Internet Sehat: Satu orang staf telah dipecat dan dua lainnya telah meninggalkan South Gloucestershire Council setelah tiga pelanggaran keamanan data serius yang dilakukan oleh staf tersebut.Dalam satu kejadian, sebuah surat yang berisi alamat anak asuh diungkapkan kepada ibu kandungnya. Tiga pelanggaran data tersebut termasuk di antara 198 insiden keamanan data di dewan tahun lalu.Dewan mengatakan sedang bekerja dengan staf untuk mengurangi jumlah insiden data ke level serendah mungkin. Tiga pelanggaran oleh staf layanan anak-anak melibatkan detail pribadi yang sensitif dan dilaporkan ke Kantor Komisaris Informasi (ICO), Inggris.Insiden kedua kebocoran data tersebut terjadi ketika seorang staf dewan mengungkapkan kepada seorang ayah identitas tetangga yang telah melaporkan kekhawatiran tentang kemampuannya untuk merawat anak-anaknya. Dalam pelanggaran ketiga, data pribadi yang sensitif dimasukkan dalam laporan dan dikirim ke ibu seorang anak.Tidak ada tindakan disipliner yang diambil setelah alamat anak asuh tersebut diungkapkan secara tidak sengaja karena penyelidikan dewan menemukan ihal tersebut merupakan kesalahan satu kali karena kesalahpahaman.Akan tetapi dewan mencabut kontrak kerja staf yang mengungkapkan kepada ayah identitas pengadu, dan kedua petugas yang bertanggung jawab atas pelanggaran ketiga tersebut pergi setelah prosedur untuk mengelola kinerja mereka dimulai.Sumber: BBCSumber Foto: GDPR Report

Data Bocor, Staf Dipecat

Internet Sehat : Parlemen Perancis dengan suara bulat setuju untuk memperkenalkan sistem verifikasi usia nasional untuk situs web pornografi. Kepastian ini terjadi setelah beberapa bulan sejak Presiden Emmanuel Macron berjanji untuk melindungi anak-anak dari konten semacam itu.Macron menjadikan perlindungan anak-anak terhadap konten dewasa daring sebagai masalah yang memiliki profil tinggi jauh sebelum krisis virus Corona melanda. Pada bulan Januari, perusahaan teknologi, penyedia layanan internet dan industri film dewasa menandatangani piagam sukarela, berjanji untuk meluncurkan alat untuk membantu memastikan anak di bawah umur tidak memiliki akses ke konten porno.Dalam undang-undang yang lebih luas tentang kekerasan dalam rumah tangga, Senat Prancis memutuskan pada bulan Juni untuk memperkenalkan amandemen yang mensyaratkan situs web pornografi untuk menerapkan mekanisme verifikasi usia.Untuk menegakkan hukum, regulator audiovisual Prancis CSA akan diberikan wewenang baru untuk mengaudit dan memberikan sanksi kepada perusahaan yang tidak mematuhi aturan tersebut. Sanksinya antara lain bisa memblokir akses ke situs web di Prancis dengan perintah pengadilan.Pilihan mekanisme verifikasi akan diserahkan kepada platform. Namun demikian, anggota parlemen telah menyarankan untuk menggunakan verifikasi kartu kredit, sebuah sistem yang pertama kali diadopsi oleh Inggris, yang mempertimbangkan rencana serupa untuk mengendalikan akses ke pornografi tetapi harus membatalkannya pada akhir 2019 karena kesulitan teknis dan masalah privasi. Italia juga menyetujui RUU yang sama pada akhir Juni yang lalu.Dengan undang-undang baru ini, jika situs tidak mematuhi dalam waktu 15 hari setelah peringatan pertama dari regulator audiovisual CSA, regulator akan dapat meminta Paris Court of Justice untuk mengirim perintah kepada operator telekomunikasi untuk memblokir akses ke situs tersebut di Prancis.Sumber: PoliticoSumber Foto: ph7cms.com

