Kanada

Internet Sehat : Capital One harus membayar denda 80 juta dollar AS untuk keamanan cloud publiknya yang buruk. Raksasa perbankan AS tersebut diretas tahun lalu oleh penjahat yang mencuri informasi pribadi sebanyak 106 juta pemohon kartu kredit di Amerika dan Kanada.Data yang diretas tersebut termasuk 140.000 nomor jaminan sosial AS dan 80.000 nomor rekening bank, satu juta nomor asuransi sosial Kanada, ditambah nama, alamat, nomor telepon, tanggal lahir, dan pendapatan yang dilaporkan.Office of the Comptroller of the Currency (OCC), sebuah biro independen dari Departemen Keuangan AS, telah mengumumkan akan mendenda Capital One karena mengacaukan migrasi dari IT on-premise ke cloud, langkah yang membahayakan data pelanggan sebelum terkena hack besar-besaran 2019. OCC mengambil tindakan ini berdasarkan kegagalan bank untuk menetapkan proses penilaian risiko yang efektif sebelum memindahkan operasi teknologi informasi yang signifikan ke lingkungan cloud publik dan kegagalan bank untuk memperbaiki kekurangan pada waktu yang tepat.OCC menyatakan bahwa bank yang berbasis di Virginia tersebut telah menutupi banyak kelemahan dalam penyimpanan data berbasis cloud dalam audit internal pada tahun 2015. Namun, kelemahan keamanan yang ditemukannya tidak dilaporkan secara memadai kepada komite audit keuangan . Capital One juga gagal menambal kerentanan dan akibatnya. Hal tersebut melanggar pedoman keamanan resmi yang harus dipatuhi oleh semua bank AS.

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Internet Sehat : Airbnb telah melarang pesta rumah sebagai bagian dari upayanya untuk mematuhi batasan pertemuan setelah terjadinya pandemi virus corona atau Covid-19. Hunian akan dibatasi hingga 16 orang, dengan beberapa pengecualian untuk beberapa tempat.Larangan pesta yang diselenggarakan di properti Airbnb membuat Bed and Breakfast Association Inggris memperingatkan bahwa hal itu bisa membahayakan komunitas.Airbnb mengatakan akan mengambil tindakan hukum jika tamu atau tuan rumah melanggar aturan. Menurut mereka, melembagakan pelarangan global pada pesta dan acara adalah demi kepentingan terbaik kesehatan masyarakat dalam sebuah pernyataan.Airbnb menambahkan bahwa 73% dari daftarnya secara eksplisit melarang pesta, tetapi beberapa tuan rumah mengizinkan pesta kecil seperti baby shower atau perayaan ulang tahun. Meskipun demikian, Airbnb mengakui bahwa beberapa tamunya telah memilih untuk membawa perilaku bar dan klub ke rumah yang terkadang disewa melalui platform Airbnb.Airbnb sudah mulai memberlakukan batasan yang lebih ketat terhadap pesta rumah yang menciptakan gangguan lingkungan yang terus-menerus. Untuk mematuhi aturan jarak sosial, Airbnb juga telah menghapus filter pencarian terhadap keywords event friendly dan parties and events allowed. Awal bulan ini, mereka mencegah beberapa orang di bawah 25 tahun di Inggris untuk memesan seluruh rumah, mengikuti uji coba yang sukses di Kanada dan AS.Seperti perusahaan perjalanan lainnya, Airbnb terpukul parah oleh pandemi virus Corona meskipun pada bulan Juli dikatakan bahwa pelanggan telah memesan lebih dari satu juta malam dalam satu hari untuk pertama kalinya sejak Maret.Sumber : BBCSumber Foto : FOX

