Kementerian Komunikasi dan Informatika (Kominfo) bersama ICT Watch, WhatsApp, Badan Siber dan Sandi Negara (BSSN) meluncurkan program literasi privasi dan keamanan digital.“Tujuannya adalah untuk meningkatkan awareness ataupun kesadaran masyarakat agar masyarakat menyadari bahwa data pribadi itu sangat penting sekali, dan agar kita juga awareterhadap perlindungan data pribadi kita,” ujar Sekjen Kementerian Komunikasi dan Informatika, Rosarita Niken Widiastuti, di kantor Kominfo, Jakarta, Senin.Menurut Niken, data saat ini menjadi aset yang luar biasa. Data nantinya bisa ditindaklanjuti untuk memecahkan permasalahan yang ada.Sementara itu, Plt Direktur Ekskutif ICT Watch, Widuri, melihat saat ini banyak kasus-kasus yang terjadi terkait pelanggaran data pribadi, sehingga program literasi privasi dan kemanan digital menjadi langkah awal.“Saat ini langkah awal kami bersama Whatasap dalam rangka privasi agar lebih aware pentingnya privasi mana yang boleh di-share mana yang tidak boleh di-share,” kata Widuri.WhatsAppSebagai platform, WhatsApp menjadi aplikasi pesan instan yang paling banyak digunakan di Indonesia.Pengguna internet di Indonesia ada 171 juta atau 64,4 persen menggunakan internet, di mana 83 persen dari 171 juta itu adalah pengguna WhatsApp.Direktur Kebijakan WhatsApp Asia Pasifik, Clair Deevy juga mengatakan bahwa pengguna di Indonesia jumlahnya terbesar di dunia.Untuk itu, WhatsApp telah menyiapkan langkah-langkah untuk melindungi privasi dan keamanan data pribadi.“Berbicara mengenai keamanan WhatsApp kami miliki tiga hal. Pertama, edukasi pengguna, kemudian secara proaktif menangani penyalahgunaan pada aplikasi, terakhir kami bekerjasama dengan para masyarakat sipil seperti ICT Watch,” ujar Clair.Rangkaian kegiatan literasi privasi dan keamanan digital akan dimulai dengan kegiatan seminar dan workshop di Jakarta, kemudian akan dilanjutkan ke empat kota lainnya yakni Cianjur pada 3 Desember, Kupang pada 10 Desember, Samarinda pada 17 Desember dan Aceh pada 15 Januari 2020.Selain itu, kegiatan ini juga alam dilaksanakan di 15 Ruang Publik Terpadu Ramah Anak (RPTRA) di Jakarta yang akan berlangsung di bulan Desember.Saat ini, Kominfo sedang mempersiapkan kelahiran UU Perlindungan Data Pribadi yang diharapkan bisa diserahkan ke DPR pada akhir tahun 2019 atau awal 2020.“Kemkominfo juga mengeluarkan Permenkominfo 20/2016 tentang perlindungan data pribadi dalam sistem elektronik dan mendorong PP 71/2019 tentang Penyelenggara Sistem Transaksi Elektronik, di mana penyelenggara sistem elektronik wajib melaksanakan perlindungan data pribadi dalam melakukan pemrosesan data pribadi,” ujar Niken.Sumber: Antara