Prancis Perkenalkan Sistem Verifikasi Usia bagi Situs Web Dewasa

Internet Sehat : Aplikasi, platform media sosial, dan game online yang secara khusus ditargetkan untuk anak-anak, saat ini harus menempatkan privasi di jantung desain mereka.Kode praktik yang menguraikan bagaimana data anak-anak harus dilindungi telah diberlakukan dan perusahaan atau developer aplikasi memiliki waktu 12 bulan untuk mematuhi aturan baru tersebut. Jika tidak, mereka bisa menghadapi denda besar yang dijatuhkan oleh Kantor Komisaris Informasi Inggris.Kepala Komisaris Informasi Inggris, Elizabeth Denham mengatakan hal tersebut adalah langkah penting untuk melindungi anak-anak secara online. Menurutnya, satu generasi dari sekarang, kita semua akan tercengang bahwa pernah ada peraturan khusus untuk melindungi anak-anak saat online. Kode ini menjelaskan bahwa anak-anak tidak seperti orang dewasa saat online dan data mereka membutuhkan perlindungan yang lebih besar.Dia mengatakan Kantor Komisaris Informasi (ICO) menyadari bahwa mungkin sulit bagi bisnis kecil untuk mematuhi kode tersebut dan akan menawarkan bantuan dan dukungan selama tahun mendatang.Di antara prinsip-prinsip kode tersebut adalah sebagai berikut:1. Kepentingan terbaik anak harus menjadi pertimbangan utama saat merancang dan mengembangkan layanan online.2. Privasi tingkat tinggi harus diatur secara default.3. Hanya sejumlah minimum data pribadi yang harus dikumpulkan dan disimpan.4. Data anak-anak tidak boleh dibagikan kecuali ada alasan kuat untuk melakukannya.5. Data pribadi anak-anak tidak boleh digunakan dengan cara yang dapat merugikan kesejahteraan mereka.6. Geo-location harus dimatikan secara default.Bagian lain yang harus mematuhi kode tersebut termasuk situs web pendidikan, layanan streaming yang menggunakan, menganalisis dan membuat profil data anak-anak dan pembuat mainan yang terhubung dengan internet.ICO memiliki kekuatan untuk mendenda perusahaan hingga 4% dari omset global mereka jika mereka melanggar pedoman perlindungan data. Organisasi tersebut sebelumnya mengatakan akan mengambil tindakan yang lebih parah jika ada yang membahayakan anak-anak.Sumber : BBCSumber Foto : Getty Images

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Internet Sehat : Rincian lebih dari 18.000 orang yang dites positif virus Corona dipublikasikan secara tidak sengaja oleh Public Health Wales. Badan kesehatan tersebut mengatakan data dari 18.105 penduduk Wales dapat dilihat online selama 20 jam pada 30 Agustus yang lalu.Menurut Public Health Wales (PHW), sebagian besar kasus memberikan inisial, tanggal lahir, wilayah geografis dan jenis kelamin yang berarti risiko identifikasi rendah. Namun sebanyak 1.928 orang yang tinggal di lingkungan komunal lebih berisiko. Penghuni panti jompo atau mereka yang tinggal di supported house juga mengalami nama tempat tinggal mereka dipublikasikan, yang berarti risikonya, meski masih dianggap rendah, lebih tinggi.Insiden tersebut adalah hasil dari kesalahan manusia ketika informasi diunggah ke server publik yang dapat dicari oleh siapa saja yang menggunakan situs tersebut. PHW mengatakan informasi tersebut telah dilihat 56 kali sebelum dihapus, tetapi sejauh ini tidak ada bukti bahwa data tersebut telah disalahgunakan.Kepala eksekutif Tracey Cooper mengatakan bahwa kegagalan tersebut adalah salah satu pelanggaran data terbesar yang dia temui dan mengatakan itu seharusnya tidak pernah terjadi. Cooper juga mengatakan Public Health Wales bisa bertindak lebih cepat dalam menghapus informasi.Kantor Komisaris Informasi (ICO) dan Pemerintah Welsh telah diinformasikan. ICO mengatakan akan melakukan penyelidikan setelah peringatan tersebut. Peristiwa ini adalah kedua kalinya bagian dari Welsh NHS harus merujuk dirinya ke ICO atas pelanggaran data selama pandemi.Pada bulan April, NHS Wales Informatics Services, bagian dari IT layanan kesehatan menghubungi pengawas setelah 13.000 surat pelindung dikirim ke alamat yang salah.Sumber : BBC

