Irlandia

Komisi Irlandia yang mengatur jaringan sosial di Uni Eropa mengatakan bahwa rencana Facebook untuk menggabungkan WhatsApp, Instagram dan Facebook Messenger dapat meningkatkan masalah perlindungan data yang signifikan. Komisi Perlindungan Data ( Data Protection Commission, DPC) telah meminta pengarahan mendesak dengan Facebook Ireland sehingga dapat menilai proposal tersebut. DPC Irlandia akan meneliti dengan saksama rencana Facebook, terutama sejauh menyangkut keterlibatan dan penggabungan data pribadi antara berbagai perusahaan Facebook.Proposal sebelumnya untuk berbagi data antarperusahaan Facebook telah memunculkan keprihatinan perlindungan data yang signifikan dan DPC Irlandia akan mencari jaminan awal bahwa semua kekhawatiran tersebut akan sepenuhnya diperhitungkan oleh Facebook dalam mengembangkan proposal ini lebih lanjut. Harus ditekankan bahwa pada akhirnya integrasi yang diusulkan hanya dapat terjadi di UE jika mampu memenuhi semua persyaratan GDPR.Sebelumnya, upaya Facebook untuk menggabungkan WhatsApp dengan bisnisnya yang lebih luas digagalkan di Uni Eropa karena masalah perlindungan data. Pada bulan Maret 2018, komisioner informasi Inggris (ICO) memutuskan bahwa adalah ilegal bagi Facebook untuk menjalankan rencana untuk berbagi data pribadi antara kedua layanan untuk meningkatkan iklan yang ditargetkan di Facebook.Investigasi ICO menemukan WhatsApp belum mengidentifikasi dasar pemrosesan yang sah untuk berbagi data pribadi dan bahwa jika mereka berbagi data, mereka akan melanggar prinsip perlindungan data pertama dan kedua dari undang-undang Perlindungan Data.Setelah putusan itu, WhatsApp memasuki komitmen sukarela bahwa, jika memang memutuskan untuk berbagi data, itu hanya akan dilakukan sesuai dengan persyaratan GDPR, regulasi data pan-Eropa, dan bekerja dengan komisaris perlindungan data Irlandia.Facebook belum memberikan skala waktu pada rencananya untuk menggabungkan tiga jaringan, tetapi telah mengkonfirmasi bahwa penggabungan tersebut adalah cara untuk membuat lebih mudah untuk menjangkau teman dan keluarga di seluruh jaringan.Sumber: The GuardianSumber Foto: The Guardian

Pengawas Data Eropa Khawatir terhadap Integrasi Facebook

Internet Sehat : Lebih dari 6.000 kasus penipuan terkait Covid-19 dan kejahatan dunia maya telah dilaporkan kepada kepolisian polisi Inggris selama pandemi. Tim Action Fraud mengatakan sebanyak 34,5 juta pound telah dicuri sejak 1 Maret 2020. Jumlah ini mencakup aktivitas di Inggris, Wales dan Irlandia Utara, tetapi tidak termasuk Skotlandia.Dalam perkembangan terkait, National Cyber Security Centre (NCSC) Inggris telah mengatakan bahwa mereka menangani sekitar 30 serangan signifikan sebulan terhadap infrastruktur respons pandemi negara. Serangan tersebut melibatkan upaya untuk menyerang NHS, produsen vaksin, dan rantai pasokan vaksin.Angka-angka lain yang diungkapkan oleh Kepolisian Kota London, yang mengoordinasikan upaya untuk memerangi penipuan, termasuk lebih dari 150 penangkapan terkait dilakukan sejak pandemi dimulai, lebih dari 2.000 situs web, nomor telepon, dan alamat email yang terkait dengan kejahatan tersebut dihapus, total 416.000 laporan penipuan dan kejahatan dunia maya. Aktivitas tersebut mencapai puncaknya antara April dan Mei 2020, dan Januari 2021 – keduanya saat lockdown diberlakukan.Tapi data kasus tersebut mungkin saja fenomena puncak gunung es. Badan Kejahatan Nasional memperkirakan bahwa hanya satu dari lima kasus penipuan yang biasanya dilaporkan ke polisi. Cyber ​​Helpline yang dikelola sukarelawan mengatakan bahwa hanya seperempat dari mereka yang telah menghubungi setelah serangan dunia maya yang juga mengatakan bahwa mereka juga telah melaporkan kejadian tersebut ke polisi.Banyak penipuan yang melibatkan penipuan orang-orang dari uang dan detail keuangan mereka dengan berfokus pada belanja internet. Penipuan terkait 42% lebih tinggi selama pandemi dibandingkan tahun sebelumnya, karena penjahat memanfaatkan fakta bahwa banyak toko fisik terpaksa tutup.Sumber : BBC