Kominfo-ICT Watch-WA-BSSN Luncurkan Progam Literasi Privasi dan Keamanan Digital

Internet Sehat : Data penduduk Indonesia yang bocor di Raid Forum beberapa hari yang lalu bisa digunakan untuk membobol bank. Hal ini dikatakan oleh Spesialis Keamanan Teknologi Vaksincom Alfons Tanujaya. Dikutip dari Kata Data Spesialis Keamanan Teknologi Vaksincom Alfons Tanujaya mengatakan mengatakan berdasarkan informasi yang disebarkan di situs forum peretas, dari 279 juta data yang bocor, ada sebanyak 1 juta sampel data yang dibagikan gratis. Sampel data itu mayoritas berhubungan dengan data kependudukan seperti nama lengkap, tanggal lahir, Nomor Induk Kependudukan (NIK), email, hingga nomor ponsel. Menurutnya, risikonya adalah penyalahgunaan data kependudukan. Implikasinya bisa digunakan untuk pemalsuan KTP dan pembukaan rekening bank bodong (palsu). Sementara itu, peneliti keamanan siber dari Communication Information System Security Research Center (CISSReC) Pratama Persada juga mengatakan, data-data BPJS Kesehatan yang melimpah juga bisa dijadikan alat tindakan kejahatan perbankan. Menurutnya, data itu bisa digunakan untuk menjebol rekening (bank) korban. Dampak lainnya, data 279 juta warga Indonesia yang bocor bisa dijadikan alat untuk melakukan penipuan. Para pelaku kejahatan akan memanfaatkan data yang melimpah untuk melakukan serangan rekayasa sosial (social engineering). Pratama menambahkan bahwa walaupun tidak ditemukan data sensitif seperti detail kartu kredit, namun bagi pelaku penjahat dunia maya, data tersebut sudah cukup untuk menyebabkan kerusakan dan ancaman nyataPratama menyayangkan karena data yang bocor merupakan data yang dikumpulkan oleh (institusi) negara. Untuk mengantisipasi kejadian serupa, Pratama menyarankan agar seluruh instansi pemerintahan wajib bekerja sama dengan Badan Siber dan Sandi Negara (BSSN) untuk melakukan audit digital forensik. Tujuannya, untuk mengetahui lubang-lubang keamanan yang bisa dibobol.Sumber : Kata Data

Data Bocor, Bank Bobol

Internet Sehat : Mercedes-Benz AS baru saja mengungkapkan pelanggaran data yang berdampak pada beberapa pelanggannya. Perusahaan menilai 1,6 juta catatan pelanggan yang mencakup nama pelanggan, alamat, email, nomor telepon, dan beberapa informasi kendaraan yang dibeli untuk menentukan dampaknya.Pelanggaran data tersebut mengekspos informasi kartu kredit, nomor jaminan sosial, dan nomor SIM kurang dari 1.000 pelanggan Mercedes-Benz dan pembeli potensial. Dampak pelanggaran data terungkap setelah mengaudit 1,6 juta catatan. Pada 11 Juni yang lalu vendor Mercedes-Benz memberi tahu perusahaan bahwa informasi pribadi pelanggan tertentu terungkap karena penyimpanan cloud yang tidak cukup aman. Menurut perusahaan, pelanggaran tersebut memengaruhi beberapa pelanggan dan calon pembeli kendaraan yang telah memasukkan informasi sensitif di situs web perusahaan dan dealer Mercedez-Benz antara tahun 2014 dan 2017:Vendor yang memberi tahu Mercedez-Benz tentang pelanggaran data tersebut dan menyatakan bahwa informasi yang terungkap termasuk skor kredit pelanggan yang dilaporkan sendiri, nomor surat izin mengemudi, Nomor Jaminan Sosial (SSN), nomor kartu kredit, dan tanggal lahir.Namun, perusahaan telah menyatakan bahwa informasi ini tidak akan dapat dicari atau diindeks oleh mesin pencari biasa. Untuk melihat informasi tersebut, seseorang memerlukan pengetahuan tentang program dan alat perangkat lunak khusus dan pencarian Internet tidak akan mengembalikan informasi apa pun yang terkandung dalam file.Perusahaan merilis pernyataan pelanggaran data ini setelah meninjau hampir 1,6 juta catatan pelanggan unik, yang mencakup nama, alamat, email, nomor telepon, dan beberapa informasi kendaraan yang dibeli. Namun, setelah penyelidikan selesai, ditentukan bahwa kurang dari 1.000 pelanggan yang informasi pribadi tambahan mereka yang dapat diakses publik melalui solusi penyimpanan cloud.Mercedes-Benz USA mengatakan bahwa sedang dalam proses menghubungi individu yang terkena dampak tentang insiden ini yang informasi tambahannya dapat diakses.Sumber : Bleeping Computer