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Internet Sehat : Sebuah perusahaan yang mengirimkan lebih dari 9.000 email spam yang mempromosikan masker wajah telah didenda 40.000 pounsterling oleh Kantor Komisaris Informasi Inggris dan diperintahkan untuk berhenti melakukannya.ICO dalam pernyataannya mengatakan bahwa berdasarkan penyelidikan ICO menemukan bahwa perusahaan tersebut tidak terlibat dalam bisnis penyediaan APD, tetapi direktur perusahaan memutuskan untuk membeli masker wajah untuk dijual dengan mendapatkan keuntungan.Studios MG Ltd, perusahaan yang melalukan pelanggaran mengirim 9.000 email pada 30 April ketika negara Inggris bergulat dengan lockdown nasional pertamanya yang ditujukan untuk menghentikan penyebaran virus corona, COVID-19. Perusahaan itu juga dikatakan telah menghapus database, bukti kunci yang akan menunjukkan volume email yang telah mereka kirim setelah penyelidik ICO menghubungi perusahaan tersebut.Andy Curry, kepala investigasi ICO, mengatakan bahwa mereka mengejar kasus ini karena perusahaan melanggar hukum dan melanggar privasi orang. ICO akan mengambil tindakan di mana mereka menemukan pelanggaran sistematis terhadap hukum dan bukti perusahaan yang mencoba membuatnya.ICO sebelumnya telah mendenda perusahaan yang menggunakan pandemi sebagai alasan untuk cepat kaya melalui spam.Sumber : The RegisterSumber Foto : HostPapa

Covid-19: Kirim Ribuan e-Mail Spam, Perusahaan Didenda

Internet Sehat : Kantor Komisi Informasi Inggris (ICO) mengatakan akan menyelidiki Klarna setelah sejumlah orang yang marah mempertanyakan mengapa Klarna mengetahui detailnya meskipun tidak pernah melakukan bisnis dengan perusahaan pembayaran tersebut.Pengawas perlindungan data mengatakan banyak orang telah mengetahui email pemasaran yang telah dikirim Klarna. e-Mail tersebut diikuti dengan pesan kesalahan pengiriman email dan mereka belum ditambahkan ke database pemasaran. Tetapi banyak penerima e-mail bertanya bagaimana perusahaan memiliki alamat email mereka sejak awal.Salah satu pengguna Twitter, vlogger Christine Armstrong, melakukan tweet yang mempertanyakan mengapa Klarna secara tidak sengaja mengiriminya buletin mereka padahal ia tidak pernah menggunakan layanan mereka. Ia bertanya siapa yang menjual emailnya kepada kepada Klarna.Perusahaan tersebut meminta maaf dan dalam sebuah blog mengatakan bahwa e-mail tersebut dikirim ke konsumen Klarna yang baru-baru ini menggunakan salah satu produk atau layanan Klarna termasuk teknologi checkout Klarna. Grup layanan keuangan Swedia tersebut menyediakan teknologi checkout untuk sejumlah besar pengecer seperti Asos, TopShop, dan toko kecantikan online Feelunique.Pelanggan dapat memilih untuk membayar barang mereka dalam 30 hari melalui Klarna atau mereka dapat membayar dengan kartu kredit atau debit yang diproses oleh perangkat lunak Klarna atas nama pengecer.Seorang juru bicara ICO mengatakan bahwa bisnis hanya boleh menghubungi individu untuk tujuan pemasaran elektronik di mana persetujuan telah diberikan atau dalam keadaan terbatas, di mana mereka memiliki hubungan yang sudah ada dengan pelanggan. ICO mengatakan bahwa beberapa anggota masyarakat telah memberi tahu mereka tentang e-mail yang dikirim oleh Klarna dan akan melakukan penyelidikan.Sejumlah orang di Twitter melaporkan bahwa mereka sama sekali tidak pernah menggunakan produk Klarna.Sumber : BBCSumber Foto : Techradar

