitbit dan HealthKit Apple.Referensi GetHealth dalam basis data 16,71 GB menunjukkan bahwa perusahaan tersebut adalah pemilik potensial dan setelah data divalidasi pada hari penemuan, Fowler secara pribadi memberi tahu perusahaan tentang temuannya. GetHealth merespons dengan cepat dan sistem diamankan dalam hitungan jam. Pada hari yang sama, CTO perusahaan menghubungi, memberitahu Fowler bahwa masalah keamanan sekarang telah diselesaikan, dan berterima kasih kepada peneliti.Sumber : ZDNetSumber Foto : Android Planet NL

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

Internet Sehat : Badan Keamanan Siber dan Infrastruktur (U.S. Cybersecurity and Infrastructure Security Agency, CISA) A.S. telah memperbarui peringatan tentang ransomware Conti dengan indikator kompromi (IoC) yang terdiri dari hampir 100 nama domain yang digunakan dalam operasi berbahaya.Awalnya diterbitkan pada 22 September 2021, saran tersebut mencakup detail yang diamati oleh CISA dan Biro Investigasi Federal (FBI) dalam serangan ransomware Conti yang menargetkan organisasi di AS. Penasihat keamanan siber yang diperbarui berisi data dari U.S. Secret Service.Rincian internal dari operasi ransomware Conti mulai bocor pada akhir Februari setelah geng tersebut mengumumkan secara terbuka bahwa mereka berpihak pada Rusia atas invasi ke Ukraina. Kebocoran berasal dari seorang peneliti Ukraina, yang awalnya menerbitkan pesan pribadi yang dipertukarkan oleh anggota geng dan kemudian merilis kode sumber untuk ransomware, panel administratif, dan alat lainnya. Cache data juga termasuk domain yang digunakan untuk kompromi dengan BazarBackdoor, malware yang digunakan untuk akses awal ke jaringan target bernilai tinggi.CISA mengatakan bahwa pelaku ancaman Conti telah menyerang lebih dari 1.000 organisasi di seluruh dunia, vektor serangan yang paling umum adalah malware TrickBot dan suar Cobalt Strike. Agensi tersebut merilis kumpulan 98 nama domain yang memiliki karakteristik pendaftaran dan penamaan yang serupa dengan yang digunakan dalam serangan ransomware Conti dari kelompok yang mendistribusikan malware.Agensi mencatat bahwa sementara domain telah digunakan dalam operasi jahat, beberapa dari mereka mungkin ditinggalkan atau mungkin memiliki karakteristik yang sama secara kebetulan. Daftar domain yang terkait dengan serangan ransomware Conti tampaknya berbeda dari ratusan yang dibocorkan oleh peneliti Ukraina dari infeksi BazarBackdoor.Terlepas dari perhatian yang tidak diinginkan yang diterima Conti baru-baru ini karena bocoran obrolan dan alat internalnya, geng ransomware Conti tidak menghentikan aktivitasnya. Sejak awal Maret, Conti mendaftarkan di situsnya lebih dari dua lusin korban di AS, Kanada, Jerman, Swiss, Inggris, Italia, Serbia, dan Arab Saudi.Sumber : Bleeping Computer

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

Internet Sehat : Amerika Serikat (AS) telah mendakwa empat pegawai pemerintah Rusia dengan serangan siber di sektor energi global. Mereka dituduh menargetkan ratusan perusahaan dan organisasi di sekitar 135 negara antara 2012-2018. Kegiatan mereka dikatakan telah menyebabkan dua penutupan darurat terpisah di satu fasilitas di Arab Saudi.Konspirasi tersebut kemudian diduga mencoba meretas komputer perusahaan yang mengelola entitas infrastruktur penting serupa di AS. Beberapa individu terkait dengan dakwaan AS ke FSB, dinas keamanan Rusia.Inggris juga telah memberikan sanksi kepada organisasi pertahanan Rusia yang dikatakan terkait dengan serangan tersebut. Presiden AS Joe Biden minggu ini memperingatkan kemungkinan serangan siber terkait dengan konflik Ukraina, tetapi dakwaan ini melibatkan aktivitas sejak sebelum perang dimulai.Wakil Jaksa Agung AS Lisa Monaco mengatakan bahwa peretas yang disponsori negara Rusia menimbulkan ancaman serius dan terus-menerus terhadap infrastruktur penting, baik di Amerika Serikat maupun di seluruh dunia. Meskipun tuduhan kriminal yang dibuka hari ini mencerminkan aktivitas masa lalu, mereka memperjelas kebutuhan mendesak yang berkelanjutan bagi bisnis Amerika untuk memperkuat pertahanan dan tetap waspada.Terdakwa diduga telah menginstal back doors dan meluncurkan perangkat lunak berbahaya yang dirancang untuk membahayakan keselamatan fasilitas energi. Sebanyak dua kelompok peretas dituduh melakukan serangan. Menurut dakwaan, antara Mei dan September 2017, satu kelompok dituduh meretas sistem pabrik petrokimia di Arab Saudi dan memasang malware yang oleh para peneliti keamanan siber disebut sebagai Triton atau Trisis pada keamanan sistem yang diproduksi oleh Schneider Electric.Antara Februari dan Juli 2018, konspirator dikatakan telah meneliti kilang serupa di AS dan tidak berhasil meretas sistem komputer perusahaan. Terdakwa dalam kasus ini dikatakan sebagai karyawan State Research Center of the Russian Federation FGUP Central Scientific Research Institute of Chemistry and Mechanics.Menteri Luar Negeri Inggris Liz Truss telah menggunakan rezim sanksi dunia maya Inggris untuk menunjuk Central Scientific Research Institute of Chemistry and Mechanics (TsNIIKhM). Serangkaian tuduhan lainnya terkait dengan tiga peretas yang terkait dengan Unit Militer 71330, atau Centre 16 FSB.Diduga antara 2012 dan 2017 mereka terlibat dalam intrusi komputer ke perusahaan dan organisasi di sektor energi internasional, termasuk perusahaan minyak dan gas, pembangkit listrik tenaga nuklir, dan perusahaan utilitas dan transmisi listrik. Mereka dikatakan telah menargetkan perangkat lunak dan perangkat keras yang mengontrol peralatan di fasilitas pembangkit listrik.Pusat Keamanan Siber Nasional Inggris mengatakan pihaknya menilai bahwa hampir pasti bahwa Center 16 FSB juga dikenal dengan nama samaran kelompok peretas Energetic Bear, Berserk Bear dan Crouching Yeti, dan menargetkan sistem TI kritis. dan infrastruktur nasional di Eropa, Amerika dan Asia. Mereka didakwa oleh FBI karena menargetkan sistem yang mengendalikan pembangkit listrik tenaga nuklir Wolf Creek di Kansas pada tahun 2017, meskipun ini gagal memberikan dampak negatif.Sumber : BBC

Arab

TikTok Akui Batasi Beberapa Tagar LGBT

TikTok Akui Batasi Beberapa Tagar LGBT

Otoritas Perlindungan Data Belanda Denda Booking.com 475.000 Euro

Otoritas Perlindungan Data Belanda Denda Booking.com 475.000 Euro

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

Lebih dari 61 Juta Catatan Wearable dan Fitness Tracker Diekspos Melalui Database yang Tidak Aman

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

AS Dakwa 4 Orang Rusia karena Peretasan Sektor Energi

AS Dakwa 4 Orang Rusia karena Peretasan Sektor Energi

Literasi Digital

Makin Cakap Digital

Menu

Informasi