Covid-19 : Airbnb Larang Pesta Rumah Secara Global

Internet Sehat : Investigasi internasional besar-besaran telah menyebabkan penangkapan beberapa individu yang diduga menjalankan bisnis pembajakan film. Investigasi yang dipimpin dalam koordinasi dengan otoritas penegak hukum di 18 negara dan didukung oleh Homeland Security dan Europol melakukan penyelidikan yang difokuskan pada jaringan pembajakan film terkenal Sparks Group. Kelompok ini diduga memfasilitasi distribusi ilegal dari sekumpulan judul film blockbuster.Departemen Kehakiman dalam siaran persnya mengatakan bahwa lusinan server yang dikendalikan oleh Grup Sparks telah offline di seluruh dunia, termasuk di Amerika Utara, Eropa, dan Asia. Grup Sparks menggunakan server ini untuk secara ilegal menyimpan dan menyebarkan konten berhak cipta kepada anggota di seluruh dunia.Peter Fitzhugh dari Homeland Security mengatakan bahwa anggota Sparks Group mereproduksi dan menyebarkan ratusan film dan acara televisi sebelum tanggal rilis mereka, termasuk hampir setiap film yang dirilis oleh studio produksi besar menyebabkan kerugian jutaan dolar bagi industri film dan televisi.Untuk mendapatkan judul yang belum dirilis, anggota Grup Sparks konon menyamar sebagai pengecer DVD dan Blu-Ray untuk mengelabui distributor grosir agar memberi mereka film sebelum tanggal rilis. Sementara para pembajak berjanji untuk menghormati tanggal rilis, mereka pada akhirnya menghapus semua konten dari perlindungan hak cipta, dan mendistribusikannya di berbagai layanan streaming dan situs torrent.Menurut Europol, penegak hukum menurunkan lebih dari 60 server yang dikelola oleh Grup Sparks di sejumlah negara, termasuk Kanada, Republik Ceko, Denmark, Prancis, Jerman, Inggris, Belanda, Korea Selatan, dan banyak negara lainnya.Sumber : The Next WebSumber Foto : Shutterstock

Pembajak Film Terkenal Ditangkap Europol dan Homeland Security

Internet Sehat : Airbnb akan melarang pemesanan satu malam di AS dan Kanada selama Halloween. Airbnb khawatir properti akan menjadi sasaran pesta rumah besar Halloween. Seorang juru bicara perusahaan mengatakan tindakan tersebut dirancang untuk membantu melindungi komunitas dari Covid-19.Tamu dan tuan rumah yang pemesanannya dibatalkan akan mendapat penggantian dan saluran dukungan lingkungan Airbnb akan dihubungi sepanjang akhir pekan untuk menanggapi keluhan.Perusahaan itu mengatakan akan menerapkan pembatasan yang lebih ketat pada reservasi dua dan tiga malam yang dapat menimbulkan risiko tinggi pesta yang tinggi. Airbnb juga akan secara signifikan memperluas pembatasan pada pemesanan menit-menit terakhir oleh tamu tanpa riwayat ulasan positif di Airbnb.Tamu akan dikenai penghapusan dari Airbnb atau tindakan hukum jika mereka melanggar aturan Airbnb. Tindakan itu terjadi setahun setelah penembakan mematikan di sebuah Airbnb di Orinda, California. Lima orang terbunuh di pesta Halloween yang tidak sah.Airbnb mengatakan alasan langkah tersebut adalah reaksi terhadap Covid-19. Perusahaan itu mengatakan ingin melakukan peran mereka untuk membantu melindungi kesehatan masyarakat di Amerika Utara pada saat ini.Sumber : BBC

Covid-19: Airbnb Blokir Pemesanan Satu Malam selama Halloween di AS

Internet Sehat : Software AG, raksasa TI Jerman tampaknya telah terkena ransomware. Hal ini diungkapkan sendiri oleh raksasa TI Jerman tersebut kepada pasar saham negara Eropa. Dalam pemberitahuan ke pasar saham Jerman yang diterbitkan awal pekan ini, Software AG mengatakan bahwa infrastruktur TI Software AG dipengaruhi oleh serangan malware sejak malam 3 Oktober 2020.Menurut laporan Software AG ke pasar saham, layanan kepada pelanggannya, termasuk layanan berbasis cloud, tetap tidak terpengaruh. Software AG telah menutup sistem internal secara terkendali sesuai dengan peraturan keamanan internal perusahaan. Perusahaan sedang dalam proses memulihkan sistem dan datanya untuk melanjutkan operasi yang tertib. Namun, layanan helpdesk dan komunikasi internal di Software AG saat ini masih terpengaruh.Sampai saat ini, Software AG tidak mengetahui informasi pelanggan apa pun yang diakses oleh serangan malware. Tangkapan layar laman web tebusan penyerang menunjukkan pindaian paspor staf, catatan penagihan internal, dan direktori internal pada sistem berbasis Windows. Nama folder menunjukkan bahwa konten dapat berhubungan dengan pelanggan Software AG di AS dan Kanada.Brett Callow, seorang analis ancaman di firma spesialis ransomware Emsisoft, mengatakan kepada bahwa varian ransomware Clop yang diduga telah digunakan dalam serangan ini relatif baru. Menurutnya, Clop adalah varian dari CryptoMix dan dapat digunakan oleh grup di belakang trojan perbankan Dridex. Seperti REvil dan NetWalker, Clop terutama digunakan untuk menargetkan jaringan perusahaan, dengan korban masa lalu yang diketahui termasuk Prominent dan ExecuPharm. Permintaan tebusan Clop dapat mencapai jutaan (dollar AS).Callow menambahkan bahwa pada 2018, rata-rata permintaan tebusan adalah 5.000 USD dengan sebagian besar korbannya adalah bisnis kecil. Saat ini, permintaan rata-rata berada di antara 150.000 dan 250.000 USD dengan permintaan jutaan dolar semakin menjadi norma dan korban termasuk perusahaan multinasional, pemerintah dan rumah sakit. Hasilnya, para penjahat memiliki sumber daya yang lebih baik dan lebih termotivasi dari sebelumnya.Sumber : The Register

