Bisnis.com, JAKARTA — Platform jaringan sosial yang berorientasi bisnis dan profesional, LinkedIn, tengah menghadapi tuduhan terkait praktik pengumpulan data sensitif pengguna melalui pemindaian situs web secara rahasia.

Laporan tersebut mengungkap platform milik Microsoft terhadap potensi pelanggaran privasi yang berdampak pada 405 juta pengguna global.

Investigasi yang dilakukan oleh sebuah kelompok yang mewakili pengguna komersial LinkedIn, Fairlinked e.V menemukan bahwa LinkedIn menyisipkan kode JavaScript khusus. Kode ini berfungsi memindai ribuan ekstensi yang terpasang pada web pengguna saat mengakses situs LinkedIn.

Laporan bertajuk "BrowserGate" tersebut menyatakan LinkedIn mendeteksi lebih dari 6.000 ekstensi spesifik menggunakan pengidentifikasi unik. Data yang terkumpul kemudian dienkripsi dan dikirimkan ke server LinkedIn tanpa adanya pengungkapan dalam kebijakan privasi publik perusahaan.

Organisasi investigasi tersebut menyebutkan bahwa LinkedIn diduga membagikan data ini kepada pihak ketiga. Salah satu mitra yang disebut adalah HUMAN Security, sebuah perusahaan keamanan siber asal Amerika Serikat-Israel.

Temuan ini memicu kontroversi karena akun LinkedIn memuat identitas asli pengguna, termasuk nama, tempat kerja, dan jabatan. Pengaitan data web dengan profil individu yang teridentifikasi dianggap sebagai risiko privasi yang sangat besar bagi para profesional.

Beberapa ekstensi yang dipindai dilaporkan dapat mengindikasikan informasi pribadi yang sangat sensitif. Hal ini mencakup keyakinan agama, pandangan politik, kondisi kesehatan, hingga status pengguna yang sedang mencari pekerjaan secara rahasia.

"LinkedIn memindai ekstensi yang mengidentifikasi umat Muslim, orientasi politik, hingga 509 alat pencarian kerja yang mengungkap siapa yang mencari pekerjaan secara rahasia di hadapan pemberi kerja mereka," tulis laporan Fairlinked e.V dikutip dari CyberNews, Senin (6/4/2026).

Selain data pribadi, LinkedIn dilaporkan memantau keberadaan perangkat lunak kompetitor di perangkat pengguna. Pemindaian ini mencakup lebih dari 200 produk pesaing seperti Salesforce, HubSpot, Pipedrive, Apollo, hingga ZoomInfo.

Praktik ini diduga melanggar General Data Protection Regulation (GDPR) Uni Eropa yang mewajibkan persetujuan eksplisit untuk pengolahan kategori data tertentu. Fairlinked e.V. menegaskan LinkedIn tidak mendapatkan persetujuan tersebut dari penggunanya.

Bantah

LinkedIn secara tegas membantah tuduhan tersebut dan menyebut klaim Fairlinked e.V. tidak akurat. Perusahaan menyatakan bahwa tindakan mereka didasarkan pada perlindungan privasi pengguna, integritas data, dan stabilitas platform dari aktivitas pengambilan data.

Pihak LinkedIn menjelaskan bahwa beberapa ekstensi menyisipkan sumber daya statis ke halaman web yang dapat mengganggu stabilitas situs. Deteksi terhadap ekstensi dilakukan untuk mengidentifikasi potensi pelanggaran ketentuan layanan mereka.

"Kami menggunakan data ini untuk menentukan ekstensi mana yang melanggar ketentuan dan meningkatkan pertahanan teknis kami. Kami tidak menggunakan data ini untuk menyimpulkan informasi sensitif tentang anggota," ujar perwakilan LinkedIn dalam tanggapannya di Hacker News.

Perusahaan juga menambahkan bahwa individu di balik tuduhan ini sebelumnya telah dibatasi akunnya karena melakukan pelanggaran scraping. Selain itu, pengadilan di Jerman dilaporkan telah menolak gugatan hukum yang diajukan oleh pemilik situs terkait klaim serupa.

