audi

Internet Sehat : Sejumlah pengguna Chrome telah menuntut Google. Mereka menuduh pembuat browser Chrome tersebut telah mengumpulkan informasi pribadi meskipun mereka memutuskan untuk tidak menyinkronkan data yang disimpan di Chrome dengan akun Google mereka.Gugatan tersebut diajukan di pengadilan distrik federal AS di San Jose, California. Gugatan tersebut mengklaim Google berjanji untuk tidak mengumpulkan informasi pribadi dari pengguna Chrome yang memilih untuk tidak menyinkronkan data browser mereka dengan akun Google, tetapi Google tetap melakukannya.Gugatan tersebut menyatakan bahwa Google secara sengaja dan tidak sah menyebabkan Chrome merekam dan mengirim informasi pribadi pengguna ke Google terlepas dari apakah pengguna memilih untuk menyinkronkan atau bahkan memiliki akun Google.Para penggugat, yaitu Patrick Calhoun, Elaine Crespo, Hadiyah Jackson dan Claudia Kindler mengatakan bahwa mereka telah berhenti menggunakan Chrome dan ingin kembali menggunakannya daripada menggunakan browser yang berbeda, setelah Google berhenti melacak pengguna yang tidak disinkronkan akunnya.Sejak 2016, notifikasi di Chrome menyatakan bahwa pengguna tidak perlu memberikan informasi pribadi apa pun untuk menggunakan Chrome. Dan sejak 2019, disebutkan bahwa informasi pribadi yang disimpan Chrome tidak akan dikirim ke Google kecuali pengguna memilih untuk menyimpan data tersebut di Akun Google dengan menyalakan sinkronisasi.Meskipun demikian, terlepas apakah sinkronisasi akun telah diaktifkan atau tidak, Google menggunakan Chrome untuk mengumpulkan alamat IP yang ditautkan dengan data agen pengguna, mengidentifikasi cookie, pengidentifikasi browser unik yang disebut X-Client Data Header, dan riwayat penelusuran. Hal itu diduga melanggar undang-undang penyadapan federal dan undang-undang negara bagian.Sumber : The Register

Google Digugat Kumpulkan Data Pengguna yang Tidak Melakukan Sinkronisasi Chrome

Internet Sehat : Audi dan Volkswagen telah mengalami pelanggaran data yang mempengaruhi 3,3 juta pelanggan setelah vendor mengekspos data yang tidak aman di Internet.Volkswagen Group of America, Inc. (VWGoA) adalah anak perusahaan Amerika Utara dari Grup Volkswagen Jerman. Mereka bertanggung jawab atas operasi di AS dan Kanada untuk Volkswagen, Audi, Bentley, Bugatti, Lamborghini, dan VW Credit, Inc.Menurut pemberitahuan pelanggaran data yang diajukan ke kantor Kejaksaan Agung California dan Maine, VWGoA mengungkapkan bahwa vendor membiarkan data tanpa jaminan terbuka di Internet antara Agustus 2019 dan Mei 2021. Pada tanggal 20 Maret, VWGoA diberitahu oleh vendor bahwa orang yang tidak berwenang telah mengakses data dan mungkin telah memperoleh informasi pelanggan untuk Audi, Volkswagen, dan beberapa dealer resmi.VWGoA menyatakan bahwa pelanggaran tersebut melibatkan 3,3 juta pelanggan, dengan lebih dari 97% dari mereka yang terpengaruh terkait dengan pelanggan Audi dan pembeli yang tertarik. Data yang diekspos bervariasi per pelanggan, tetapi dapat berkisar dari informasi kontak hingga informasi yang lebih sensitif seperti nomor jaminan sosial dan nomor pinjaman.Data tersebut mencakup beberapa atau semua informasi kontak berikut tentang nama depan dan belakang, alamat surat pribadi atau bisnis, alamat email, atau nomor telepon. Dalam beberapa kasus, data juga mencakup informasi tentang kendaraan yang dibeli, disewa, atau tentang, Vehicle Identification Number (VIN), merek, model, tahun, warna, dan trim.Data tersebut juga mencakup informasi yang lebih sensitif terkait dengan kelayakan untuk pembelian, pinjaman, atau sewa. Lebih dari 95% data sensitif yang disertakan adalah nomor SIM. Ada juga sejumlah kecil tanggal lahir, Jaminan Sosial atau sosial nomor asuransi, nomor rekening atau pinjaman, dan nomor identifikasi pajak.Untuk 90.000 pelanggan yang memiliki informasi lebih sensitif terkena, Volkswagen menyediakan perlindungan kredit gratis dan layanan pemantauan, termasuk 1 juta dollar asuransi terhadap pencurian identitas. VWGoA mulai memberi tahu pelanggan dan calon pelanggan yang terkena dampak melalui surat dan memperingatkan bahwa pelanggan harus waspada terhadap email, panggilan, atau teks yang mencurigakan.Sumber : Bleeping Computer

