Kantor Komisaris Informasi

Internet Sehat: Satu orang staf telah dipecat dan dua lainnya telah meninggalkan South Gloucestershire Council setelah tiga pelanggaran keamanan data serius yang dilakukan oleh staf tersebut.Dalam satu kejadian, sebuah surat yang berisi alamat anak asuh diungkapkan kepada ibu kandungnya. Tiga pelanggaran data tersebut termasuk di antara 198 insiden keamanan data di dewan tahun lalu.Dewan mengatakan sedang bekerja dengan staf untuk mengurangi jumlah insiden data ke level serendah mungkin. Tiga pelanggaran oleh staf layanan anak-anak melibatkan detail pribadi yang sensitif dan dilaporkan ke Kantor Komisaris Informasi (ICO), Inggris.Insiden kedua kebocoran data tersebut terjadi ketika seorang staf dewan mengungkapkan kepada seorang ayah identitas tetangga yang telah melaporkan kekhawatiran tentang kemampuannya untuk merawat anak-anaknya. Dalam pelanggaran ketiga, data pribadi yang sensitif dimasukkan dalam laporan dan dikirim ke ibu seorang anak.Tidak ada tindakan disipliner yang diambil setelah alamat anak asuh tersebut diungkapkan secara tidak sengaja karena penyelidikan dewan menemukan ihal tersebut merupakan kesalahan satu kali karena kesalahpahaman.Akan tetapi dewan mencabut kontrak kerja staf yang mengungkapkan kepada ayah identitas pengadu, dan kedua petugas yang bertanggung jawab atas pelanggaran ketiga tersebut pergi setelah prosedur untuk mengelola kinerja mereka dimulai.Sumber: BBCSumber Foto: GDPR Report

Data Bocor, Staf Dipecat

Internet Sehat : Aplikasi, platform media sosial, dan game online yang secara khusus ditargetkan untuk anak-anak, saat ini harus menempatkan privasi di jantung desain mereka.Kode praktik yang menguraikan bagaimana data anak-anak harus dilindungi telah diberlakukan dan perusahaan atau developer aplikasi memiliki waktu 12 bulan untuk mematuhi aturan baru tersebut. Jika tidak, mereka bisa menghadapi denda besar yang dijatuhkan oleh Kantor Komisaris Informasi Inggris.Kepala Komisaris Informasi Inggris, Elizabeth Denham mengatakan hal tersebut adalah langkah penting untuk melindungi anak-anak secara online. Menurutnya, satu generasi dari sekarang, kita semua akan tercengang bahwa pernah ada peraturan khusus untuk melindungi anak-anak saat online. Kode ini menjelaskan bahwa anak-anak tidak seperti orang dewasa saat online dan data mereka membutuhkan perlindungan yang lebih besar.Dia mengatakan Kantor Komisaris Informasi (ICO) menyadari bahwa mungkin sulit bagi bisnis kecil untuk mematuhi kode tersebut dan akan menawarkan bantuan dan dukungan selama tahun mendatang.Di antara prinsip-prinsip kode tersebut adalah sebagai berikut:1. Kepentingan terbaik anak harus menjadi pertimbangan utama saat merancang dan mengembangkan layanan online.2. Privasi tingkat tinggi harus diatur secara default.3. Hanya sejumlah minimum data pribadi yang harus dikumpulkan dan disimpan.4. Data anak-anak tidak boleh dibagikan kecuali ada alasan kuat untuk melakukannya.5. Data pribadi anak-anak tidak boleh digunakan dengan cara yang dapat merugikan kesejahteraan mereka.6. Geo-location harus dimatikan secara default.Bagian lain yang harus mematuhi kode tersebut termasuk situs web pendidikan, layanan streaming yang menggunakan, menganalisis dan membuat profil data anak-anak dan pembuat mainan yang terhubung dengan internet.ICO memiliki kekuatan untuk mendenda perusahaan hingga 4% dari omset global mereka jika mereka melanggar pedoman perlindungan data. Organisasi tersebut sebelumnya mengatakan akan mengambil tindakan yang lebih parah jika ada yang membahayakan anak-anak.Sumber : BBCSumber Foto : Getty Images