Di sisi lain, laporan tersebut menyoroti keterlibatan HUMAN Security yang melakukan merger dengan firma asal Israel, PerimeterX, pada 2022. PerimeterX didirikan oleh mantan perwira Unit 8200, divisi perang siber dalam Pasukan Pertahanan Israel (IDF).

HUMAN Security saat ini memiliki pendapatan tahunan sekitar US$100 juta atau sekitar Rp1,7 triliun dengan fokus pada deteksi penipuan digital. Hubungan ini menambah lapisan kompleksitas terhadap keamanan data pengguna yang dikumpulkan oleh LinkedIn melalui metode pemindaian tersebut.

Bisnis.com, JAKARTA - Aplikasi perpesanan modern, Telegram, menjadi ruang favorit interaksi dan transkasi para pelaku kejahatan siber. Hal ini terlihat dari laporan terbaru Kaspersky Digital Footprint Intelligence, yang menyebut lebih dari 800 kanal Telegram milik penjahat siber diblokir selama periode 2021-2024.

Vladislav Belousov, Analis Jejak Digital Kaspersky menerangkan struktur bot dan fitur bawaan Telegram menciptakan ekosistem yang mudah digunakan bagi dunia bawah tanah.

Pasalnya, satu bot dapat secara bersamaan mengelola kueri, memproses pembayaran aset kripto, dan langsung mengirimkan kartu bank curian, log infostealer, kit phishing, atau serangan Distributed Denial of Service (DDoS) kepada ratusan pembeli per hari, tanpa keterlibatan operator.

“Para pelaku kejahatan siber menganggap Telegram sebagai alat yang nyaman untuk berbagai aktivitas berbahaya, tetapi keseimbangan risiko dan manfaatnya jelas bergeser,” ujarnya, dikutip Bisnis, Rabu (10/12/2025).

Selain itu, kapasitas unggahan tanpa batas juga memungkinkan distribusi basis data perusahaan maupun dokumen curian tanpa memerlukan server eksternal. Otomatisasi tanpa hambatan ini secara alami mendorong maraknya jual beli data sensitif berbiaya rendah, seperti kartu perbankan atau data lain yang bocor.

Kendati demikian, transaksi bernilai tinggi yang bergantung pada kepercayaan seperti penjualan kerentanan zero-day, kata Belousov masih dominan terjadi di forum dark web yang dijaga reputasinya.

Dari fenomena ini, peneliti Kaspersky menemukan dua tren yang jelas terkait aktivitas ilegal di Telegram. Pertama, rata-rata usia sauran bayangan (shadow channel) di Telegram meningkat signifikan. Kanal yang bertahan lebih dari sembilan bulan tercatat tumbuh lebih dari tiga kali lipat sepanjang 2023–2024 dibandingkan periode 2021–2022.

Pada saat yang sama, aktivitas pemblokiran Telegram juga meningkat secara signifikan. Sejak Oktober 2024, jumlah kanal yang dihapus setiap bulan setidaknya setara dengan puncak pemblokiran pada 2023, dan tren tersebut terus meningkat memasuki 2025. Hal ini menghambat aktivitas berbahaya untuk terjadi.

Di sisi lain, Telegram dinilai memiliki sejumlah keterbatasan bagi pelaku kriminal, seperti tidak adanya enkripsi end-to-end default, infrastruktur server terpusat, serta kode sisi server yang tertutup sehingga tidak dapat diverifikasi.

Akibatnya, beberapa komunitas kriminal besar, termasuk grup BFRepo yang beranggotakan hampir 9.000 orang dan operasi malware-as-a-service Angel Drainer, mulai bermigrasi ke platform lain atau layanan pesan berpemilik, dengan alasan gangguan berulang pada aktivitas mereka di Telegram.

“Kanal-kanal berhasil tetap online lebih lama daripada beberapa tahun yang lalu, tetapi volume blok yang jauh lebih tinggi berarti operator tidak dapat lagi mengandalkan stabilitas jangka panjang. Kami mulai melihat tahap awal migrasi sebagai konsekuensi langsungnya,” tutur Belousov.

