Brazil

Internet Sehat : Informasi pribadi dan kesehatan lebih dari 16 juta pasien COVID-19 Brazil telah bocor secara online setelah seorang pegawai rumah sakit mengunggah spreadsheet dengan nama pengguna, kata sandi, dan kunci akses ke sistem pemerintah yang sensitif di GitHub bulan ini.Di antara sistem yang kredensial terekspos adalah E-SUS-VE dan Sivep-Gripe, dua database pemerintah yang digunakan untuk menyimpan data tentang pasien COVID-19. E-SUS-VE digunakan untuk merekam pasien COVID-19 dengan gejala ringan, sedangkan Sivep-Gripe digunakan untuk melacak kasus rawat inap.Kedua database tersebut berisi detail sensitif seperti nama pasien, alamat, informasi ID, dan juga catatan perawatan kesehatan seperti riwayat medis dan rejimen pengobatan. Kebocoran ini terungkap setelah pengguna GitHub melihat spreadsheet yang berisi kata sandi di akun GitHub pribadi seorang karyawan Rumah Sakit Albert Einstein di kota Sao Paolo.Pengguna tersebut kemudian memberi tahu surat kabar Brazil Estadao, yang menganalisis data dan memberi tahu rumah sakit dan Kementerian Kesehatan Brazil.Reporter Estadao mengatakan bahwa data untuk warga Brasil di seluruh 27 negara bagian dimasukkan dalam dua database, termasuk tokoh terkenal seperti presiden Brazil Jair Bolsonaro, keluarga presiden, tujuh menteri pemerintah, dan gubernur dari 17 negara bagian Brazil.Spreadsheet tersebut akhirnya dihapus dari GitHub sementara pejabat pemerintah mengubah kata sandi dan mencabut kunci akses untuk mengamankan kembali sistem mereka.Sejak pandemi COVID-19, beberapa pemerintah dan kontraktor pemerintah mengalami masalah dalam mengamankan aplikasi dan database terkait COVID-19. Kerentanan dan kebocoran ditemukan di aplikasi dan sistem COVID-19 yang digunakan di Jerman, Wales, Selandia Baru, India, dan lainnya.Menurut penelitian yang diterbitkan oleh Intertrust September ini, sekitar 85% aplikasi pelacakan kontak COVID-19 membocorkan data dengan satu atau lain cara.Sumber : ZDNetMari belajar Privasi, Gratis di Galeri Privasi.

Covid-19 : Data 16 Juta Pasien Brazil Terpapar Online

Internet Sehat : Kelompok perusahaan kedirgantaraan dan pertahanan Brazil, Embraer, telah menjadi sasaran serangan dunia maya yang memengaruhi operasi perusahaan tersebut.Menurut pernyataan yang dirilis oleh perusahaan global tersebut pada Senin (30/11) serangan tersebut mengakibatkan pengungkapan data yang diduga dikaitkan dengan perusahaan.Insiden tersebut dilaporkan lima hari setelah terjadi ke Komisi Sekuritas dan Bursa Brasil. Undang-undang Brasil mengharuskan pelaporan masalah segera seperti serangan dunia maya.Serangan dunia maya diidentifikasi pada 25 November 2020. Serangan ini mengakibatkan akses ke lingkungan sistem tunggal perusahaan tidak tersedia, menurut pernyataan Embraer. Sebagai akibat dari serangan tersebut, sistem internal mengalami gangguan sebagian dan sementara, yang berdampak sementara pada beberapa operasi.Menurut surat kabar Brasil O Globo, insiden yang dimaksud adalah serangan ransomware, yang memerlukan penonaktifan sebagian besar server yang dioperasikan oleh perusahaan, yang saat ini beroperasi di bawah rencana darurat, dengan keamanan yang ditingkatkan.Insiden Embraer ini menyusul insiden keamanan besar lainnya di negara Amerika Latin, yaitu Pengadilan Tinggi Brasil dihantam serangan siber besar-besaran bulan lalu yang mengganggu operasi selama lebih dari dua minggu.Sumber : ZDNetMari belajar Privasi di Galeri Privasi.