Kirim e-Mail Tak Diinginkan, Klarna Diselidiki ICO

Internet Sehat : YouTube menjadi perusahaan Silicon Valley terbaru yang memperbarui kebijakan moderasi seputar teori konspirasi QAnon. YouTube mengumumkan bahwa konten yang menargetkan atau melecehkan orang berdasarkan teori konspirasi akan dihapus. Namun, YouTube tidak akan mengeluarkan larangan menyeluruh pada konten QAnon.Dalam blog resmi perusahaan yang dirilis pada Kamis (15/10) YouTube mencoba untuk mengekang pelecehan dan kebencian dengan menghapus lebih banyak konten teori konspirasi yang digunakan untuk membenarkan kekerasan di dunia nyata. Artinya, jika orang-orang memposting video tentang QAnon dan menuduh apa pun yang dapat mengakibatkan bahaya atau pelecehan nyata bagi orang atau kelompok tertentu, video tersebut akan dihapus. Blog YouTube tidak membahas apakah akun tersebut akan dihapus atau tidak, meskipun YouTube cenderung menerapkan kebijakan tiga teguran sebelum saluran dihapus.YouTube telah menghabiskan beberapa waktu memperbarui kebijakannya selama beberapa tahun terakhir untuk menargetkan video kebencian, beberapa di antaranya termasuk video teori konspirasi. Kebijakan tersebut seharusnya membatasi rekomendasi algoritmik dari jenis video tersebut dan jumlah penayangan untuk konten QAnon yang berasal dari rekomendasi non-subscriber telah turun lebih dari 80 persen sejak Januari 2019.Meskipun YouTube adalah perusahaan terbaru yang mengambil sikap tambahan terhadap teori konspirasi QAnon, platform sosial lain juga mulai mengambil sikap yang lebih tegas. Facebook melarang konten yang terkait dengan QAnon minggu lalu, meskipun posting dari akun individu masih bisa dilakukan. Hal tersebut merupakan langkah terbesar yang diambil Facebook dalam perjuangannya yang berkelanjutan melawan penyebaran informasi yang salah di platform. Pinterest mengikutinya, mengatakan akan melarang semua konten QAnon. Peloton juga menghapus hashtag yang terkait dengan teori konspirasi.Blog YouTube menambahkan bahwa pihaknya telah menghapus puluhan ribu video QAnon dan menghentikan ratusan saluran sejak kebijakan yang diperbarui diberlakukan. Perusahaan menyebut pekerjaan itu sangat penting dalam membatasi jangkauan konspirasi berbahaya, tetapi mengakui masih banyak yang harus dilakukan.Sumber : The Verge

YouTube Hapus Video QAnon yang Mendorong Kekerasan

Internet Sehat : British Airways telah didenda 26 juta dollar AS oleh Kantor Komisaris Informasi (ICO) Inggris karena pelanggaran data yang memengaruhi lebih dari 400.000 pelanggan. Pelanggaran data tersebut terjadi pada 2018 dan memengaruhi data pribadi dan kartu kredit.Jumlah denda tersebut jauh lebih kecil dari jumlah semula, yaitu 183 juta poundsterling yang awalnya dikatakan ICO akan dikeluarkan pada tahun 2019. ICO mengatakan bahwa dampak ekonomi dari pandemi Covid-19 telah diperhitungkan (sehingga denda lebih kecil).Namun, tetap saja jumlah denda yang dikenala kepada British Airways masih merupakan denda terbesar yang dikeluarkan oleh ICO hingga saat ini.Insiden pelanggaran data tersebut terjadi ketika sistem British Airways dikompromikan oleh penyerangnya dan kemudian dimodifikasi untuk mendapatkan detail pelanggan saat mereka memasukkan info login. Hal tersebut terjadi dua bulan sebelum British Airways diberitahu oleh peneliti keamanan dan kemudian memberitahu ICO.Data yang dicuri termasuk log in, kartu pembayaran dan rincian pemesanan perjalanan serta informasi nama dan alamat. Investigasi selanjutnya menyimpulkan bahwa langkah-langkah keamanan yang memadai, seperti otentikasi multi-faktor, tidak tersedia pada saat itu.ICO mencatat bahwa beberapa dari langkah-langkah ini tersedia di sistem operasi Microsoft yang digunakan BA pada saat itu. British Airways mengatakan telah memberi tahu pelanggan segera setelah mengetahui tentang serangan pada sistemnya.Petugas perlindungan data Carl Gottlieb mengatakan bahwa dalam iklim saat ini, 20 juta poundsterling adalah denda yang sangat besar. Denda tersebut menunjukkan ICO tidak membiarkan perusahaan yang sedang berjuang lolos dari kegagalan perlindungan data mereka.Sumber : BBC

