Penyelidik

Internet Sehat : Sebuah perusahaan yang mengirimkan lebih dari 9.000 email spam yang mempromosikan masker wajah telah didenda 40.000 pounsterling oleh Kantor Komisaris Informasi Inggris dan diperintahkan untuk berhenti melakukannya.ICO dalam pernyataannya mengatakan bahwa berdasarkan penyelidikan ICO menemukan bahwa perusahaan tersebut tidak terlibat dalam bisnis penyediaan APD, tetapi direktur perusahaan memutuskan untuk membeli masker wajah untuk dijual dengan mendapatkan keuntungan.Studios MG Ltd, perusahaan yang melalukan pelanggaran mengirim 9.000 email pada 30 April ketika negara Inggris bergulat dengan lockdown nasional pertamanya yang ditujukan untuk menghentikan penyebaran virus corona, COVID-19. Perusahaan itu juga dikatakan telah menghapus database, bukti kunci yang akan menunjukkan volume email yang telah mereka kirim setelah penyelidik ICO menghubungi perusahaan tersebut.Andy Curry, kepala investigasi ICO, mengatakan bahwa mereka mengejar kasus ini karena perusahaan melanggar hukum dan melanggar privasi orang. ICO akan mengambil tindakan di mana mereka menemukan pelanggaran sistematis terhadap hukum dan bukti perusahaan yang mencoba membuatnya.ICO sebelumnya telah mendenda perusahaan yang menggunakan pandemi sebagai alasan untuk cepat kaya melalui spam.Sumber : The RegisterSumber Foto : HostPapa

Covid-19: Kirim Ribuan e-Mail Spam, Perusahaan Didenda

Internet Sehat : Kebocoran data yang melibatkan detail pribadi ratusan juta pengguna Facebook sedang diselidiki oleh Data Protection Commission (DPC) Irlandia. Basis data tersebut diyakini berisi campuran nama profil Facebook, nomor telepon, lokasi, dan fakta lain tentang lebih dari 530 juta orang pengguna Facebook.Facebook mengatakan data tersebut sebagai data lama dari kebocoran yang dilaporkan sebelumnya pada 2019. Tetapi DPC Irlandia mengatakan akan bekerja dengan Facebook, untuk memastikan hal itu terjadi.Regulator Irlandia sangat penting untuk penyelidikan semacam itu, karena markas besar Facebook Eropa berada di Dublin, menjadikannya regulator penting untuk Uni Eropa.Tumpukan data terbaru tersebut tampaknya berisi seluruh database yang dikompromikan dari kebocoran sebelumnya yang menurut Facebook ditemukan dan diperbaiki lebih dari satu setengah tahun yang lalu. Tetapi tumpukan data tersebut sekarang telah dipublikasikan secara gratis di forum peretasan, membuatnya lebih banyak tersedia bagi siapa saja.Data tersebut mencakup 533 juta orang pengguna di 106 negara, menurut para peneliti yang telah melihat data tersebut, termasuk 11 juta pengguna Facebook di Inggris dan lebih dari 30 juta orang Amerika. Tidak setiap bagian data tersedia untuk setiap pengguna, tetapi kebocoran dalam skala besar telah memicu kekhawatiran dari pakar keamanan dunia maya.Wakil komisaris DPC Graham Doyle mengatakan pembuangan data baru-baru ini tampaknya berasal dari kebocoran sebelumnya dan bahwa pengumpulan data di baliknya telah terjadi sebelum undang-undang privasi GDPR Uni Eropa diberlakukan. Namun, menyusul pemberitaan media akhir pekan ini, DPC sedang mengkaji hal tersebut untuk memastikan apakah dataset yang dimaksud memang sama dengan yang diberitakan pada 2019.Meskipun ada klaim bahwa data tersebut lama beberapa peneliti keamanan tetap khawatir karena sifat data yang terlibat tidak berubah. Nomor telepon, misalnya, tidak mungkin berubah bagi banyak orang dalam dua hingga tiga tahun terakhir, dan informasi lain seperti tanggal lahir atau kota asal tidak pernah berubah.Sumber : BBC