Software AG Kena Serangan Ransomware Clop

Internet Sehat : Peretas atau hacker yang didukung negara dari negara Korea Utara dan Rusia telah menargetkan organisasi yang mengerjakan vaksin virus corona.Microsoft mengatakan bahwa sebuah kelompok Rusia yang dijuluki “Fancy Bear dan kelompok Korea Utara yang dijuluki Zinc and Cerium terlibat dalam serangan dunia maya baru-baru ini.Pusat Keamanan Siber Nasional Inggris (NCSC) sebelumnya mengatakan peretas Rusia menargetkan penelitian vaksin. Namun Rusia membantah bertanggung jawab.Microsoft yang mengembangkan perangkat lunak keamanan dunia maya, mengatakan telah mendeteksi upaya untuk membobol sistem komputer tujuh perusahaan farmasi. Peneliti vaksin di Kanada, Prancis, India, Korea Selatan, dan Amerika Serikat juga menjadi sasaran.Microsoft mengatakan kelompok Rusia tersebut telah menggunakan taktik kekerasan dengan mencoba masuk ke akun menggunakan jutaan kata sandi yang berbeda.Salah satu grup Korea Utara mengirim email yang menyamar sebagai pejabat Organisasi Kesehatan Dunia dan mencoba mengelabui orang agar menyerahkan kredensial login mereka. Beberapa upaya pembobolan gagal, tetapi Microsoft memperingatkan bahwa beberapa di antaranya berhasil.Rusia sebelumnya membantah bahwa mereka menargetkan penelitian vaksin.Sumber : BBC

Covid-19: Hacker Korut dan Rusia Jadikan Vaksin sebagai Sasaran

Internet Sehat : Seorang pengguna forum penjahat dunia maya tingkat rendah menjual akses ke basis data nomor telepon milik pengguna Facebook dan dengan mudah membiarkan pengguna mencari nomor tersebut dengan menggunakan bot otomatis Telegram.Meskipun data telepon pengguna Facebook tersebut sudah berusia beberapa tahun, data tersebut masih menghadirkan risiko keamanan siber dan privasi bagi mereka yang nomor teleponnya mungkin terungkap . Salah seorang yang mengiklankan layanan tersebut mengatakan bahwa layanan tersebut berisi data 500 juta pengguna Facebook. Facebook mengatakan kepada Motherboard bahwa data terkait dengan kerentanan yang diperbaiki Facebook pada Agustus 2019.Alon Gal, salah satu pendiri dan CTO firma keamanan siber Hudson Rock mengatakan bahwa sangat mengkhawatirkan melihat database sebesar itu dijual di komunitas kejahatan dunia maya. Hal tersebut sangat membahayakan privasi dan pasti akan digunakan untuk kegiatan smishing dan penipuan lainnya oleh aktor jahat.Setelah diluncurkan, bot Telegram mengatakan The bot helps to find out the cellular phone numbers of Facebook users. Bot memungkinkan pengguna memasukkan nomor telepon untuk menerima ID Facebook pengguna yang sesuai atau sebaliknya. Hasil awal bot dihapus, tetapi pengguna dapat membeli kredit untuk mengungkapkan nomor telepon lengkapnya. Satu kredit seharga 20 dollar AS dan 5.000 dollar ASuntuk 10.000 kredit. Bot tersebut mengklaim berisi informasi tentang pengguna Facebook dari AS, Kanada, Inggris, Australia, dan 15 negara lainnya.Motherboard menguji bot tersebut dan mengonfirmasi bahwa bot tersebut berisi nomor telepon asli dari pengguna Facebook yang mencoba merahasiakan nomor ini.Pada 2019, para peneliti menemukan kemungkinan untuk mengambil nomor telepon pengguna Facebook secara massal. Facebook mengatakan bahwa data tersebut berisi ID Facebook yang dibuat sebelum Facebook memperbaiki kerentanan kontak. Facebook mengatakan pihaknya juga menguji bot itu sendiri terhadap data yang lebih baru dan bot itu tidak memberikan hasil apa pun.Tetapi bot masih dapat menghadirkan masalah yang signifikan bagi orang-orang yang mungkin telah menautkan nomor ponsel mereka ke akun Facebook mereka sebelum Agustus 2019. Facebook mendorong dan terkadang meminta pengguna untuk memberikan ponsel mereka. jumlah. Sebelumnya Facebook juga tertangkap menggunakan nomor telepon yang diberikan pengguna untuk otentikasi dua faktor, namun kemudian digunakan untuk penargetan iklan.Sumber : Motherboard