Untuk membantu pengguna dan organisasi tetap terlindungi di Telegram, Kaspersky menyarankan untuk melaporkan saluran dan bot yang terbukti ilegal untuk mempercepat moderasi berbasis komunitas.

Gunakan pula berbagai sumber informasi Intelijen Ancaman (dengan cakupan sumber daya web surface, deep web, dan dark web) untuk mendapatkan notifikasi tentang aktivitas ilegal terbaru. Kemudian, tetap waspada terhadap TTP aktual yang digunakan oleh pelaku ancaman.

Jakarta, CNBC Indonesia - Penjahat siber menggunakan modus baru untuk mencuri kode OTP untuk menguras mobil banking pemilik HP Android. Cara yang diberi nama "pixnapping" ini bisa mencuri data dari HP hanya dalam 30 detik.

Pixnapping mencuri data memanfaatkan aplikasi jahat yang terinstal di HP korban. Penjahat siber menggunakan berbagai cara untuk menipu pemilik HP agar menginstal aplikasi jahat tersebut.

Aplikasi jahat yang digunakan untuk pixnapping tidak membutuhkan izin sistem untuk diinstal. Setelah terinstal, aplikasi ini bisa membaca semua data yang tampi di layar HP.

Peneliti yang mengungkapkan modus pencurian OTP terbaru ini mempraktikkan penggunaan aplikasi pixnapping di beberapa HP Android terkenal. Mereka menyatakan aplikasi ini bisa berjalan di semua jenis HP yang menggunakan sistem operasi Android, dengan beberapa modifikasi.

Ars Technica menyatakan Google telah merilis update sebagai mitigasi. Namun, peneliti menyatakan aplikasi masih bisa bekerja dengan efektif meskipun update keamanan dari Google terinstal.

Serangan siber dengan modus pixnapping diawali dengan manipulasi agar authenticator atau aplikasi yang disasar mengirim informasi sensitif ke layar perangkat. Aplikasi jahat kemudian melakukan membaca setiap piksel di layar sesuai dengan sasaran penjahat. Kemudian, piksel di layar dipetakan kembali menjadi huruf, angka, atau bentuk yang digunakan oleh pemilik HP sebagai password.

"Apap pun yang tampak di aplikasi sasaran bisa dicuri oleh aplikasi jahat lewat metode pixnapping. Chat, kode two factor authentication, email, dan lainnya rentan karena mereka tampak di layar. Jika aplikasi punya informasi rahasia yang tak tampak, informasi itu baru tak bisa dicuri," kata peneliti.

Metode serangan baru ke HP Android ini mirip dengan serangan GPU.zip yang dikerahkan lewat website jahat. Metode ini membuat semua jenis user name, password, hingga data visual yang sensitif bisa dibaca selama tampil di layar. Modus ini memanfaatkan kerentanan pada GPU.

Jakarta, CNBC Indonesia - Maskapai penerbangan Australia, Qantas Airways, mengumumkan pihaknya sebagai salah satu perusahaan yang terkena dampak serangan kriminal siber. Data pelanggan telah dicuri dan dipublikasikan oknum tak bertanggung jawab dalah peretasan yang dilakukan pada Juli 2025.

Qantas mengatakan pada Juli lalu bahwa lebih dari 1 juta data sensitif pelanggan berhasil dibobol melalui peretasan terbesar dalam bertahun-tahun. Adapun data-data yang dibobol termasuk nomor telepon, tanggal lahir, dan alamat rumah.

Sementara itu, 4 juta pelanggan lainnya juga terdampak kebocoran data nama dan alamat email dalam peretasan tersebut.

Serangan pada Juli lalu merupakan pembobolan tercanggih di Australia sejak raksasa telekomunikasi Optus dan asuransi kesehatan Medibank terkena serangan pada 2022 silam.