Data Pengguna Facebook Bocor, Regulator Irlandia Lakukan Penyelidikan

Internet Sehat : Otoritas AS telah menangkap seorang pria yang diduga berencana untuk membom pusat data Amazon yang dia yakini akan mematikan sekitar 70% dari internet dunia.Seth Aaron Pendley, 28, ditangkap setelah menerima alat peledak tak berguna dari agen FBI yang menyamar. Ia didakwa melakukan upaya jahat untuk menghancurkan bangunan dengan bahan peledak.Pendley menarik perhatian FBI setelah seseorang melaporkan postingan online-nya. Jika terbukti bersalah, Pendley bisa menghadapi hukuman 20 tahun penjara.Menurut penyelidik, tujuan utama Pendley adalah merusak jaringan server web Amazon. Dia percaya bahwa ada 24 bangunan yang menjalankan 70% dari internet (dunia) termasuk layanan yang digunakan oleh CIA dan FBI. Menurutnya, merusak banguanan tersebut akan membuat frustrasi oligarki atau sekelompok kecil elit yang berkuasa di Amerika Serikat.Amazon Web Services (AWS) memang memainkan peran yang sangat penting dalam internet modern, meng-hosting dan memproses informasi di balik banyak situs dan layanan online populer. Pemadaman yang disebabkan oleh masalah di satu pusat cenderung membuat layanan offline paling lama beberapa jam, dan seringkali untuk sejumlah orang atau situs tertentu.Seorang juru bicara Amazon berkata bahwa mereka ingin berterima kasih kepada FBI atas pekerjaan mereka dalam penyelidikan tersebut. Amazon menangani keselamatan dan keamanan data staf dan pelanggan dengan sangat serius, dan terus-menerus meninjau berbagai vektor untuk setiap potensi ancaman. Pendley ikut hadiri Capitol Riots tanggal 6 Januari dengan berkendara dari Texas ke Washington DC. Penyelidik mengatakan dia memberi tahu teman-temannya bahwa dia membawa senapan serbu, tetapi meninggalkannya di mobilnya dan juga bahwa meskipun dia mencapai jendela gedung Capitol, dia tidak memasukinya. Dua hari setelah peristiwa tersebut seorang warga negara yang peduli melaporkan posting Pendley di situs milisi ke FBI.Sumber : BBC