Bot Telegram Memungkinkan Peretas Dengan Mudah Mencari Nomor Telepon Pengguna Facebook

Internet Sehat : Sebanyak 8 penjahat telah ditangkap pada 9 Februari sebagai hasil dari penyelidikan internasional terhadap serangkaian serangan pertukaran SIM yang menargetkan korban-korban terkenal di Amerika Serikat. Penangkapan ini menyusul penangkapan penjahat sebelumnya di Malta (1) dan Belgia (1) yang merupakan anggota lain yang tergabung dalam jaringan kriminal yang sama. Total 10 penjahat ditangkap dalam operasi tersebut.Serangan yang diatur oleh geng kriminal ini menargetkan ribuan korban sepanjang tahun 2020, termasuk influencer internet terkenal, bintang olahraga, musisi, dan keluarga mereka. Para penjahat diyakini telah mencuri dari mereka lebih dari USD 100 juta dalam cryptocurrency setelah mendapatkan akses ke ponsel mereka secara ilegal.Penyapuan geng kriminal internasional ini menyusul penyelidikan selama setahun yang dilakukan bersama oleh otoritas penegak hukum dari Inggris, Amerika Serikat, Belgia, Malta, dan Kanada, dengan aktivitas internasional yang dikoordinasikan oleh Europol.Operasi ini dimulai pada musim semi tahun 2020. Penyelidikan mengungkap bagaimana jaringan yang terdiri dari belasan penjahat bekerja sama untuk mengakses nomor telepon korban dan mengendalikan aplikasi atau akun mereka dengan mengubah sandi.Hal ini memungkinkan mereka untuk mencuri uang, cryptocurrency, dan informasi pribadi, termasuk kontak yang disinkronkan dengan akun online. Mereka juga membajak akun media sosial untuk memposting konten dan mengirim pesan yang menyamar sebagai korban.Jenis penipuan ini dikenal sebagai SIM swapping dan diidentifikasi sebagai tren utama yang meningkat di Europol Internet Organized Crime Threat Assessment terbaru. Aksi melibatkan penjahat dunia maya yang mengambil alih penggunaan nomor telepon korban dengan menonaktifkan SIM mereka dan mentransfer nomor yang dialokasikan ke SIM milik anggota jaringan kriminal.SIM Swapping biasanya dicapai oleh penjahat yang mengeksploitasi penyedia layanan telepon untuk melakukan pertukaran atas nama mereka, baik melalui orang dalam yang korup atau menggunakan teknik rekayasa sosial.Sumber : EuropolSumber Foto : Enter21st