Embraer Brazil Dilanda Serangan Siber

Internet Sehat : Penelitian terbaru menunjukkan bahwa konsumen di Brazil sebagian besar tidak menyadari aturan perlindungan data negara tersebut dan gagal mempertanyakan praktik pengelolaan data pribadi perusahaan.Survei yang dilakukan oleh perusahaan intelijen kredit Brazil Boa Vista dengan lebih dari 500 konsumen antara Agustus dan September 2020 menunjukkan bahwa lebih dari 70% dari mereka yang disurvei tidak mengetahui apa itu General Data Protection Regulations.Sebagian besar konsumen yang disurvei (90%) merasa informasi pribadi mereka tidak dilindungi dengan semestinya oleh perusahaan yang memintanya, sementara 77% menyatakan keprihatinan atas potensi penyalahgunaan data mereka. Dari konsumen Brazil yang disurvei, 40% mengatakan bahwa mereka telah menjadi korban penipuan.Di sisi lain, 53% konsumen Brasil yang disurvei mengatakan bahwa mereka tidak selalu mengambil tindakan untuk melindungi privasi mereka sebelum menginformasikan data pribadi mereka kepada perusahaan. Sementara 88% responden mengatakan mereka merasa tidak nyaman memberikan data seperti nomor Pokok Wajib Pajak mereka, 55% tidak menantang (terlebih dahulu) perusahaan ketika dimintai informasi pribadi tersebut.Peraturan perlindungan data Brasil disetujui oleh presiden Jair Bolsonaro pada 18 September, setelah hampir sebulan ketidakpastian mengenai tanggal pelaksanaan sebenarnya dari peraturan tersebut. Anggota dewan dari badan yang bertanggung jawab untuk menegakkan peraturan, National Data Protection Authority, ditunjuk pada akhir Oktober.Sebuah survei yang dilakukan oleh Brazilian Association of Software Companies (ABES) dalam kemitraan dengan EY segera setelah pengenalan aturan tersebut menemukan bahwa sebagian besar perusahaan Brasil masih perlu menyesuaikan diri dengan aturan tersebut. Studi selanjutnya oleh ABES dan EY menemukan bahwa sektor teknologi bernasib lebih baik, tetapi 56% perusahaan di sektor tersebut masih perlu mematuhi peraturan baru.Sumber : ZDNet

Orang Brazil Tidak Mengetahui Adanya Aturan Perlindungan Data

Internet Sehat : Brazil telah mewajibkan semua organisasi pemerintahan pusat untuk menunjuk petugas perlindungan data (data protection officer, DPO), yang akan bertanggung jawab atas perlakuan yang tepat atas data pribadi di setiap lembaga negara.Menurut Digital Government Secretariat (SGD) di Kementerian Ekonomi Brazil, DPO memiliki peran kunci dalam hal kepatuhan terhadap General Data Protection Regulations dan akan bertindak sebagai saluran komunikasi antara lembaga pemerintah, pemegang data dan National Data Protection Authority (ANPD). DPO dalam badan pemerintah federal juga akan memastikan bahwa semua prosedur yang diperlukan untuk memastikan privasi warga negara dan perlindungan data pribadi mereka tersedia.Persyaratan tersebut dikeluarkan oleh SGD pada 22 November yang lalu dengan batas waktu 30 hari bagi lembaga pemerintah untuk menunjuk petugas datanya. Sejauh ini, sekitar 55% badan pemerintah atau 106 organisasi secara total, telah mematuhi arahan tersebut.Karena departemen di pemerintah pusat terlambat dari jadwal, SGD mengatakan jumlah DPO yang telah ditunjuk sejauh ini tidak memuaskan, dan SGD mengatakan akan memperkuat prioritas pencalonan mereka yang bertanggung jawab terhadap perlindungan data ke badan pemerintah.Untuk menghindari benturan kepentingan, SGD telah menetapkan bahwa DPO tersebut bukan merupakan anggota tim IT badan pemerintah yang bersangkutan atau ada hubungannya dengan pengelolaan sistem organisasi.Selain itu, SGD mencatat bahwa DPO harus cukup terampil dan sebaiknya menggabungkan keahlian di bidang manajemen privasi dan perlindungan data pribadi, analisis hukum, manajemen risiko, tata kelola data, dan akses ke informasi di sektor publik. Individu tersebut juga akan bertanggung jawab atas pelatihan tim yang berkelanjutan tentang masalah privasi dan perlindungan data pribadi.Sesuai dengan regulasi yang dikeluarkan SGD, DPO perlu memiliki akses langsung ke manajemen senior dan juga mendukung unit administrasi dalam menanggapi permintaan informasi terkait pengolahan dan akses ke data pribadi.Langkah yang diambil pemerintah Brazil ini cukup bagus demi perlindungan data pribadi warga negara. Dengan adanya DPO di setiap lembaga pemerintah, pengelolaan data pribadi warga negara bisa diharapkan lebih baik lagi.Sumber : ZDNetBelajar Privasi di Galeri Privasi