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Internet Sehat : Rincian lebih dari 18.000 orang yang dites positif virus Corona dipublikasikan secara tidak sengaja oleh Public Health Wales. Badan kesehatan tersebut mengatakan data dari 18.105 penduduk Wales dapat dilihat online selama 20 jam pada 30 Agustus yang lalu.Menurut Public Health Wales (PHW), sebagian besar kasus memberikan inisial, tanggal lahir, wilayah geografis dan jenis kelamin yang berarti risiko identifikasi rendah. Namun sebanyak 1.928 orang yang tinggal di lingkungan komunal lebih berisiko. Penghuni panti jompo atau mereka yang tinggal di supported house juga mengalami nama tempat tinggal mereka dipublikasikan, yang berarti risikonya, meski masih dianggap rendah, lebih tinggi.Insiden tersebut adalah hasil dari kesalahan manusia ketika informasi diunggah ke server publik yang dapat dicari oleh siapa saja yang menggunakan situs tersebut. PHW mengatakan informasi tersebut telah dilihat 56 kali sebelum dihapus, tetapi sejauh ini tidak ada bukti bahwa data tersebut telah disalahgunakan.Kepala eksekutif Tracey Cooper mengatakan bahwa kegagalan tersebut adalah salah satu pelanggaran data terbesar yang dia temui dan mengatakan itu seharusnya tidak pernah terjadi. Cooper juga mengatakan Public Health Wales bisa bertindak lebih cepat dalam menghapus informasi.Kantor Komisaris Informasi (ICO) dan Pemerintah Welsh telah diinformasikan. ICO mengatakan akan melakukan penyelidikan setelah peringatan tersebut. Peristiwa ini adalah kedua kalinya bagian dari Welsh NHS harus merujuk dirinya ke ICO atas pelanggaran data selama pandemi.Pada bulan April, NHS Wales Informatics Services, bagian dari IT layanan kesehatan menghubungi pengawas setelah 13.000 surat pelindung dikirim ke alamat yang salah.Sumber : BBC

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Internet Sehat : Informasi rekening bank dan kata sandi nasabah termasuk di antara detail yang dikhawatirkan dicuri oleh peretas dalam pelanggaran keamanan di sebuah layanan yang digunakan untuk mengumpulkan sumbangan dari jutaan orang.Universitas dan badan amal Inggris, serta ratusan organisasi lain di seluruh dunia, menggunakan perangkat lunak yang diretas tersebut. Pengembang perangkat lunak tersebut adalah Blackbaud dan mengakui akan adanya serangan tersebut. Perusahaan tersebut sebelumnya mengatakan pencurian terbatas pada data pribadi lainnya, tetapi bukan detail pembayaran.Blackbaud menambahkan bahwa mereka telah menghubungi klien yang terpengaruh. Mereka, pada gilirannya, perlu mengirimkan peringatan tindak lanjut ke beberapa donor yang sebelumnya telah mereka hubungi tentang insiden tersebut.BBC melaporkan bahwa bahwa beberapa organisasi diyakini terkena dampak peretasan tersebut yang meliputi Universitas Birmingham dan National Trust. Juru bicara National Trust mengatakan bahwa mereka menyadari bahwa beberapa data keuangan mungkin telah diakses sebagai akibat dari pelanggaran data dan bekerja dengan Blackbaud untuk menentukan apakah hal ini memengaruhi National Trust.Seorang juru bicara Kantor Komisaris Informasi mengatakan bahwa investigasi mereka sedang berlangsung dan akan melakukan penyelidikan lebih lanjut mengenai perkembangan terbaru. ICO mengatakan sebanyak 166 organisasi Inggris terkena dampak pelanggaran keamanan tersebut yang mencakup lusinan universitas serta badan amal terkait kesehatan, sekolah, dan perwalian yang didirikan untuk merawat bangunan bersejarah. Klien internasional yang terkena dampak juga termasuk rumah sakit, organisasi hak asasi manusia, stasiun radio nirlaba, dan bank makanan.Sumber : BBC