FBI Tangkap Pria yang Berencana Meledakkan Data Centre Amazon

Internet Sehat : TikTok sedang diselidiki oleh Komisi Perlindungan Data Irlandia (Data Protection Commission, DPC), regulator utamanya di Uni Eropa atas dua masalah terkait privasi. DPC sedang menyelidiki pemrosesan data pribadi anak-anak dan apakah TikTok sejalan dengan undang-undang Uni Eropa tentang transfer data pribadi ke negara lain, seperti China.DPC Irlandia mengatakan secara khusus melihat masalah terkait GDPR. GDPR adalah undang-undang privasi Uni Eropa yang berpotensi menyebabkan denda besar hingga 4% dari omset global perusahaan.Penyelidikan pertama DPC akan memeriksa pemrosesan data pribadi untuk pengguna di bawah usia 18 tahun dan langkah-langkah verifikasi usia untuk pengguna di bawah 13 tahun. Penyelidikan ini juga akan melihat seberapa transparan TikTok tentang bagaimana mereka memproses data tersebut.Ini bukan pertama kalinya DPC Irlandia menyelidiki masalah seperti itu. Pada Oktober 2020, DPC mengumumkan sedang menyelidiki penanganan data pribadi anak-anak oleh Instagram. Tiktok telah menghadapi tindakan hukum kolektif serupa di Inggris, yang dipelopori oleh mantan komisaris anak-anak Inggris. Penyelidikan kedua yang diumumkan minggu ini adalah masalah TikTok yang lebih unik. Masalah tersebut adalah transfer data pribadi pengguna oleh TikTok ke China. TikTok dimiliki oleh perusahaan China ByteDance dan telah berulang kali menghadapi tuduhan bahwa mereka berbagi data dengan perusahaan China atau bahkan pemerintah China, sesuatu yang dibantah keras oleh perusahaan tersebut.Penyelidikan DPC lebih terkait dengan apakah TikTok mematuhi aturan Uni Eropa tentang transfer data ke apa yang disebut sebagai negara ketiga, tempat-tempat di mana Uni Eropa belum memberikan segel persetujuan atas undang-undang privasi mereka.TikTok telah membuat serangkaian perubahan pada sistemnya untuk menangkis kedua tuduhan tersebut. Pada bulan Januari, TikTok membuat semua akun di bawah 16 tahun menjadi pribadi secara default, sebagai bagian dari upaya untuk meningkatkan keamanan anak di platform. Kemudian diikuti pada bulan Juli dengan menghapus jutaan akun yang katanya milik pengguna di bawah 13 tahun, yang seharusnya tidak diizinkan di platform sama sekali.Pada bulan Agustus, TikTok mengumumkan tidak akan lagi mengirim push notification ke akun anak-anak selama waktu-waktu tertentu dalam sehari untuk membantu anak-anak belajar, bersantai, dan tidur.Dalam sebuah pernyataan, TikTok mengatakan bahwa mereka telah menerapkan kebijakan dan kontrol ekstensif untuk melindungi data pengguna dan mengandalkan metode yang disetujui untuk mentransfer data dari Eropa, seperti klausul kontrak standar. TikTok bermaksud untuk sepenuhnya bekerja sama dengan DPC.Komisaris data Irlandia mengambil peran utama dalam mengatur banyak perusahaan teknologi terbesar di dunia, karena kantor pusat perusahaan Eropa seperti TikTok, Facebook, dan Google semuanya berbasis di Irlandia. Namun demikian DPC telah dituduh oleh beberapa pihak memiliki pendekatan lemah untuk penegakan.Misalnya, baru-baru DPC memberi WhatsApp denda GDPR terbesar kedua dalam catatan, sebesar 225 juta euro. Awalnya DPC merekomendasikan denda yang jauh lebih kecil, yaitu antara 30-50 juta euro, tetapi menghadapi keberatan dari pengawas data dari beberapa negara Uni Eropa lainnya. Ketidaksepakatan akhirnya diajukan ke dewan resmi Uni Eropa yang mengatakan kepada DPC Irlandia untuk mengubah temuannya dan mengeluarkan denda yang lebih tinggi.Sumber : BBC

Irish Data Protection Commission (DPC) Selidiki TikTok Terkait Masalah Privasi

Internet Sehat : Rusia telah mengancam akan memblokir YouTube kecuali jika layanan video milik Google memulihkan dua saluran berbahasa Jerman yang dikelola oleh perusahaan media pemerintah Rusia RT yang telah dihapus setelah mereka menerbitkan apa yang disebut YouTube sebagai informasi yang salah tentang covid-19 dan vaksin virus corona.Kementerian Komunikasi Rusia, Roskomnadzor mengatakan telah mengirim surat ke Google menuntut agar semua pembatasan pada saluran YouTube RT DE dan Der Fehlende Part, yang dioperasikan oleh outlet media Rusia Russia Today, dicabut sesegera mungkin. Kementerian mengancam akan membatasi sepenuhnya atau sebagian YouTube di Rusia atau mendenda Google jika saluran tidak dipulihkan.YouTube sebelumnya telah memberi tahu penyiar Jerman Deutsche Welle bahwa mereka tidak mengizinkan konten di platformnya yang bertentangan dengan informasi medis otoritas kesehatan setempat atau Organisasi Kesehatan Dunia (WHO) tentang covid-19.Saluran Jerman RT awalnya menerima teguran karena mengunggah konten yang melanggar kebijakan misinformasi Covid-19 YouTube yang mengakibatkan penangguhan hak posting di platform selama seminggu. Selama penangguhan itu, penyiar Rusia mencoba menggunakan saluran kedua, Der Fehlende Part untuk menghindari larangan mengunggah konten ke YouTube. Saluran ini pun kemudian dihapus oleh YouTube.Ini bukan pertama kalinya Rusia dikaitkan dengan misinformasi virus corona. Facebook pada bulan Agustus mengatakan telah menghapus ratusan akun yang dikatakannya adalah bagian dari kampanye disinformasi yang sebagian besar dilakukan di Rusia yang menggunakan influencer media sosial untuk menjajakan klaim palsu tentang vaksin virus corona, termasuk bahwa beberapa suntikan vaksin dapat mengubah orang menjadi simpanse.Penyelidik Facebook mengatakan mereka melacak asal-usul kampanye itu ke Fazze, anak perusahaan dari perusahaan pemasaran yang terdaftar di Inggris yang operasinya terutama dilakukan dari Rusia.Langkah terbaru mengikuti larangan atau penangguhan serupa oleh YouTube dari outlet berita lainnya. Pada bulan Agustus, Sky News Australia milik Rupert Murdoch dilarang memposting video baru dan streaming langsung di YouTube selama seminggu setelah melanggar kebijakan platform dengan membagikan klip yang diduga menyebarkan informasi yang salah tentang pandemi virus corona.YouTube tidak mengungkapkan video mana yang melanggar peraturannya. Tetapi pada saat itu, klip yang membahas perawatan COVID-19 yang berpotensi berisiko atau tidak terbukti dengan konteks terbatas terlihat di situs.Pemimpin Redaksi RT Margarita Simonyan dilaporkan mengkritik keputusan YouTube dan meminta pemerintah Rusia untuk melarang media pemerintah Jerman di Rusia.Sumber : The Washington Post