Pelanggaran Data Audi, Volkswagen Pengaruhi 3,3 juta Pelanggan

Internet Sehat : Badan Keamanan Siber dan Infrastruktur (U.S. Cybersecurity and Infrastructure Security Agency, CISA) A.S. telah memperbarui peringatan tentang ransomware Conti dengan indikator kompromi (IoC) yang terdiri dari hampir 100 nama domain yang digunakan dalam operasi berbahaya.Awalnya diterbitkan pada 22 September 2021, saran tersebut mencakup detail yang diamati oleh CISA dan Biro Investigasi Federal (FBI) dalam serangan ransomware Conti yang menargetkan organisasi di AS. Penasihat keamanan siber yang diperbarui berisi data dari U.S. Secret Service.Rincian internal dari operasi ransomware Conti mulai bocor pada akhir Februari setelah geng tersebut mengumumkan secara terbuka bahwa mereka berpihak pada Rusia atas invasi ke Ukraina. Kebocoran berasal dari seorang peneliti Ukraina, yang awalnya menerbitkan pesan pribadi yang dipertukarkan oleh anggota geng dan kemudian merilis kode sumber untuk ransomware, panel administratif, dan alat lainnya. Cache data juga termasuk domain yang digunakan untuk kompromi dengan BazarBackdoor, malware yang digunakan untuk akses awal ke jaringan target bernilai tinggi.CISA mengatakan bahwa pelaku ancaman Conti telah menyerang lebih dari 1.000 organisasi di seluruh dunia, vektor serangan yang paling umum adalah malware TrickBot dan suar Cobalt Strike. Agensi tersebut merilis kumpulan 98 nama domain yang memiliki karakteristik pendaftaran dan penamaan yang serupa dengan yang digunakan dalam serangan ransomware Conti dari kelompok yang mendistribusikan malware.Agensi mencatat bahwa sementara domain telah digunakan dalam operasi jahat, beberapa dari mereka mungkin ditinggalkan atau mungkin memiliki karakteristik yang sama secara kebetulan. Daftar domain yang terkait dengan serangan ransomware Conti tampaknya berbeda dari ratusan yang dibocorkan oleh peneliti Ukraina dari infeksi BazarBackdoor.Terlepas dari perhatian yang tidak diinginkan yang diterima Conti baru-baru ini karena bocoran obrolan dan alat internalnya, geng ransomware Conti tidak menghentikan aktivitasnya. Sejak awal Maret, Conti mendaftarkan di situsnya lebih dari dua lusin korban di AS, Kanada, Jerman, Swiss, Inggris, Italia, Serbia, dan Arab Saudi.Sumber : Bleeping Computer