Badan Amal Diretas, Detail Bank dan Password Kemungkinan Dicuri

Internet Sehat : British Airways telah didenda 26 juta dollar AS oleh Kantor Komisaris Informasi (ICO) Inggris karena pelanggaran data yang memengaruhi lebih dari 400.000 pelanggan. Pelanggaran data tersebut terjadi pada 2018 dan memengaruhi data pribadi dan kartu kredit.Jumlah denda tersebut jauh lebih kecil dari jumlah semula, yaitu 183 juta poundsterling yang awalnya dikatakan ICO akan dikeluarkan pada tahun 2019. ICO mengatakan bahwa dampak ekonomi dari pandemi Covid-19 telah diperhitungkan (sehingga denda lebih kecil).Namun, tetap saja jumlah denda yang dikenala kepada British Airways masih merupakan denda terbesar yang dikeluarkan oleh ICO hingga saat ini.Insiden pelanggaran data tersebut terjadi ketika sistem British Airways dikompromikan oleh penyerangnya dan kemudian dimodifikasi untuk mendapatkan detail pelanggan saat mereka memasukkan info login. Hal tersebut terjadi dua bulan sebelum British Airways diberitahu oleh peneliti keamanan dan kemudian memberitahu ICO.Data yang dicuri termasuk log in, kartu pembayaran dan rincian pemesanan perjalanan serta informasi nama dan alamat. Investigasi selanjutnya menyimpulkan bahwa langkah-langkah keamanan yang memadai, seperti otentikasi multi-faktor, tidak tersedia pada saat itu.ICO mencatat bahwa beberapa dari langkah-langkah ini tersedia di sistem operasi Microsoft yang digunakan BA pada saat itu. British Airways mengatakan telah memberi tahu pelanggan segera setelah mengetahui tentang serangan pada sistemnya.Petugas perlindungan data Carl Gottlieb mengatakan bahwa dalam iklim saat ini, 20 juta poundsterling adalah denda yang sangat besar. Denda tersebut menunjukkan ICO tidak membiarkan perusahaan yang sedang berjuang lolos dari kegagalan perlindungan data mereka.Sumber : BBC

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Internet Sehat : Kantor Komisaris Informasi (ICO) telah mendenda Marriott £ 18,4 juta atas pelanggaran data tahun 2014. Jumlah denda ini jauh berkurang dari jumlah denda yang direncanakan sebelumnya karena adanya pandemi COVID-19. Grup hotel Marriot menjadi sasaran pelanggaran data tahun 2014 yang memengaruhi resor Starwood yang diakuisisi oleh Marriott pada tahun 2015.Pada saat itu, pelaku ancaman dapat menyusup ke sistem Starwood dan mengeksekusi malware melalui web shell, termasuk alat akses jarak jauh dan perangkat lunak pemanen kredensial.Para penyerang kemudian dapat memasukkan database yang digunakan untuk menyimpan data reservasi tamu termasuk nama, alamat email, nomor telepon, nomor paspor, detail perjalanan, dan informasi program loyalitas. Kompromi berlanjut hingga 2018 dan selama empat tahun, informasi milik sekitar 339 juta tamu dicuri. Secara total, tujuh juta catatan yang berkaitan dengan tamu Inggris terungkap.ICO mengatakan perusahaan gagal memenuhi standar keamanan yang diwajibkan oleh GDPR karena kegagalan untuk menerapkan tindakan teknis atau organisasi yang sesuai saat memproses data, dan karena itu, perusahaan melanggar persyaratan perlindungan data yang sekarang diberlakukan melalui peraturan GDPR 2018.Namun, pengawas tersebut mengakui bahwa Marriott segera bertindak untuk menghubungi pelanggan dan ICO setelah insiden keamanan siber terungkap dan bertindak cepat untuk mengurangi risiko kerusakan yang diderita pelanggan.Karena perjuangan Marriott saat ini dan dengan perbaikan keamanan perusahaan baru-baru ini, ICO masih mengeluarkan denda, tetapi pemotongan drastis dari denda yang diusulkan semula lebih dari £ 99 juta.Bulan lalu, British Airways didenda £ 20 juta oleh ICO setelah penyerang siber mencuri informasi milik lebih dari 400.000 pelanggan pada 2018.Sumber : ZDNet