Brazil Tetapkan Petugas Perlindungan Data di Setiap Badan Pemerintahan

Internet Sehat : BBC News Brazil melaporkan bahwa informasi palsu dari mulut politisi dan pengkhotbah mencapai desa-desa terpencil di Amazon melalui WhatsApp.Sebuah helikopter sarat dengan petugas kesehatan dan dosis vaksin virus corona lepas landas dari Labrea, di bagian selatan Amazon, menuju ke sebuah desa sekitar 50 km jauhnya. Tetapi penduduk desa, bagian dari kelompok adat Jamamadi, menyambut helikopter bersenjatakan busur dan anak panah dan memintanya pergi.Mereka telah mendengar desas-desus palsu tentang vaksin dan menginginkan jaminan dari misionaris religius, bukan dokter sebelum divaksin. Helikopter tersebut pergi tanpa memberikan dosis apa pun. Insiden ini terjadi pada awal Februari 2021,Orang-orang yang mengatakan bahwa pesta penyambutan bersenjata sangat jarang, tetapi mereka khawatir tentang rumor vaksin yang menyebar ke masyarakat adat melalui telepon seluler.Banyak operator telepon seluler di Brasil memasukkan penggunaan gratis Facebook dan Instagram milik Facebook serta WhatsApp dalam paket pembayaran mereka, sedangkan penggunaan jaringan dan situs web lain dikenakan biaya. Menurut para ahli, WhatsApp sumber umum komunitas dan berita keluarga menghadirkan masalah tertentu.Informasi tentang aplikasi obrolan cenderung datang dari orang-orang yang lebih dekat dengan pengguna yang secara naluriah dipercayai, tetapi paket data menghalangi orang-orang, terutama yang kekurangan uang, untuk memeriksa ulang informasi kesehatan yang menyebar melalui WhatsApp.Wartawan pribumi Anapuaka Tupinamba mengatakan WhatsApp memungkinkan lompatan bagi masyarakat adat di bidang politik dan pendidikan, tetapi menyebut teknologi sebagai pedang bermata dua. Anapuaka mengutip satu contoh terbaru yang beredar di aplikasi, sebuah cerita tentang 900 orang suku Xingu yang meninggal setelah menerima vaksin. Informasi tersebut jelas palsu.Banyak informasi vaksin buruk yang beredar di WhatsApp bukan berasal dari penduduk desa itu sendiri, tetapi dari politisi dan pemimpin agama, termasuk Presiden Brazil. Jair Bolsonaro Presiden Brazil pada bulan September tahun lalu mengatakan menolak untuk divaksin. Bulan berikutnya, dia menyatakan bahwa orang Brasil tidak akan menjadi kelinci percobaan siapa pun dan tidak akan mendapatkan vaksin, Dia tampaknya menggemakan klaim aneh dan salah, umum di kelompok anti-vaksin online, tentang vaksin Covid yang mengubah DNA orang.Indianara Machado, perawat dari wilayah Tengah-Barat Brazil mengatakan bahwa pernyataan semacam itulah yang paling bergema dengan komunitas adat. Orang-orang di desa bertanya pada diri sendiri bahwa jika presiden tidak mau divaksin, bagaimana mereka akan mau melakukan hal yang sama,Misionaris religius dan gereja evangelis memiliki pengaruh di wilayah adat, dan beberapa meskipun tentu tidak semua juga menyebarkan kebohongan vaksin.Indianara Machado mengatakan bahwa banyak dari video yang menjadi viral adalah tentang pendeta pribumi yang mengadakan kebaktian memberitahu orang-orang untuk tidak mendapatkan vaksin, menyatakan itu adalah mikrochip binatang yang mengingatkan rumor palsu bahwa vaksin termasuk chip yang dapat melacak dan memperbudak orang.Pendeta Henrique Terena, ketua Dewan Nasional Pendeta dan Pemimpin Pribumi Injili, mengakui bahwa di wilayah Tengah-Barat ada segmen neo-Pantekosta yang mengatakan bahwa vaksin itu tidak baik, bahwa vaksin itu berasal dari iblis, dan mereka mengatakan anggota mereka, mereka seharusnya tidak mendapatkan suntikan vaksin. Informasi salah online meyakinkan orang tua Joel Paumari bahwa vaksin Covid-19 tidak aman. Joel Paumari adalah seorang koordinator pengajar di wilayah Amazon dan kepeduliannya terhadap orangtuanya tumbuh ketika dia melihat peningkatan jumlah kematian penduduk asli.Menurut angka resmi, lebih dari 650 masyarakat adat yang tinggal di desa telah meninggal karena Covid-19 dari total populasi 517.000. Di seluruh Brasil, sekitar 400.000 orang telah meninggal. Joel mengatakan bahwa orangtuanya melihat video yang berisi klaim palsu tentang obat-obatan, tentang vaksin yang menjauhkan orang dari Tuhan, dan rumor tentang DNA dan kode genetik yang semuanya tidak benar.Audio, teks, dan video berisi disinformasi telah menyebar ke seluruh grup WhatsApp Brasil selama bertahun-tahun, dan berperan dalam pemilu 2018. Sejak itu, perusahaan membatasi berbagi pesan hingga lima kali dan menyisipkan tag yang menunjukkan ketika pesan telah diteruskan beberapa kali.WhatsApp mengatakan bahwa karena dienkripsi, perusahaan tidak memiliki akses ke konten pesan. Dan perusahaan mengatakan telah bertindak untuk memerangi informasi yang salah, misalnya dengan meluncurkan layanan gratis dengan informasi tentang Covid-19 di dalam aplikasi.Sumber : BBC