Covid-19 : 34,5 Juta Pound Dicuri dalam Penipuan Pandemi

Internet Sehat : Kebocoran data yang melibatkan detail pribadi ratusan juta pengguna Facebook sedang diselidiki oleh Data Protection Commission (DPC) Irlandia. Basis data tersebut diyakini berisi campuran nama profil Facebook, nomor telepon, lokasi, dan fakta lain tentang lebih dari 530 juta orang pengguna Facebook.Facebook mengatakan data tersebut sebagai data lama dari kebocoran yang dilaporkan sebelumnya pada 2019. Tetapi DPC Irlandia mengatakan akan bekerja dengan Facebook, untuk memastikan hal itu terjadi.Regulator Irlandia sangat penting untuk penyelidikan semacam itu, karena markas besar Facebook Eropa berada di Dublin, menjadikannya regulator penting untuk Uni Eropa.Tumpukan data terbaru tersebut tampaknya berisi seluruh database yang dikompromikan dari kebocoran sebelumnya yang menurut Facebook ditemukan dan diperbaiki lebih dari satu setengah tahun yang lalu. Tetapi tumpukan data tersebut sekarang telah dipublikasikan secara gratis di forum peretasan, membuatnya lebih banyak tersedia bagi siapa saja.Data tersebut mencakup 533 juta orang pengguna di 106 negara, menurut para peneliti yang telah melihat data tersebut, termasuk 11 juta pengguna Facebook di Inggris dan lebih dari 30 juta orang Amerika. Tidak setiap bagian data tersedia untuk setiap pengguna, tetapi kebocoran dalam skala besar telah memicu kekhawatiran dari pakar keamanan dunia maya.Wakil komisaris DPC Graham Doyle mengatakan pembuangan data baru-baru ini tampaknya berasal dari kebocoran sebelumnya dan bahwa pengumpulan data di baliknya telah terjadi sebelum undang-undang privasi GDPR Uni Eropa diberlakukan. Namun, menyusul pemberitaan media akhir pekan ini, DPC sedang mengkaji hal tersebut untuk memastikan apakah dataset yang dimaksud memang sama dengan yang diberitakan pada 2019.Meskipun ada klaim bahwa data tersebut lama beberapa peneliti keamanan tetap khawatir karena sifat data yang terlibat tidak berubah. Nomor telepon, misalnya, tidak mungkin berubah bagi banyak orang dalam dua hingga tiga tahun terakhir, dan informasi lain seperti tanggal lahir atau kota asal tidak pernah berubah.Sumber : BBC

Data Pengguna Facebook Bocor, Regulator Irlandia Lakukan Penyelidikan

Internet Sehat : Di bawah Undang-undang baru, Polisi Irlandia akan memiliki kekuatan untuk memaksa orang memberikan kata sandi atau Password untuk perangkat elektronik saat menjalankan surat perintah penggeledahan.Perubahan tersebut merupakan bagian dari Garda Síochána Bill yang diterbitkan oleh Menteri Kehakiman Irlandia Heather Humphreys pada hari Senin yang lalu. Gardaí juga akan diminta untuk membuat catatan tertulis tentang pemberhentian dan pencarian. Hal ini akan memungkinkan pengumpulan data sehingga efektivitas dan penggunaan wewenang dapat dinilai.Langkah-langkah khusus akan diterapkan untuk tersangka yang masih anak-anak dan tersangka yang mungkin memiliki keterbatasan kapasitas. Undang-undang tersebut akan membawa periode penahanan yang lebih lama untuk penyelidikan beberapa pelanggaran yang diselidiki bersama, hingga maksimum 48 jam. Undang-undang tersebut juga akan memungkinkan penahanan satu minggu untuk tersangka pelanggaran perdagangan manusia yang saat ini tunduk pada penahanan maksimum 24 jam.Menteri Kehakiman Irlandia Heather Humphreys mengatakan bahwa hukum di bidang ini saat ini sangat kompleks, tersebar di common law, ratusan undang-undang, konstitusi dan hukum Uni Eropa. Menyatukannya akan membuat penggunaan kekuatan polisi dengan gardaí menjadi jelas, transparan, dan dapat diakses.Tujuannya adalah untuk menciptakan sistem yang jelas dan lugas untuk digunakan gardaí dan mudah bagi orang untuk memahami kekuatan apa yang dapat digunakan gardaí dan apa hak mereka dalam situasi tersebut.Pada saat yang sama, undang-undang tersebut juga memperkuat perlindungan. Undang-undang tersebut akan memiliki fokus yang kuat pada hak-hak dasar dan hak-hak prosedural terdakwa. Hal ini akan menjaga keseimbangan penting yang merupakan kunci sistem peradilan pidana.Sumber : BBC

