Amerika Serikat dan Israel melancarkan perang di Iran minggu lalu yang telah menewaskan lebih dari 1.200 warga Iran dan menyebar ke luar negeri di seluruh Timur Tengah. Ada banyak hal yang tidak diketahui tentang tujuan Presiden AS Donald Trump ketika konflik memasuki minggu kedua dan situasinya tampaknya sudah siap memicu krisis energi dengan gaung di seluruh dunia.
Iran berada di a penutupan internet secara nasional dengan hanya intranet buatan rezim yang tersedia, menjerumuskan masyarakat Iran ke dalam kegelapan digital dan menyulitkan pekerja bantuan kemanusiaan, jurnalis, dan pihak lain yang menyebarkan informasi baik di dalam maupun di luar negeri. Tampaknya serangan terhadap Teheran dimulai akhir pekan lalu aplikasi doa yang diretas mengirimkan pesan yang mengatakan “menyerah” dan “bantuan sedang dalam perjalanan” kepada warga Iran di seluruh negeri.
Sementara itu, serangan GPS seperti kemacetan—belum lagi ancaman fisik—meningkat di Selat Hormuz, mengancam kapal-kapal pelayaran. Peretasan kamera keamanan telah muncul sebagai bagian dari pedoman perang. Dan sistem pencegat rudal di seluruh Timur Tengah berada di bawah tekanan—dan dalam beberapa kasus dihancurkan oleh serangan.
Truf digulingkan Sekretaris Departemen Keamanan Dalam Negeri Kristi Noem minggu ini. Masa jabatannya ditandai dengan taktik anti-imigrasi yang agresif dan pembunuhan dua pengunjuk rasa AS oleh ICE dan CBP. A kit alat peretasan iPhone yang sangat canggih yang awalnya dibuat untuk pemerintah AS, kini berada di tangan banyak negara lain serta penipu yang kemungkinan besar menggunakan alat tersebut untuk menginfeksi puluhan ribu ponsel atau lebih. Beberapa anggota parlemen AS juga demikian panggilan untuk menyelidiki ancaman teknik peretasan saluran sampingan yang telah berusia puluhan tahun. Dan KABEL masuk ke dalam bagaimana CEO streaming musik Elie Habib membuat peta ancaman global sumber terbuka, World Monitor, di waktu luangnya.
Dan masih ada lagi. Setiap minggu, kami mengumpulkan berita keamanan dan privasi yang tidak kami liput secara mendalam. Klik berita utama untuk membaca cerita selengkapnya. Dan tetap aman di luar sana.
Bea Cukai dan Perlindungan Perbatasan Amerika Serikat, untuk pertama kalinya, mengakui bahwa pihaknya membeli data lokasi telepon dari industri periklanan online yang luas dan penuh pengawasan. Pengakuan badan tersebut dimasukkan dalam sebuah dokumen, yang disebut Analisis Ambang Privasi, diperoleh 404 Media melalui permintaan Undang-Undang Kebebasan Informasi. Dokumen tersebut berkaitan dengan uji coba yang dilakukan CBP antara tahun 2019 dan 2021.
Publikasi melaporkan bahwa CBP membeli data terkait dengan proses penawaran waktu nyata. Saat Anda melihat iklan online atau di aplikasi, iklan tersebut sering kali ditampilkan kepada Anda setelah lelang otomatis dan seketika terjadi saat pengiklan menawar untuk menampilkan iklan spesifik tersebut kepada Anda. Bagian paling suram dari industri periklanan dapat mengumpulkan data dari perangkat Anda, termasuk detail identifikasi ponsel Anda dan data lokasi; ini kemudian dikemas ulang dan dijual ke perusahaan dan entitas. Data tersebut disebut sebagai “tambang emas” untuk melacak aktivitas sehari-hari masyarakat.
CBP tidak menanggapi permintaan komentar 404 Media mengenai apakah mereka masih membeli data tersebut; Namun, ICE dilaporkan telah merencanakannya untuk membeli akses ke sistem lain, yang disebut Webloc, yang memungkinkan seluruh lingkungan dimonitor untuk pergerakan telepon seluler.
Penyedia Email Terenkripsi Proton Membantu FBI Mengidentifikasi Pengunjuk rasa
FBI dapat mengidentifikasi seorang pengunjuk rasa di Atlanta setelah akhirnya memperoleh informasi dari layanan email terenkripsi Swiss Proton Mail, demikian ungkap dokumen pengadilan minggu ini. Dokumen pengadilan ditinjau oleh 404 Media menunjukkan bahwa informasi pembayaran yang ditautkan ke alamat email Proton diberikan kepada penegak hukum AS oleh otoritas Swiss setelah permintaan dibuat berdasarkan Perjanjian Bantuan Hukum Timbal Balik (MLAT), yang memungkinkan lembaga untuk berbagi data secara internasional.