Gelembung Misinformasi Melanda Penduduk Asli Brazil

Internet Sehat : Penegakan penuh kebijakan privasi baru WhatsApp telah ditunda di Brazil karena otoritas lokal Brazil kini tengah menyelidiki implikasi privasi data bagi pengguna aturan baru aplikasi WhatsApp tersebut.Keputusan tersebut menyusul serangkaian diskusi antara pemilik aplikasi perpesanan WhatsApp, yaitu Facebook dan Brazil’s National Data Protection Authority (ANPD), badan konsumen nasional Senacon, Federal Prosecution Service, dan pengawas persaingan Cade. Berdasarkan perjanjian tersebut, pengguna WhatsApp tetap dapat memanfaatkan layanan dan semua fiturnya selama tiga bulan sebelum menyetujui kebijakan baru tersebut.Dalam sebuah pernyataan, pihak berwenang Brazil mencatat bahwa WhatsApp telah menginformasikan bahwa mereka tidak akan menutup akun apa pun, dan bahwa tidak ada pengguna di Brazil yang akan kehilangan akses ke fitur aplikasi dalam periode 90 hari setelah 15 Mei sebagai akibat dari pemberlakuan kebijakan privasi dan persyaratan layanan baru.Memastikan kontinuitas layanan adalah hal paling mendesak yang ingin diatasi oleh otoritas Brasil sebelum aturan baru, yang dibangun di sekitar obrolan bisnis, diperkenalkan pada Sabtu (15/5). Dalam tiga bulan ke depan, persyaratan baru akan diawasi lebih lanjut, tujuannya adalah untuk menetapkan apakah kebijakan tersebut gagal memenuhi persyaratan yang ditetapkan dalam peraturan perlindungan data umum Brazil.Jika otoritas Brasil menyimpulkan WhatsApp tidak mematuhi undang-undang setempat, tindakan mulai dari peringatan hingga denda dapat diberlakukan karena sanksi berdasarkan aturan perlindungan data Brazil akan diberlakukan mulai Agustus 2021.Sementara penyelidikan berlanjut, pengguna Brazil yang terus menggunakan aplikasi tanpa menyetujui kebijakan privasi baru akan diberi tahu tentang perubahan yang sedang berlangsung. Pengingat akan tetap ada setelah tiga bulan, sesuai dengan tenggat waktu yang dinegosiasikan oleh pemerintah Brazil dengan WhatsApp, di mana beberapa fitur dari alat perpesanan mungkin dibatasi.Menurut pihak berwenang Brazil, Facebook mengatakan bersedia untuk membahas dan memberikan klarifikasi mengenai rekomendasi yang dikeluarkan oleh ANPD dan masalah lain apa pun yang terkait dengan pembaruan persyaratan privasi aplikasi.Perjanjian tersebut mengikuti permintaan dari organisasi pemerintah Brazil untuk penundaan pengenalan kebijakan