Polisi Irlandia Bisa Paksa Pengguna Berikan Password

Internet Sehat : TikTok sedang diselidiki oleh Komisi Perlindungan Data Irlandia (Data Protection Commission, DPC), regulator utamanya di Uni Eropa atas dua masalah terkait privasi. DPC sedang menyelidiki pemrosesan data pribadi anak-anak dan apakah TikTok sejalan dengan undang-undang Uni Eropa tentang transfer data pribadi ke negara lain, seperti China.DPC Irlandia mengatakan secara khusus melihat masalah terkait GDPR. GDPR adalah undang-undang privasi Uni Eropa yang berpotensi menyebabkan denda besar hingga 4% dari omset global perusahaan.Penyelidikan pertama DPC akan memeriksa pemrosesan data pribadi untuk pengguna di bawah usia 18 tahun dan langkah-langkah verifikasi usia untuk pengguna di bawah 13 tahun. Penyelidikan ini juga akan melihat seberapa transparan TikTok tentang bagaimana mereka memproses data tersebut.Ini bukan pertama kalinya DPC Irlandia menyelidiki masalah seperti itu. Pada Oktober 2020, DPC mengumumkan sedang menyelidiki penanganan data pribadi anak-anak oleh Instagram. Tiktok telah menghadapi tindakan hukum kolektif serupa di Inggris, yang dipelopori oleh mantan komisaris anak-anak Inggris. Penyelidikan kedua yang diumumkan minggu ini adalah masalah TikTok yang lebih unik. Masalah tersebut adalah transfer data pribadi pengguna oleh TikTok ke China. TikTok dimiliki oleh perusahaan China ByteDance dan telah berulang kali menghadapi tuduhan bahwa mereka berbagi data dengan perusahaan China atau bahkan pemerintah China, sesuatu yang dibantah keras oleh perusahaan tersebut.Penyelidikan DPC lebih terkait dengan apakah TikTok mematuhi aturan Uni Eropa tentang transfer data ke apa yang disebut sebagai negara ketiga, tempat-tempat di mana Uni Eropa belum memberikan segel persetujuan atas undang-undang privasi mereka.TikTok telah membuat serangkaian perubahan pada sistemnya untuk menangkis kedua tuduhan tersebut. Pada bulan Januari, TikTok membuat semua akun di bawah 16 tahun menjadi pribadi secara default, sebagai bagian dari upaya untuk meningkatkan keamanan anak di platform. Kemudian diikuti pada bulan Juli dengan menghapus jutaan akun yang katanya milik pengguna di bawah 13 tahun, yang seharusnya tidak diizinkan di platform sama sekali.Pada bulan Agustus, TikTok mengumumkan tidak akan lagi mengirim push notification ke akun anak-anak selama waktu-waktu tertentu dalam sehari untuk membantu anak-anak belajar, bersantai, dan tidur.Dalam sebuah pernyataan, TikTok mengatakan bahwa mereka telah menerapkan kebijakan dan kontrol ekstensif untuk melindungi data pengguna dan mengandalkan metode yang disetujui untuk mentransfer data dari Eropa, seperti klausul kontrak standar. TikTok bermaksud untuk sepenuhnya bekerja sama dengan DPC.Komisaris data Irlandia mengambil peran utama dalam mengatur banyak perusahaan teknologi terbesar di dunia, karena kantor pusat perusahaan Eropa seperti TikTok, Facebook, dan Google semuanya berbasis di Irlandia. Namun demikian DPC telah dituduh oleh beberapa pihak memiliki pendekatan lemah untuk penegakan.Misalnya, baru-baru DPC memberi WhatsApp denda GDPR terbesar kedua dalam catatan, sebesar 225 juta euro. Awalnya DPC merekomendasikan denda yang jauh lebih kecil, yaitu antara 30-50 juta euro, tetapi menghadapi keberatan dari pengawas data dari beberapa negara Uni Eropa lainnya. Ketidaksepakatan akhirnya diajukan ke dewan resmi Uni Eropa yang mengatakan kepada DPC Irlandia untuk mengubah temuannya dan mengeluarkan denda yang lebih tinggi.Sumber : BBC