Pejabat Swiss mengajukan permintaan data berdasarkan hukum Swiss kepada Proton untuk informasi pembayaran yang ditautkan ke alamat email defensiftheatlantaforest@protonmail.comyang dikaitkan dengan protes di Atlanta. Informasi ini kemudian diberikan kepada aparat penegak hukum AS berdasarkan perjanjian internasional, dan mereka dapat mengidentifikasi individu yang terkait dengan akun tersebut.
Insiden ini memperkuat perbedaan antara privasi dan anonimitas. Layanan terenkripsi tidak dapat memberikan data pesan yang tidak dapat mereka akses namun masih dapat memberikan informasi yang mereka miliki tentang pelanggan dalam bentuk lain. Juru bicara Proton Mail mengatakan, “Kami ingin mengklarifikasi terlebih dahulu bahwa Proton tidak memberikan informasi apa pun kepada FBI, informasi tersebut diperoleh dari departemen kehakiman Swiss melalui MLAT. Proton hanya memberikan informasi terbatas yang kami miliki ketika dikeluarkan dengan perintah yang mengikat secara hukum dari otoritas Swiss, yang hanya dapat terjadi setelah semua pemeriksaan hukum Swiss disahkan.”
FBI Menanggapi Aktivitas “Mencurigakan” di Bagian Jaringannya yang Menangani Penyadapan
Dengan berita utama yang memicu perasaan déjà vu bagi komunitas keamanan siber, CNN melaporkan minggu ini bahwa FBI sedang menyelidiki dugaan insiden keamanan siber yang melibatkan bagian jaringannya yang menangani penyadapan telepon dan surat perintah pengawasan. FBI mengkonfirmasi bahwa mereka menanggapi “aktivitas mencurigakan” tersebut, namun baik Biro maupun CNN tidak memberikan rincian lebih lanjut, dan jaringan berita tersebut hanya menambahkan bahwa insiden tersebut telah memicu tanggapan dari pejabat senior di FBI dan Departemen Kehakiman yang berfokus pada keamanan nasional dan kebebasan sipil. Namun setiap penyebutan potensi pelanggaran data penyadapan telepon mengingatkan kita pada intrusi bencana yang dilakukan oleh kelompok peretas Salt Typhoon Tiongkok pada tahun 2024, yang membobol hampir setiap telekomunikasi AS, dalam beberapa kasus dengan mengeksploitasi sistem mereka untuk mengaktifkan penyadapan telepon atas nama penegakan hukum.
Forum Kejahatan Dunia Maya Leakbase Tertangkap dalam Operasi Multinasional
FBI, Europol, dan sejumlah lembaga penegak hukum Eropa merobohkan Leakbase, sebuah forum langganan yang berfokus pada kejahatan dunia maya yang telah berkembang menjadi 142.000 anggota yang membayar sejak diluncurkan pada tahun 2021. Penggerebekan tersebut mencakup 13 penangkapan, penyitaan infrastruktur situs web gelap dari Belanda hingga Malaysia, dan wawancara dengan puluhan tersangka, menurut wawancara situs berita keamanan siber The Record dengan Brett Leatherman, asisten direktur dunia maya FBI divisi. Leakbase telah menjadi sumber data curian dan kredensial pengguna yang terkenal.
Pekerja yang Meninjau Rekaman Meta Smart Glasses Mengatakan Mereka Telah Melihat Pengguna di Kamar Mandi dan Berhubungan Seks
Kontraktor yang bekerja untuk Meta mengatakan bahwa mereka secara rutin meninjau rekaman sensitif yang diambil oleh kacamata pintar bertenaga AI milik perusahaan, termasuk video yang menunjukkan pengguna di kamar mandi, membuka pakaian, atau mengungkap informasi keuangan. Pekerja yang dipekerjakan oleh perusahaan pelabelan data Sama di Nairobi mengatakan kepada wartawan bahwa rekaman tersebut digunakan untuk melatih sistem AI Meta dan karyawan yang menyampaikan kekhawatiran dapat dipecat. Kacamata ini merekam video dan audio selama fitur “live AI”, yang memungkinkan pengguna mengajukan pertanyaan tentang apa yang mereka lihat. Kebijakan Meta mengizinkan perusahaan untuk menyimpan dan meninjau rekaman ini, namun kontraktor mengatakan banyak pengguna tampaknya tidak menyadari bahwa manusia—bukan hanya sistem otonom—dapat melihat konten tersebut.
Berita ini pertama kali dilaporkan oleh surat kabar Swedia Svenska Dagbladet dan Goteborgs-Posten, yang mewawancarai lebih dari 30 pekerja dan mantan karyawan yang terlibat dalam anotasi video dan audio untuk sistem AI Meta.