Pelanggaran Data Mercedes-Benz AS Ekspos SSN & Nomor Kartu Kredit

Internet Sehat : Facebook (atau sekarang dikenal sebagai Meta) mengatakan telah menghapus akun yang digunakan oleh kelompok peretas yang terkait dengan Belarusia (UNC1151 atau Ghostwriter) yang menargetkan pejabat Ukraina dan personel militer di platformnya.Facebook juga memblokir beberapa domain phishing yang digunakan oleh pelaku ancaman untuk mencoba dan menyusupi akun pengguna Ukraina.Pada November 2021, peneliti keamanan Mandiant menghubungkan kelompok ancaman UNC1151 dengan kepercayaan tinggi kepada pemerintah Belarusia, serta operasi peretasan yang dilacak sebagai Ghostwriter.Kepala Kebijakan Keamanan Meta Nathaniel Gleicher dan Threat Disruption Director David Agranovich mengatakan bahwa Facebook mendeteksi upaya untuk menargetkan orang-orang di Facebook untuk memposting video YouTube yang menggambarkan pasukan Ukraina lemah dan menyerah kepada Rusia, termasuk satu video yang mengklaim tentara Ukraina keluar dari hutan sambil mengibarkan bendera putih tanda menyerah. Facebook juga memblokir domain phishing yang digunakan peretas untuk mencoba menipu orang-orang di Ukraina agar mengkompromikan akun online mereka. Akun yang diyakini menjadi target dalam kampanye ini telah diamankan oleh tim keamanan Facebook dan pengguna telah diberitahu tentang upaya peretasan.Facebook juga menghapus jaringan kecil dari beberapa lusin Halaman dan Grup Facebook dan Instagram yang beroperasi dari Rusia dan Ukraina dan menargetkan warga Ukraina melalui akun palsu di berbagai platform media sosial, termasuk Facebook, Instagram, Twitter, YouTube, Telegram, Odnoklassniki, dan VK.Operasi ini juga berada di balik sejumlah kecil situs yang menyamar sebagai portal berita independen dan menerbitkan klaim tentang Ukraina yang dikhianati oleh Barat dan menjadi negara gagal.Laporan Meta mengkonfirmasi peringatan yang dikeluarkan oleh Computer Emergency Response Team of Ukraine (CERT-UA) pada hari Jumat minggu lalu mengenai serangan spearphishing yang menargetkan akun email pribadi militer Ukraina.Akun email yang dikompromikan dalam serangan ini kemudian digunakan untuk menargetkan kontak korban dengan pesan phishing serupa yang mengancam untuk menonaktifkan akun mereka secara permanen kecuali mereka memverifikasi informasi kontak mereka.Layanan Komunikasi Khusus dan Perlindungan Informasi Negara Ukraina (SSSCIP) juga memperingatkan serangkaian serangan phishing yang terpisah dan berkelanjutan yang menargetkan warga Ukraina dengan dokumen berbahaya.Perusahaan keamanan internet Slovakia ESET mengeluarkan peringatannya sendiri pada hari yang sama mengenai penjahat dunia maya yang menyamar sebagai organisasi kemanusiaan untuk menipu donor organisasi yang berfokus membantu Ukraina selama perang yang dimulai oleh invasi Rusia.Serangan ini mengikuti serangan penghapusan data terhadap jaringan Ukraina dengan malware HermeticWiper dan umpan ransomware yang bertujuan untuk menghancurkan data dan membuat perangkat tidak bisa di-boot. Pada bulan Januari, Ukraina juga terkena wiper data ketika wiper WhisperGate dikerahkan dalam serangan yang disamarkan sebagai ransomware.Sumber : Bleeping Computer

ssn

Kominfo-ICT Watch-WA-BSSN Luncurkan Progam Literasi Privasi dan Keamanan Digital

Kominfo-ICT Watch-WA-BSSN Luncurkan Progam Literasi Privasi dan Keamanan Digital

Data Bocor, Bank Bobol

Data Bocor, Bank Bobol

Pelanggaran Data Mercedes-Benz AS Ekspos SSN & Nomor Kartu Kredit

Pelanggaran Data Mercedes-Benz AS Ekspos SSN & Nomor Kartu Kredit

Meta : Pejabat dan Militer Ukraina Jadi Target Hacker Ghostwriter

Meta : Pejabat dan Militer Ukraina Jadi Target Hacker Ghostwriter

Literasi Digital

Makin Cakap Digital

Menu

Informasi