privasi baru. Dokumen yang dikeluarkan minggu lalu oleh otoritas Brazil menyatakan bahwa kebijakan privasi dan praktik perawatan data yang digariskan oleh WhatsApp dapat mewakili pelanggaran hak data pribadi pengguna layanan perpesanan.Dari sudut pandang perlindungan konsumen dan pertahanan, agensi mencatat bahwa WhatsApp gagal memberikan informasi yang jelas terkait dengan jenis data apa yang akan diperlakukan oleh WhatsApp dan tujuan dari prosedur tersebut.Sumber : ZDNet

WhatsApp Tunda Penegakan Aturan Privasi Baru di Brazil

Internet Sehat : Perusahaan diagnostik medis Brazil Grupo Fleury telah mengalami serangan ransomware sehingga mengganggu operasi bisnis setelah perusahaan membuat sistemnya offline. Grupo Fleury adalah perusahaan diagnostik medis terbesar di Brazil, dengan lebih dari 200 pusat layanan dan lebih dari 10.000 karyawan. Perusahaan melakukan sekitar 75 juta uji klinis dalam setahun.Mulai kemarin, situs web Fleury mulai menampilkan peringatan bahwa mereka mengalami serangan dan bahwa sistem tidak lagi dapat diakses. Oleh karena sistem mereka dimatikan, operasi bisnis terganggu, dan pasien tidak dapat menjadwalkan tes laboratorium atau uji klinis lainnya secara online.Sementara media lokal telah menerima konfirmasi bahwa perusahaan telah mengalami serangan siber, namun Grupo Fleury belum secara resmi mengkonfirmasi serangan ransomware.Beberapa sumber keamanan siber mengatakan bahwa Grupo Fleury mengalami serangan ransomware yang dikenal sebagai REvil yang juga dikenal sebagai Sodinokibi. Operasi ransomware ini bertanggung jawab atas berbagai serangan tingkat tinggi, termasuk sistem pengadilan Rio Grande do Sul Brazil, kontraktor senjata nuklir Sol Oriens, dan JBS, produsen daging terbesar di dunia.Dalam contoh ransomware yang digunakan dalam serangan dan dibagikan, operasi ransomware REvil menuntut uang tebusan 5 juta dollar AS untuk menerima decryptor dan tidak membocorkan file yang diduga dicuri. REvil dikenal karena mencuri file sebelum mengenkripsi perangkat dan kemudian menggunakan data yang dicuri sebagai pengungkit untuk membuat perusahaan membayar uang tebusan.Dari sampel ransomware, tidak ada bukti data curian atau penyebutan nama korban yang dibagikan oleh penyerang saat ini. Jika data telah dicuri, data Grupo Fleury menjadi perhatian yang signifikan karena dapat berisi sejumlah besar data pribadi dan medis pasien.Sumber : Bleeping Computer