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Internet Sehat : Seseorang mengancam akan menjual database akun yang berisi total 34 juta catatan pengguna yang mereka klaim dicuri dari tujuh belas perusahaan. Pada 28 Oktober yang lalu broker pembobol data membuat topik baru di forum hacker untuk menjual database pengguna yang dicuri untuk tujuh belas perusahaan tersebut.Dalam percakapan dengan BleepingComputer, penjual data tersebut memberi tahu bahwa mereka tidak bertanggung jawab untuk meretas ke tujuh belas perusahaan dan bertindak hanya sebagai perantara untuk basis data yang dijual tersebut.Basis data yang dicuri biasanya dijual pertama kali dalam penjualan pribadi, seperti yang tercantum di atas, dengan kisaran harga mulai dari 500 dollar AS seperti yang terlihat dalam pelanggaran data Zoosk hingga 100.000 dollar AS untuk basis data Wattpad. Setelah beberapa waktu, biasanya database yang dicuri dirilis secara gratis di forum peretas untuk meningkatkan kredibilitas aktor dengan melakukan ancaman.Perusahaan yang diretas diduga mengalami pelanggaran pada tahun 2020Menurut data yang bocor ke publik semua dari tujuh belas database perusahaan yang dijual diperoleh pada tahun 2020, dengan pelanggaran terbesar adalah Geekie.com.br dengan 8,1 juta catatan. Perusahaan yang paling terkenal terkena dampaknya adalah RedMart Singapura yang mengekspos 1,1 juta rekPenjual memberi tahu BleepingComputer bahwa mereka menjual database RedMart seharga 1.500 dollar AS. Tak satu pun dari perusahaan-perusahaan yang ada dalam daftar melaporkan pelanggaran data sebelum minggu ini.Setelah BleepingComputer menghubungi semua perusahaan yang terpengaruh, hanya RedMart yang mengungkapkan pelanggaran data kemarin, dan Wongnai.com memberi tahu BleepingComputer bahwa mereka sedang menyelidiki insiden tersebut.Salah saru perusahaan asal Indonesia yang terkena peretasan adalah cermati.com. Menurut penjual data pengguna yang dicuri adalah email, password bcrypt, nama, alamat, telepon, pendapatan, bank, nomor pajak, nomor id, jenis kelamin, pekerjaan, perusahaan, nama gadis ibuDari sampel setiap database yang dilihat oleh BleepingComputer, mereka mengonfirmasi bahwa alamat email yang terbuka sesuai dengan akun untuk tiga belas dari tujuh belas layanan yang diduga dilanggar.Sumber: Bleeping Computer

ICO

Data Bocor, Staf Dipecat

Data Bocor, Staf Dipecat

Prancis Perkenalkan Sistem Verifikasi Usia bagi Situs Web Dewasa

Prancis Perkenalkan Sistem Verifikasi Usia bagi Situs Web Dewasa

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Covid-19: Kirim Ribuan e-Mail Spam, Perusahaan Didenda

Covid-19: Kirim Ribuan e-Mail Spam, Perusahaan Didenda

Kirim e-Mail Tak Diinginkan, Klarna Diselidiki ICO

Kirim e-Mail Tak Diinginkan, Klarna Diselidiki ICO

YouTube Hapus Video QAnon yang Mendorong Kekerasan

YouTube Hapus Video QAnon yang Mendorong Kekerasan

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Hacker Jual 34 Juta Data Pengguna yang Dicuri dari 17 Perusahaan

Hacker Jual 34 Juta Data Pengguna yang Dicuri dari 17 Perusahaan

Literasi Digital

Makin Cakap Digital

Menu

Informasi