Irish Data Protection Commission (DPC) Selidiki TikTok Terkait Masalah Privasi

Internet Sehat : Skema penipuan canggih menggunakan email yang disusupi dan penipuan pembayaran di muka telah ditemukan oleh Europol. Penipuan dilakukan oleh kelompok kejahatan terorganisir canggih yang membuat situs web palsu dan alamat email palsu yang mirip dengan yang sah yang dijalankan oleh pengecer dan pemasok. Dengan menggunakan akun palsu ini, para penjahat menipu korban untuk memesan barang dan meminta pembayaran di muka. Namun, tidak pernah ada barang, jadi pengiriman tidak pernah terjadi, sebaliknya uang curian itu dicuci melalui rekening bank Rumania yang dikendalikan oleh para penjahat sebelum ditarik di ATM.Sebanyak 23 tersangka telah didakwa menyusul penggerebekan serentak oleh polisi di Belanda, Rumania dan Irlandia. Mereka diyakini telah menipu perusahaan di setidaknya 20 negara di seluruh Eropa dan Asia dengan total kerugian 1 juta euro.Kelompok ini diduga telah berjalan selama beberapa tahun, menawarkan barang-barang fiktif untuk dijual, seperti pelet kayu. Tetapi tahun lalu kelompok itu mengubah cara kerjanya dan menawarkan barang-barang fiktif yang berkaitan dengan pandemi COVID-19, termasuk peralatan pelindung.European Cybercrime Center (EC3) membantu penyelidik nasional di Belanda, Rumania, dan Irlandia, serta mengerahkan pakar kejahatan dunia maya untuk membantu penggerebekan.Serangan kompromi email bisnis (Business E-mail Compromise, BEC) adalah salah satu bentuk kejahatan dunia maya yang paling menguntungkan bagi penipu internet. Pada tahun 2019, FBI mendaftarkan BEC sebagai kejahatan dunia maya dengan jumlah kerugian tertinggi yang dilaporkan, yaitu sebanyak 1,77 miliar dollar AS. Secara keseluruhan, BEC membuat kerugian yang lebih banyak bagi bisnis dibandingkan dengan ransomware.Untuk membantu mencegah menjadi korban serangan BEC, Europol merekomendasikan bahwa bisnis harus waspada terhadap kontak yang tidak diminta dari pejabat yang tampaknya senior atau permintaan yang tidak mengikuti prosedur perusahaan yang biasa, terutama jika permintaan tersebut dianggap mendesak atau rahasia.Organisasi bisnis juga dapat membuat penghalang agar tidak menjadi korban serangan BEC dengan memastikan bahwa transfer kawat tunduk pada persetujuan dari banyak orang untuk membantu meningkatkan kemungkinan identifikasi penipuan.Sumber : ZDNet

Business E-mail Compromise (BEC): 23 Orang Tersangka Ditangkap

Internet Sehat : Health Service Executive (HSE) Irlandia hampir dilumpuhkan oleh ransomware setelah satu pengguna membuka file berbahaya yang dilampirkan ke email phishing. Hal ini diungkapkan oleh sebuah laporan konsultan.Laporan dari PWC (sebelumnya dikenal sebagai PriceWaterhouseCoopers) mengatakan bahwa infeksi ransomware Conti yang sangat berbahaya disebabkan karena vektor serangan paling sederhana yang dikenal infosec, yaitu spam.PWC mengatakan, dalam ringkasan eksekutif laporan tersebut. Infeksi malware adalah hasil dari pengguna Patient Zero Workstation mengklik dan membuka file Microsoft Excel berbahaya yang dilampirkan ke email phishing yang dikirim ke pengguna pada 16 Maret 2021.Lebih buruk lagi, PWC mengatakan personel HSE telah melihat kru WizardSpider di balik infeksi yang beroperasi di jaringan HSE, namun hal ini tidak mengakibatkan insiden dan investigasi keamanan siber yang diprakarsai oleh HSE. Akibatnya, peluang untuk mencegah ledakan ransomware yang berhasil terlewatkan.PWC juga mengatakan bahwa kru kriminal WizardSpider yang membuat HSE mungkin mengeksploitasi kerentanan yang diketahui belum ditambal untuk mendapatkan akses ke domain Active Directory HSE. Pimpinan HSE Ciarán Devane mengatakan bahwa sistem TI dan kesiapan keamanan siber mereka membutuhkan transformasi besar. Laporan ini menyoroti kecepatan perkembangan kejahatan dunia maya, dan ada pelajaran penting dalam laporan ini untuk organisasi sektor publik dan swasta di Irlandia dan sekitarnya.Sumber : The Register