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

Internet Sehat : Amerika Serikat (AS) telah mendakwa empat pegawai pemerintah Rusia dengan serangan siber di sektor energi global. Mereka dituduh menargetkan ratusan perusahaan dan organisasi di sekitar 135 negara antara 2012-2018. Kegiatan mereka dikatakan telah menyebabkan dua penutupan darurat terpisah di satu fasilitas di Arab Saudi.Konspirasi tersebut kemudian diduga mencoba meretas komputer perusahaan yang mengelola entitas infrastruktur penting serupa di AS. Beberapa individu terkait dengan dakwaan AS ke FSB, dinas keamanan Rusia.Inggris juga telah memberikan sanksi kepada organisasi pertahanan Rusia yang dikatakan terkait dengan serangan tersebut. Presiden AS Joe Biden minggu ini memperingatkan kemungkinan serangan siber terkait dengan konflik Ukraina, tetapi dakwaan ini melibatkan aktivitas sejak sebelum perang dimulai.Wakil Jaksa Agung AS Lisa Monaco mengatakan bahwa peretas yang disponsori negara Rusia menimbulkan ancaman serius dan terus-menerus terhadap infrastruktur penting, baik di Amerika Serikat maupun di seluruh dunia. Meskipun tuduhan kriminal yang dibuka hari ini mencerminkan aktivitas masa lalu, mereka memperjelas kebutuhan mendesak yang berkelanjutan bagi bisnis Amerika untuk memperkuat pertahanan dan tetap waspada.Terdakwa diduga telah menginstal back doors dan meluncurkan perangkat lunak berbahaya yang dirancang untuk membahayakan keselamatan fasilitas energi. Sebanyak dua kelompok peretas dituduh melakukan serangan. Menurut dakwaan, antara Mei dan September 2017, satu kelompok dituduh meretas sistem pabrik petrokimia di Arab Saudi dan memasang malware yang oleh para peneliti keamanan siber disebut sebagai Triton atau Trisis pada keamanan sistem yang diproduksi oleh Schneider Electric.Antara Februari dan Juli 2018, konspirator dikatakan telah meneliti kilang serupa di AS dan tidak berhasil meretas sistem komputer perusahaan. Terdakwa dalam kasus ini dikatakan sebagai karyawan State Research Center of the Russian Federation FGUP Central Scientific Research Institute of Chemistry and Mechanics.Menteri Luar Negeri Inggris Liz Truss telah menggunakan rezim sanksi dunia maya Inggris untuk menunjuk Central Scientific Research Institute of Chemistry and Mechanics (TsNIIKhM). Serangkaian tuduhan lainnya terkait dengan tiga peretas yang terkait dengan Unit Militer 71330, atau Centre 16 FSB.Diduga antara 2012 dan 2017 mereka terlibat dalam intrusi komputer ke perusahaan dan organisasi di sektor energi internasional, termasuk perusahaan minyak dan gas, pembangkit listrik tenaga nuklir, dan perusahaan utilitas dan transmisi listrik. Mereka dikatakan telah menargetkan perangkat lunak dan perangkat keras yang mengontrol peralatan di fasilitas pembangkit listrik.Pusat Keamanan Siber Nasional Inggris mengatakan pihaknya menilai bahwa hampir pasti bahwa Center 16 FSB juga dikenal dengan nama samaran kelompok peretas Energetic Bear, Berserk Bear dan Crouching Yeti, dan menargetkan sistem TI kritis. dan infrastruktur nasional di Eropa, Amerika dan Asia. Mereka didakwa oleh FBI karena menargetkan sistem yang mengendalikan pembangkit listrik tenaga nuklir Wolf Creek di Kansas pada tahun 2017, meskipun ini gagal memberikan dampak negatif.Sumber : BBC

audi

Google Digugat Kumpulkan Data Pengguna yang Tidak Melakukan Sinkronisasi Chrome

Google Digugat Kumpulkan Data Pengguna yang Tidak Melakukan Sinkronisasi Chrome

Pelanggaran Data Audi, Volkswagen Pengaruhi 3,3 juta Pelanggan

Pelanggaran Data Audi, Volkswagen Pengaruhi 3,3 juta Pelanggan

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

CISA Perbarui Peringatan Conti Ransomware dengan Hampir 100 Domain

AS Dakwa 4 Orang Rusia karena Peretasan Sektor Energi

AS Dakwa 4 Orang Rusia karena Peretasan Sektor Energi

Literasi Digital

Makin Cakap Digital

Menu

Informasi