SIM Swapping Attack, 10 Hackers Ditangkap

Internet Sehat : Clearview AI, sebuah perusahaan AS dengan basis data tiga miliar gambar wajah dari internet, menghadapi tantangan hukum baru dari para pegiat privasi.Privacy International dan pihak lainnya memperdebatkan metode pengumpulan foto dan menjualnya ke perusahaan swasta dan polisi merupakan tindakan yang melampaui apa yang dapat diharapkan sebagai pengguna online.Clearview mengatakan tidak memiliki kontrak dengan pelanggan yang berbasis di Uni Eropa. Clearview mengatakan bahwa mereka telah memenuhi permintaan untuk menghapus gambar wajah warga Uni Eropa.Di bawah aturan GDPR, warga negara Eropa dapat bertanya kepada perusahaan apakah wajah mereka ada di database-nya dan meminta agar data biometrik mereka tidak lagi disertakan dalam pencarian. Lima permintaan seperti itu diajukan oleh juru kampanye privasi.Clearview mengatakan bahwa mereka secara sukarela telah memproses lima permintaan akses data yang dipermasalahkan yang hanya berisi informasi yang tersedia untuk umum, seperti ribuan lainnya yang telah diproses.Clearview menambahkan bahwa layanan mereka telah membantu ribuan lembaga penegak hukum di seluruh Amerika menyelamatkan anak-anak dari predator seksual, melindungi orangtua dari penjahat keuangan, dan menjaga keamanan komunitas. Pemerintah menurut Clearview menyatakan sangat membutuhkan teknologi Clearview untuk membantu menyelidiki kejahatan seperti pencucian uang dan perdagangan manusia.Tantangan hukum, yang didukung oleh Hermes Center for Transparency and Digital Rights, Homo Digitalis dan Noyb diserahkan kepada regulator data di Prancis, Austria, Italia, Yunani dan Inggris.Perusahaan rintisan yang berbasis di New York ini menggunakan alat untuk mengumpulkan gambar wajah secara otomatis yang terdeteksi di web. Alat ini dijalankan melalui perangkat lunak pengenal wajah dan disimpan di database yang aksesnya dijual ke perusahaan swasta dan lembaga penegak hukum.Prof Alan Woodward, seorang ilmuwan komputer di Universitas Surrey, mengatakan kasus ini akan membuka perdebatan hukum yang rumit tentang siapa yang memiliki gambar yang ditempatkan secara online dan bagaimana mungkin menegakkan hak jika gambar diambil melintasi batas negara.Dan akan ada pertanyaan yang lebih mendasar tentang apakah Clearview melanggar privasi dengan menggunakan gambar-gambar ini dalam database mereka untuk memungkinkan lembaga pemerintah mengidentifikasi individu.Clearview AI tidak asing dengan kontroversi dan telah menghadapi banyak tantangan hukum. Regulator data Inggris dan Australia meluncurkan penyelidikan bersama tahun lalu, sementara Swedia telah mendenda otoritas kepolisian nasionalnya karena menggunakan teknologi perusahaan untuk mengidentifikasi orang.Pada bulan Februari, komisaris privasi federal Kanada Daniel Therrien mengakhiri penyelidikan selama setahun ke perusahaan tersebut, menyimpulkan bahwa mereka mengumpulkan gambar tanpa sepengetahuan atau persetujuan pengguna dan menuntut agar menghapus foto-foto orang Kanada dari database-nya. Selama penyelidikan, Clearview mengumumkan tidak akan lagi beroperasi di Kanada.Sumber : BBC

Kanada

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Covid-19 : Airbnb Larang Pesta Rumah Secara Global

Covid-19 : Airbnb Larang Pesta Rumah Secara Global

Pembajak Film Terkenal Ditangkap Europol dan Homeland Security

Pembajak Film Terkenal Ditangkap Europol dan Homeland Security

Covid-19: Airbnb Blokir Pemesanan Satu Malam selama Halloween di AS

Covid-19: Airbnb Blokir Pemesanan Satu Malam selama Halloween di AS

Software AG Kena Serangan Ransomware Clop

Software AG Kena Serangan Ransomware Clop

Covid-19: Hacker Korut dan Rusia Jadikan Vaksin sebagai Sasaran

Covid-19: Hacker Korut dan Rusia Jadikan Vaksin sebagai Sasaran

Bot Telegram Memungkinkan Peretas Dengan Mudah Mencari Nomor Telepon Pengguna Facebook

Bot Telegram Memungkinkan Peretas Dengan Mudah Mencari Nomor Telepon Pengguna Facebook

SIM Swapping Attack, 10 Hackers Ditangkap

SIM Swapping Attack, 10 Hackers Ditangkap

Privacy International Gugat Legalitas Pengumpulan Wajah Clearview AI

Privacy International Gugat Legalitas Pengumpulan Wajah Clearview AI

Literasi Digital

Makin Cakap Digital

Menu

Informasi