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Internet Sehat : Pemerintah Brazil telah menciptakan jaringan respons serangan siber yang bertujuan untuk mempromosikan respons yang lebih cepat terhadap ancaman dan kerentanan siber melalui koordinasi antara badan-badan pemerintah federal.Jaringan ini dibuat melalui keputusan presiden yang ditandatangani pada 16 Juli. Federal Cyber Incident Management Network akan mencakup Kantor Keamanan Institusional kepresidenan serta semua badan dan entitas di bawah administrasi pemerintah federal. Perusahaan publik, perusahaan modal campuran dan anak perusahaannya dapat menjadi anggota jaringan secara sukarela.Jaringan tersebut akan dikoordinasikan oleh Departemen Keamanan Informasi dari Kantor Keamanan Institusional kepresidenan, melalui Pusat Pencegahan, Perawatan dan Respons terhadap Insiden Keamanan Siber pemerintah.Sekretariat Pemerintah Digital (DGS) yang beroperasi di bawah Sekretariat Khusus Pengelolaan dan Pemerintahan Digital Kementerian Perekonomian akan memiliki peran strategis dalam pembentukan jaringan tersebut. DGS adalah badan pusat SISP, sebuah sistem yang digunakan untuk perencanaan, koordinasi, pengorganisasian, pengoperasian, pengendalian dan pengawasan sumber daya teknologi informasi pemerintah federal di lebih dari 200 badan.Menurut DGS, pembagian informasi yang dituangkan dalam keputusan pembentukan jaringan diharapkan dapat meningkatkan artikulasi SISP dalam hal pencegahan insiden, serta tindakan yang diperlukan dalam kemungkinan serangan siber. Sekretariat juga menyiratkan bahwa ada harapan bahwa perusahaan publik seperti Dataprev, perusahaan teknologi dan informasi jaminan sosial pemerintah, dan Serpro, layanan pemrosesan data federal, akan bergabung dalam inisiatif ini meskipun partisipasi mereka tidak wajib.Dengan memiliki pengetahuan langsung tentang serangan serta potensi kerentanan yang dieksploitasi akan memungkinkan badan ini untuk memperingatkan badan lain untuk menegakkan tindakan penahanan yang diperlukan. Fokus lain dari badan respons ini juga dapat mencakup pengembangan panduan dan pelatihan untuk mengatasi masalah utama yang diidentifikasi. Menurut survei yang dirilis awal bulan ini, warga Brazil mengkhawatirkan keamanan data mereka. Survei tersebut menemukan bahwa ketakutan akan serangan siber sangat tinggi di kalangan pengguna, dengan 73% responden melaporkan mengalami beberapa jenis ancaman digital, seperti menerima pesan palsu dari perusahaan dan kata sandi yang dicuri.Sumber : ZDNet

Brazil

Covid-19 : Data 16 Juta Pasien Brazil Terpapar Online

Covid-19 : Data 16 Juta Pasien Brazil Terpapar Online

Embraer Brazil Dilanda Serangan Siber

Embraer Brazil Dilanda Serangan Siber

Orang Brazil Tidak Mengetahui Adanya Aturan Perlindungan Data

Orang Brazil Tidak Mengetahui Adanya Aturan Perlindungan Data

Brazil Tetapkan Petugas Perlindungan Data di Setiap Badan Pemerintahan

Brazil Tetapkan Petugas Perlindungan Data di Setiap Badan Pemerintahan

Gelembung Misinformasi Melanda Penduduk Asli Brazil

Gelembung Misinformasi Melanda Penduduk Asli Brazil

WhatsApp Tunda Penegakan Aturan Privasi Baru di Brazil

WhatsApp Tunda Penegakan Aturan Privasi Baru di Brazil

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Grupo Fleury, Peusahaan Diagnostik Medis Diserang Ransomware REvil

Brazil Bentuk Jaringan Respons Serangan Siber

Brazil Bentuk Jaringan Respons Serangan Siber

Literasi Digital

Makin Cakap Digital

Menu

Informasi