Pelanggaran Data, ICO Denda Marriott  18,4 Juta

Internet Sehat : IKEA telah mencabut kamera keamanan tersembunyi dari gudangnya di Peterborough, Inggris, setelah seorang karyawan melihat satu kamera di langit-langit kosong saat menggunakan toilet. Pekerja merasa khawatir bahwa mereka mungkin telah dimata-matai saat berada di kamar mandi.Penemuan itu terjadi minggu lalu ketika lampu dimatikan. Seorang anggota staf melihat apa yang tampak seperti lampu merah kecil di antara panel plafon gantung. Ketika mereka menyelidiki, mereka menemukan kamera tersembunyi. Ketika mereka melihat lebih jauh, mereka menemukan sejumlah kamera lain di atas toilet pria dan wanita.Seorang pekerja mengatakan kepada Peterborough Telegraph bahwa kamera tersebut bukan kamera nirkabel, tetapi kamera dengan jaringan kabel. IKEA mengakui bahwa kamera tersebut telah ada sejak tahun 2015. Perusahaan tidak mengatakan kapan terakhir digunakan.Beberapa laporan telah menyarankan hubungan antara kamera dan sekitarnya dengan toilet, IKEA mengklaim mereka ditempatkan di sana untuk tujuan lain.Dalam sebuah pernyataan, juru bicara IKEA mengatakan bahwa Pusat Distribusi Peterborough adalah fasilitas gudang besar di mana truk forklift dan HGV beroperasi secara teratur. Untuk mendukung kebijakan kesehatan dan keselamatan, IKEA memiliki kebijakan pengujian obat sesuai standar industri.Pemasangan kamera pada tahun 2015 adalah untuk mendeteksi dugaan aktivitas yang dapat mengakibatkan cedera serius pada rekan kerja, dan untuk menjaga tingkat keselamatan yang tinggi di lokasi. Kamera-kamera itu hanya dimaksudkan untuk merekam aktivitas di ruang atap atau koridor.Namun saat ini telah dikonfirmasi bahwa semua kamera telah dicabut dan IKEA sedang melakukan penyelidikan atas masalah tersebut. Staf sekarang dilaporkan sedang mempertimbangkan tindakan hukum.Seorang juru bicara Kantor Komisaris Informasi Inggris (ICO) mengatakan badan tersebut belum menerima keluhan tentang masalah tersebut. ICO mengatakan bahwa merekam gambar dari setiap individu yang dapat diidentifikasi melalui kamera CCTV perlu dilakukan sesuai dengan undang-undang perlindungan data.Di area di mana orang mengharapkan privasi tingkat tinggi, seperti ruang ganti atau area toilet, CCTV hanya boleh digunakan dalam keadaan yang paling luar biasa di mana perlu untuk menangani masalah yang sangat serius. Dalam kasus ini, organisasi harus memberi tahu orang-orang ketika CCTV sedang beroperasi dan ada batasan yang sesuai untuk melihat dan mengungkapkan gambar.Pada bulan Juli, petugas ICO menggerebek dua rumah di Inggris Selatan setelah foto mantan menteri kesehatan Matt Hancock mencium seorang rekan muncul di surat kabar Inggris The Sun. Gambar-gambar itu diambil dari apa yang tampak seperti rekaman CCTV dari dalam Departemen Kesehatan dan Perawatan Sosial di London. Setelah publikasi, Hancock mengundurkan diri setelah mengakui pelanggaran aturan jarak sosial.Sumber : The Register

Kantor Komisaris Informasi

Data Bocor, Staf Dipecat

Data Bocor, Staf Dipecat

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Aplikasi untuk Anak-anak Harus Memberikan Privasi secara Default

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Sebanyak 18.000 Hasil Tes Virus Corona Dipublikasikan Online

Badan Amal Diretas, Detail Bank dan Password Kemungkinan Dicuri

Badan Amal Diretas, Detail Bank dan Password Kemungkinan Dicuri

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Pelanggaran Data, ICO Denda Marriott 18,4 Juta

Pelanggaran Data, ICO Denda Marriott 18,4 Juta

IKEA Cabut Kamera Tersembunyi di Gudang

IKEA Cabut Kamera Tersembunyi di Gudang

Literasi Digital

Makin Cakap Digital

Menu

Informasi