Covid-19 : Rusia Ancam Blokir YouTube setelah Penghapusan Saluran RT Jerman

Internet Sehat : Europol telah mengumumkan penangkapan dua pria di Ukraina, yang dikatakan sebagai anggota operasi ransomware produktif yang memeras korban dengan tuntutan tebusan berkisar antara 5 hingga 70 juta euro.Operasi penegakan hukum internasional dilakukan berkoordinasi dengan FBI, polisi Prancis (Gendarmerie Nationale), dan Polisi Nasional Ukraina. Secara total, petugas polisi melakukan tujuh penggeledahan properti, menyita uang tunai 375.000 dollar AS dan dua kendaraan mewah seharga 250.000 dollar AS. Selanjutnya, para penyelidik membekukan mata uang kripto senilai 1,3 juta dollar AS yang diyakini terkait dengan pembayaran uang tebusan.Pengumuman terkoordinasi dari Europol dan polisi Ukraina menggambarkan para tersangka sebagai anggota kelompok tingkat atas, tetapi Europol mengatakan bahwa mereka tidak dapat menyebutkan nama kelompok tersebut karena alasan operasional. Kedua orang ini adalah bagian dari kelompok yang sama yang fokus tidak hanya pada serangan uang tebusan, tetapi juga pencucian dana kriminal. Kedua tersangka ditangkap di Kota Kyiv, dengan salah satu individu digambarkan sebagai peretas adalah pria berusia 25 tahun.Operasi penegakan hukum mengambil upaya gabungan dari enam penyelidik Prancis, empat dari FBI, satu petugas Interpol, dan dua spesialis kejahatan dunia maya Europol. Penangkapan ini kemungkinan tidak akan menghentikan seluruh operasi Ransomware-as-a-Service (RaaS). Namun, penegakan hukum semakin menargetkan anggota individu sebagai cara untuk mengganggu aktivitas geng.Selain itu, operasi penegakan hukum yang berhasil cenderung memiliki efek mengerikan pada operasi kelompok peretasan ilegal karena mereka menyebarkan ketakutan dan ketidakpastian di antara anggota lain, yang biasanya mengarah pada penutupan atau rebranding grup.Pengumuman dari polisi siber Ukraina mengatakan orang-orang yang ditangkap menghadapi hukuman dua belas tahun penjara karena melanggar dua pasal KUHP di negara itu, satu karena campur tangan tidak sah dalam jaringan dan sistem komputer, dan satu lagi untuk pencucian uang. Polisi Ukraina juga menangkap orang lain tahun ini yang diyakini sebagai anggota operasi ransomware Clop and Egregor.Sumber : Bleeping Computer

Operator yang Berada di Belakang Ratusan Serangan Ransomware Ditangkap di Ukraina