"[Qantas] adalah salah satu dari sejumlah perusahaan di dunia yang datanya telah bocor oleh penjahat siber setelah insiden serangan pada awal Juli, di mana data pelanggan dicuri melalui platform pihak ketiga," kata Qantas dalam pernyataan resminya, dikutip dari Reuters, Senin (13/10/2025).

"Dengan bantuan pakar keamanan siber, kami menyelidiki apa saja data yang dirilis. Kami memiliki perintah pengadilan yang sedang berlaku untuk mencegah data yang dicuri, diakses, dilihat, dirilis, digunakan, dikirimkan, atau dipublikasikan oleh siapa pun, termasuk pihak ketiga," tambah maskapai tersebut.

Kelompok peretas Scattered Lapsus$ Hunters berada di balik kebocoran data Qantas. Perilisan data yang dibobol terjadi setelah batas waktu tebusan yang ditetapkan oleh kelompok tersebut terlewati, lapor situs berita Guardian Australia.

Qantas menolak berkomentar mengenai laporan tersebut.

Bisnis.com, JAKARTA — Peneliti keamanan dari Google mengungkap pencurian data eksekutif bisnis melalui kampanye pemerasan yang melibatkan puluhan organisasi global.

Geng ransomware Clop mengeksploitasi rangkaian kerentanan pada perangkat lunak Oracle E-Business Suite sehingga data penting, seperti identitas eksekutif, pelanggan, dan dokumen HR, berhasil diambil.

Pelaku utama adalah geng Clop yang berafiliasi dengan kelompok ransomware Rusia, dikenal atas serangan besar menggunakan kerentanan zero-day pada perangkat lunak populer.

Korban berasal dari perusahaan multinasional yang memakai Oracle E-Business Suite untuk mengelola operasi bisnis dan data SDM.

Dalam memeras korban, kata Analis utama Google Threat Intelligence Group John Hultquist, Clop mengirimkan email pemerasan kepada para eksekutif korporasi, menyertakan bukti pencurian data dan menuntut pembayaran tinggi untuk mencegah publikasi atau penjualan data.

Penyerang menggabungkan lima kerentanan pada E-Business Suite untuk mendapatkan akses remote, dan exploit script kini telah beredar luas di dunia maya.

Clop memanfaatkan celah keamanan kritis (CVE-2025-61882), sebuah zero-day bug yang dapat dieksploitasi secara remote tanpa autentikasi.

“Sayangnya kampanye zero-day skala besar seperti ini semakin jadi fenomena baru kejahatan siber,” kata John dilansir dari TechCrunh, Jumat (10/10/2025).

Badan Keamanan Siber Singapura (CSA) dalam laman resminya menjelaskan kerentanan ini memungkinkan penyerang mengambil kendali penuh server korban dan mengakses data sensitif tanpa batas.

Oracle dan peneliti WatchTowr mengonfirmasi rangkaian bug belum diketahui vendor ketika dieksploitasi dan patch baru tersedia Oktober lalu.

Serangan diketahui aktif sejak 10 Juli 2025—lebih awal dari deteksi publik—dan mencapai puncaknya ketika email pemerasan dikirimkan ke para eksekutif mulai akhir September.

Target utamanya adalah sistem Oracle E-Business Suite yang digunakan perusahaan-perusahaan di berbagai negara, dengan puluhan organisasi sudah teridentifikasi sebagai korban. Sebagian besar server rentan terdeteksi berada di Amerika Serikat.

Kita tentunya tidak ingin data sensitif kita dibaca orang lain tanpa izin. Salah satu alat yang digunakan untuk perlindungan data digital adalah teknologi enkripsi. Anda mungkin sudah mendapatkan perlindungan ini tanpa menyadarinya. Dalam kesempatan ini kita akan meninjau teknologi ini lebih lanjut.

Secara singkat, enkripsi bisa dideskripsikan sebagai proses buat memastikan agar suatu data hanya dapat dibaca oleh pihak yang berhak melalui pengacakan. Data yang sudah diacak akan terlihat seperti barisan karakter random yang tidak dapat dipahami.