Irish Health Service Kena Serangan Ransomware

Internet Sehat : Menyusul pelanggaran undang-undang privasi data Eropa, perusahaan induk Facebook, Meta telah menerima denda 18,6 juta dollar AS atau setara 17 juta dollar euro yang mewakili sekitar 0,055 persen dari pendapatan kuartalannya.Komisi Perlindungan Data Irlandia (DPC) memberlakukan denda pada Meta Platform Irlandia, sebelumnya Facebook Irlandia, menyusul penyelidikannya atas 12 pemberitahuan pelanggaran data selama periode enam bulan antara 7 Juni 2018 dan 4 Desember 2018. Penyelidikan menemukan bahwa Platform Meta melanggar Pasal 5(2) dan 24(1) GDPR, Peraturan Perlindungan Data Umum Uni Eropa.Raksasa media sosial tersebut dinilai gagal menerapkan langkah-langkah teknis dan organisasi yang tepat yang akan memungkinkannya untuk dengan mudah menunjukkan langkah-langkah keamanan yang diterapkannya dalam praktik untuk melindungi data pengguna Uni Eropa dalam konteks dua belas pelanggaran data pribadi.Seorang juru bicara Meta mengatakan bahwa denda ini adalah tentang praktik pencatatan dari 2018 yang telah diperbarui, bukan kegagalan untuk melindungi informasi pengguna. Meta menganggap serius kewajibannya di bawah GDPR dan akan mempertimbangkan keputusan ini dengan hati-hati karena proses terus berlanjut.Praktik pelanggaran data Meta melibatkan pemrosesan data lintas batas. Dengan demikian DPC bekerja dengan semua otoritas pengawas Eropa lainnya untuk mencapai konsensus. Oleh karena itu, keputusan DPC mewakili pandangan bersama otoritas Irlandia dan mitranya di seluruh Uni Eropa.Tahun lalu WhatsApp, sebuah perusahaan Meta yang lain sejak 2014, didenda 225 juta euro oleh DPC di bawah aturan GDPR. Perusahaan pengiriman pesan itu mengatakan akan mengajukan banding atas keputusan tersebut, dengan mengatakan bahwa denda itu sama sekali tidak proporsional.Sumber : The Register

Irlandia

Pengawas Data Eropa Khawatir terhadap Integrasi Facebook

Pengawas Data Eropa Khawatir terhadap Integrasi Facebook

Covid-19 : 34,5 Juta Pound Dicuri dalam Penipuan Pandemi

Covid-19 : 34,5 Juta Pound Dicuri dalam Penipuan Pandemi

Data Pengguna Facebook Bocor, Regulator Irlandia Lakukan Penyelidikan

Data Pengguna Facebook Bocor, Regulator Irlandia Lakukan Penyelidikan

Polisi Irlandia Bisa Paksa Pengguna Berikan Password

Polisi Irlandia Bisa Paksa Pengguna Berikan Password

Irish Data Protection Commission (DPC) Selidiki TikTok Terkait Masalah Privasi

Irish Data Protection Commission (DPC) Selidiki TikTok Terkait Masalah Privasi

Business E-mail Compromise (BEC): 23 Orang Tersangka Ditangkap

Business E-mail Compromise (BEC): 23 Orang Tersangka Ditangkap

Irish Health Service Kena Serangan Ransomware

Irish Health Service Kena Serangan Ransomware

Langgar GDPR Uni Eropa, META Didenda 18,6 Juta Dollar AS

Langgar GDPR Uni Eropa, META Didenda 18,6 Juta Dollar AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi