nomor

Internet Sehat : Another day, another data leaks. Setelah beberapa waktu yang lalu data pengguna sebuah e-commerce di Indonesia bocor dan dijual di dark web, kini gilirabn data pasien Covid-19 Indonesia yang diduga bocor dan dijual di tempat yang sama.Dikutip dari CNN Indonesia, data warga terkait Covid-19 di Indonesia diduga telah dicuri oleh peretas (hacker). Mereka diduga menjual data pasien terinfeksi virus Corona tersebut di forum dark web RapidForums.Menurut CNN, data tersebut bisa dikatakan lengkap. Beberapa data tersebut adalah nama, status kewarganegaraan, tanggal lahir, umur, nomor telepon, alamat rumah, Nomor Identitas Kependudukan (NIK), dan alamat hasil tes corona. Selain itu, hasil tes Covid-19 juga muncul secara detail dalam basis data tersebut. Data yang dijual berupa gejala, tanggal mulai sakit, dan tanggal pemeriksaan. Akun penjual bernama Database Shopping menyatakan basis data terkait Covid-19 mulai bocor pada 20 Mei 2020 lalu. Namun, ia mulai menjual data pasien atau warga yang terkait wabah corona pada Kamis (18/6) minggu lalu.Sejauh ini, penjual tersebut memiliki 230 ribu data warga terkait Covid-19 yang ada di Indonesia. Sementara, data resmi pemerintah menunjukkan tes PCR yang telah dilakukan di Indonesia menjangkau 366.581 orang.Pengamat keamanan siber dari CISSRec, Pratama Persadha menyatakan peretasan dan penjualan data pasien Covid-19 di Indonesia cukup berbahaya. Masalahnya, data yang dicuri dan dijual terbilang cukup lengkap.Sumber: CNNSumber Foto: Revision Legal

Data Pasien Covid-19 Indonesia Dijual di Dark Web

Internet Sehat : Nomor rekening bank para dokter gigi dan korespondensi dengan British Dental Association (BDA) dikhawatirkan telah dicuri oleh para peretas. British Dental Association telah memberi tahu para anggotanya bahwa mereka masih belum yakin apa yang sebenarnya diakses dalam pelanggaran data pada 30 Juli.Seorang juru bicara BDA mengatakan bahwa ada kemungkinan informasi tentang pasien terpapar, tetapi tidak jelas tentang konteks yang potensial. Situs web BDA telah offline sejak serangan tersebut terjadi.BDA mendesak para anggota untuk berhati-hati terhadap korespondensi yang mengaku berasal dari bank setelah insiden tersebut. Organisasi tersebut menghubungi orang-orang yang dianggapnya berkompromi dengan data.Dalam email ke anggota mereka, BDA menyebut catatan korespondensi dan catatan kasus sebagai salah satu informasi yang harus dianggap telah dicuri. Seorang juru bicara awalnya mengatakan bahwa catatan terkait dengan klaim asuransi, yang dapat mencakup informasi pasien kemungkina juga telah diakses. Tetapi dia kemudian mengklarifikasi hal tersebut.Kepala eksekutif BDA, Martin Woodrow mengatakan bahwa penyelidikan masih berlangsung. Menurutnya, oleh karena kecanggihan para penjahat. BDA belum dapat mengkonfirmasi sepenuhnya informasi yang telah diakses sejauh ini. BDA sangat terpukul dan meminta maaf tanpa syarat atas pelanggaran data tersebut.Sumber : BBC

Anggota British Dental Association Jadi Target Hackers

Internet Sehat : Seorang pengguna forum penjahat dunia maya tingkat rendah menjual akses ke basis data nomor telepon milik pengguna Facebook dan dengan mudah membiarkan pengguna mencari nomor tersebut dengan menggunakan bot otomatis Telegram.Meskipun data telepon pengguna Facebook tersebut sudah berusia beberapa tahun, data tersebut masih menghadirkan risiko keamanan siber dan privasi bagi mereka yang nomor teleponnya mungkin terungkap . Salah seorang yang mengiklankan layanan tersebut mengatakan bahwa layanan tersebut berisi data 500 juta pengguna Facebook. Facebook mengatakan kepada Motherboard bahwa data terkait dengan kerentanan yang diperbaiki Facebook pada Agustus 2019.Alon Gal, salah satu pendiri dan CTO firma keamanan siber Hudson Rock mengatakan bahwa sangat mengkhawatirkan melihat database sebesar itu dijual di komunitas kejahatan dunia maya. Hal tersebut sangat membahayakan privasi dan pasti akan digunakan untuk kegiatan smishing dan penipuan lainnya oleh aktor jahat.Setelah diluncurkan, bot Telegram mengatakan The bot helps to find out the cellular phone numbers of Facebook users. Bot memungkinkan pengguna memasukkan nomor telepon untuk menerima ID Facebook pengguna yang sesuai atau sebaliknya. Hasil awal bot dihapus, tetapi pengguna dapat membeli kredit untuk mengungkapkan nomor telepon lengkapnya. Satu kredit seharga 20 dollar AS dan 5.000 dollar ASuntuk 10.000 kredit. Bot tersebut mengklaim berisi informasi tentang pengguna Facebook dari AS, Kanada, Inggris, Australia, dan 15 negara lainnya.Motherboard menguji bot tersebut dan mengonfirmasi bahwa bot tersebut berisi nomor telepon asli dari pengguna Facebook yang mencoba merahasiakan nomor ini.Pada 2019, para peneliti menemukan kemungkinan untuk mengambil nomor telepon pengguna Facebook secara massal. Facebook mengatakan bahwa data tersebut berisi ID Facebook yang dibuat sebelum Facebook memperbaiki kerentanan kontak. Facebook mengatakan pihaknya juga menguji bot itu sendiri terhadap data yang lebih baru dan bot itu tidak memberikan hasil apa pun.Tetapi bot masih dapat menghadirkan masalah yang signifikan bagi orang-orang yang mungkin telah menautkan nomor ponsel mereka ke akun Facebook mereka sebelum Agustus 2019. Facebook mendorong dan terkadang meminta pengguna untuk memberikan ponsel mereka. jumlah. Sebelumnya Facebook juga tertangkap menggunakan nomor telepon yang diberikan pengguna untuk otentikasi dua faktor, namun kemudian digunakan untuk penargetan iklan.Sumber : Motherboard

Bot Telegram Memungkinkan Peretas Dengan Mudah Mencari Nomor Telepon Pengguna Facebook

Internet Sehat : Punya nomor ponsel lama yang sudah tak dipakai dan kini menggunakan nomor ponsel baru? Tahukah bahwa nomor ponsel lama ini kemudian didaur ulang oleh operator seluler dan bisa membuat pemilik nomor lama tersebut diretas oleh hacker.Operator mengatakan alasan mereka melakukan ini adalah untuk mencegah masa depan hipotetis kehabisan nomor untuk nomor telepon. Namun, tindakan daur ulang nomor sebenarnya membawa serta sejumlah risiko keamanan dan privasi. Hal ini ditunjukkan oleh sebuah studi baru yang dilakukan oleh para peneliti Universitas Princeton. Nomor daur ulang memungkinkan pelanggan baru mengakses informasi pelanggan lama, membuka peluang untuk berbagai pertemuan yang invasif dan berpotensi eksploitatif.Studi ini menghubungkan satu insiden tertentu di mana pengguna nomor baru dibombardir dengan teks yang berisi hasil tes darah dan reservasi janji temu spa yang jelas dimaksudkan untuk orang lain. Meskipun ini mungkin terdengar lebih lucu daripada mengkhawatirkan, akses yang diberikan oleh nomor telepon jelas bisa jauh lebih mengerikan.Terlepas dari kenyataan bahwa nomor telepon biasanya digunakan dalam otentikasi dua faktor atau untuk tujuan keamanan lainnya, orang sering gagal untuk segera memperbarui semua akun online mereka ketika mereka mengubah nomor dan nomor lama dapat tetap digunakan sebagai metode untuk penyetelan ulang kata sandi yang diautentikasi melalui SMS. Artinya, nomor lama dapat digunakan untuk terhubung ke media sosial, email, atau akun konsumen. Peneliti mengatakan informasi pribadi lainnya dapat dengan mudah dikumpulkan untuk meningkatkan pengambilalihan akun tersebut, biasanya dari situs penelusuran orang online seperti BeenVerified atau Intelius. Nomor telepon juga dapat dipasangkan dengan kata sandi yang diambil dari pelanggaran data besar. Dengan cara ini, pelaku kejahatan berpotensi melakukan penipuan dan/atau membajak akun untuk mencuri lebih banyak data pribadi atau untuk tujuan jahat lainnya.Jika skenario ini mungkin terdengar terlalu dibuat-buat, peluang untuk melakukannya tampaknya cukup besar. Salah satu peneliti, Arvind Narayanan, mengatakan bahwa 66% nomor daur ulang yang mereka sampel masih terikat dengan akun online pemilik sebelumnya dan akibatnya, berpotensi rentan terhadap pembajakan akun. Para peneliti mensurvei 259 nomor telepon dan 215 di antaranya didaur ulang dan juga rentan terhadap setidaknya satu dari tiga serangan.Narayanan mengatakan bahwa setelah dia dan rekan peneliti lainnya, Kevin Lee, menghubungi operator tentang masalah ini, Verizon dan T-mobile meningkatkan dokumentasi mereka, tetapi tidak mempersulit serangan. Perusahaan pada dasarnya mempermudah pengguna untuk mengetahui sendiri tentang kerentanan ini, tetapi pada akhirnya tidak melakukan apa pun untuk menghentikan potensi serangan.Sumber : Gizmodo

Nomor Ponsel Lama Bisa Jadi Pintu Masuknya Hacker

Internet Sehat : Mercedes-Benz AS baru saja mengungkapkan pelanggaran data yang berdampak pada beberapa pelanggannya. Perusahaan menilai 1,6 juta catatan pelanggan yang mencakup nama pelanggan, alamat, email, nomor telepon, dan beberapa informasi kendaraan yang dibeli untuk menentukan dampaknya.Pelanggaran data tersebut mengekspos informasi kartu kredit, nomor jaminan sosial, dan nomor SIM kurang dari 1.000 pelanggan Mercedes-Benz dan pembeli potensial. Dampak pelanggaran data terungkap setelah mengaudit 1,6 juta catatan. Pada 11 Juni yang lalu vendor Mercedes-Benz memberi tahu perusahaan bahwa informasi pribadi pelanggan tertentu terungkap karena penyimpanan cloud yang tidak cukup aman. Menurut perusahaan, pelanggaran tersebut memengaruhi beberapa pelanggan dan calon pembeli kendaraan yang telah memasukkan informasi sensitif di situs web perusahaan dan dealer Mercedez-Benz antara tahun 2014 dan 2017:Vendor yang memberi tahu Mercedez-Benz tentang pelanggaran data tersebut dan menyatakan bahwa informasi yang terungkap termasuk skor kredit pelanggan yang dilaporkan sendiri, nomor surat izin mengemudi, Nomor Jaminan Sosial (SSN), nomor kartu kredit, dan tanggal lahir.Namun, perusahaan telah menyatakan bahwa informasi ini tidak akan dapat dicari atau diindeks oleh mesin pencari biasa. Untuk melihat informasi tersebut, seseorang memerlukan pengetahuan tentang program dan alat perangkat lunak khusus dan pencarian Internet tidak akan mengembalikan informasi apa pun yang terkandung dalam file.Perusahaan merilis pernyataan pelanggaran data ini setelah meninjau hampir 1,6 juta catatan pelanggan unik, yang mencakup nama, alamat, email, nomor telepon, dan beberapa informasi kendaraan yang dibeli. Namun, setelah penyelidikan selesai, ditentukan bahwa kurang dari 1.000 pelanggan yang informasi pribadi tambahan mereka yang dapat diakses publik melalui solusi penyimpanan cloud.Mercedes-Benz USA mengatakan bahwa sedang dalam proses menghubungi individu yang terkena dampak tentang insiden ini yang informasi tambahannya dapat diakses.Sumber : Bleeping Computer

Pelanggaran Data Mercedes-Benz AS Ekspos SSN & Nomor Kartu Kredit

Internet Sehat : Google mengatakan akan memperluas jenis informasi pribadi yang akan dihapus dari hasil pencarian untuk mencakup hal-hal seperti alamat fisik, nomor telepon, dan kata sandi pengguna. Sebelumnya, fitur tersebut sebagian besar mencakup informasi yang memungkinkan seseorang mencuri identitas atau uang seseorang. Namun sekarang, pengguna dapat meminta Google untuk berhenti menampilkan URL tertentu yang mengarah ke info yang dapat mengarahkan seseorang ke rumah atau memberi mereka akses ke akun pengguna.Menurut Google, mereka memberikan pengguna pilihan baru karena internet selalu berkembang dan jika mesin pencarinya memberikan nomor telepon atau alamat rumah, hal tersebut bisa sangat berbahaya. Berikut daftar jenis informasi yang mungkin dihapus Google:Nomor identifikasi (ID) rahasia pemerintah seperti Nomor Jaminan Sosial AS, Nomor Identifikasi Pajak Tunggal Argentina, dll.Nomor rekening bankNomor kartu kreditGambar tanda tangan tulisan tanganGambar dokumen IDCatatan yang sangat pribadi, terbatas, dan resmi, seperti catatan medisInfo kontak pribadi (alamat fisik, nomor telepon, dan alamat email)Kredensial login rahasiaGoogle juga akan menghapus hal-hal seperti gambar pribadi eksplisit atau intim non-konsensual, deepfake porno atau Photoshop yang menampilkan kemiripan atau tautan ke situs dengan praktik penghapusan eksploitatif.Google sudah memiliki kebijakan yang memungkinkan orang menghapus informasi pribadi yang telah dibagikan dengan jahat, tindakan yang umumnya dikenal sebagai doxxing. Perubahan kebijakan ini, bagaimanapun, membutuhkan lebih sedikit pertimbangan. Sekarang Google hanya perlu memutuskan apakah info tersebut untuk kepentingan publik. Google masih memiliki proses untuk menangani doxxing jahat yang sebenarnya juga, jika misalnya, nomor telepon pengguna dibagikan dengan niat jahat, mengancam, atau melecehkan. Saat pengguna mengisi permintaan penghapusan informasi pribadi, ada pertanyaan apakah menurut pengguna memang demikian. Formulir tersebut juga meminta untuk memberi Google daftar URL yang tertaut ke informasi pribadi, serta halaman pencarian yang memunculkan tautan tersebut. Setelah pengguna mengirimkan permintaan, Google akan mengevaluasi tautan dan menentukan apakah tautan tersebut relevan untuk publik. Jika Google memutuskan bahwa tautan tersebut harus dihapus, dikatakan bahwa tautan tersebut tidak akan muncul untuk kueri penelusuran apa pun atau bahwa tautan tersebut tidak akan muncul untuk penelusuran yang menyertakan nama pengguna.Google tampaknya menerapkan standar yang relatif tinggi untuk apa yang dianggap sebagai informasi pengenal pribadi, yang membuatnya sedikit berbeda dari sistem yang harus diterapkan di tempat-tempat seperti UE untuk mematuhi apa yang disebut aturan hak untuk dilupakan. Undang-undang tersebut memungkinkan orang meminta agar tautan yang mereka anggap tidak menarik atau tidak relevan dihapus, sementara aturan yang ditambahkan Google hanya mencakup tautan ke info yang sangat sensitif.Sumber : Google dan The Verge

nomor

Data Pasien Covid-19 Indonesia Dijual di Dark Web

Data Pasien Covid-19 Indonesia Dijual di Dark Web

Anggota British Dental Association Jadi Target Hackers

Anggota British Dental Association Jadi Target Hackers

Bot Telegram Memungkinkan Peretas Dengan Mudah Mencari Nomor Telepon Pengguna Facebook

Bot Telegram Memungkinkan Peretas Dengan Mudah Mencari Nomor Telepon Pengguna Facebook

Nomor Ponsel Lama Bisa Jadi Pintu Masuknya Hacker

Nomor Ponsel Lama Bisa Jadi Pintu Masuknya Hacker

Pelanggaran Data Mercedes-Benz AS Ekspos SSN & Nomor Kartu Kredit

Pelanggaran Data Mercedes-Benz AS Ekspos SSN & Nomor Kartu Kredit

Google akan Hapus Informasi Pengenal Pribadi dari Pencarian

Google akan Hapus Informasi Pengenal Pribadi dari Pencarian

Literasi Digital

Makin Cakap Digital

Menu

Informasi