Internet Sehat : FinalSite telah mengumumkan temuan investigasi enam hari terhadap serangan ransomware minggu lalu. FinalSite menyatakan bahwa mereka tidak menemukan bukti data sekolah diakses atau dicuri oleh peretas.FinalSite adalah penyedia perangkat lunak sebagai layanan (SaaS) yang menyediakan hosting situs web, desain, dan sistem manajemen konten untuk institusi pendidikan, termasuk distrik sekolah K-12 dan universitas.Selasa minggu lalu, FinalSite mengalami serangan ransomware yang memaksa mereka untuk menghapus sistem TI mereka, termasuk server web yang menghosting situs web pelanggan. Hal ini menyebabkan penutupan sekitar 5.000 situs web sekolah, 3.000 di antaranya adalah untuk sekolah distrik umum di AS.Dalam briefing media, FinalSite mengatakan mereka menyewa pengacara privasi di Mullen Coughlin LLC dan penyelidik forensik cyber di Charles River Associates untuk menyelidiki serangan siber tersebut.Setelah penyelidikan enam hari, FinalSite menyatakan bahwa mereka telah menentukan geng ransomware apa yang melakukan serangan dan bagaimana mereka mendapatkan akses ke jaringan mereka, tetapi tidak akan mengungkapkan nama mereka karena penyelidikan yang sedang berlangsung.Laporan tersebut juga menyatakan bahwa FinalSite yakin bahwa tidak ada data klien yang dilihat atau dicuri selama serangan ransomware. FinalSite menjelaskan bahwa pelanggan yang menggunakan layanan mereka tidak menyimpan informasi sensitif, seperti catatan akademik, nomor jaminan sosial, informasi pembayaran, atau informasi rahasia.Bergantung pada layanan yang digunakan, beberapa situs mungkin menghosting data demografis, termasuk nama, alamat email, dan nomor telepon. Sementara pelaku ancaman mungkin tidak mencuri data pelanggan, peretas kemungkinan mencuri data perusahaan milik FinalSite selama serangan.Ketika geng ransomware melakukan serangan pada jaringan perusahaan, mereka biasanya berada di jaringan selama berhari-hari, jika tidak berminggu-minggu, sebelum mengenkripsi perangkat. Selama waktu tersebut pelaku ancaman mencuri data dari korban, yang digunakan sebagai pengungkit saat menuntut pembayaran uang tebusan.Jika data dicuri dari FinalSite, pelaku ancaman kemungkinan besar akan mempublikasikannya di situs kebocoran data kecuali jika uang tebusan dibayarkan. Jadi sementara ini adalah kabar baik bagi distrik sekolah, orangtua, dan siswa, masih harus dilihat apakah serangan itu mengekspos data karyawan.Sumber : Bleeping Computer

Penyelidik

Covid-19: Kirim Ribuan e-Mail Spam, Perusahaan Didenda

Covid-19: Kirim Ribuan e-Mail Spam, Perusahaan Didenda

Data Pengguna Facebook Bocor, Regulator Irlandia Lakukan Penyelidikan

Data Pengguna Facebook Bocor, Regulator Irlandia Lakukan Penyelidikan

FBI Tangkap Pria yang Berencana Meledakkan Data Centre Amazon

FBI Tangkap Pria yang Berencana Meledakkan Data Centre Amazon

Irish Data Protection Commission (DPC) Selidiki TikTok Terkait Masalah Privasi

Irish Data Protection Commission (DPC) Selidiki TikTok Terkait Masalah Privasi

Covid-19 : Rusia Ancam Blokir YouTube setelah Penghapusan Saluran RT Jerman

Covid-19 : Rusia Ancam Blokir YouTube setelah Penghapusan Saluran RT Jerman

Operator yang Berada di Belakang Ratusan Serangan Ransomware Ditangkap di Ukraina

Operator yang Berada di Belakang Ratusan Serangan Ransomware Ditangkap di Ukraina

FinalSite : Tidak Ada Data Sekolah yang Dicuri dalam Serangan Ransomware

FinalSite : Tidak Ada Data Sekolah yang Dicuri dalam Serangan Ransomware

Literasi Digital

Makin Cakap Digital

Menu

Informasi