peristiwa-internasional

Peretas Mengungkap Kebocoran Data Parler Yang Masif

Selasa, 12 Januari 2021 | 08:22 WIB
hacker


(KLIKANGGARAN)--Baru-baru ini penutupan aplikasi media sosial Parler berada di tengah kontroversi lain, setelah muncul tuduhan bahwa totalitas data pribadi penggunanya bocor setelah jaringan menjadi offline, lansir Russia Today.


Parler, jaringan sosial yang populer dengan khalayak konservatif, telah dihapus dari internet pada hari Senin, setelah Amazon menghentikan layanan hostingnya, mengutip "peningkatan yang stabil dalam konten kekerasan ini" setelah kerusuhan Rabu di Capitol AS.


Baca juga: MUI Keluarkan Fatwa Halal untuk Vaksin Covid-19 Sinovac


Keputusan untuk menarik dukungan datang setelah Apple dan Google memblokir jejaring sosial dari pasar online mereka selama akhir pekan.


Sesaat sebelum Amazon pindah, seorang peretas yang mendeskripsikan dirinya dari Austria, bernama 'Donk Enby' di Twitter, mengklaim telah memperoleh akses ke semua file video "mentah yang belum diproses" yang diunggah ke Parler "dengan semua metadata terkait." Peretas bahkan menyertakan tautan ke perpustakaan file untuk membuktikan bahwa kebocoran data itu nyata.


Perkembangan tersebut membuat gelisah audiens jejaring sosial, terutama karena itu terjadi sekitar waktu yang sama dengan penutupan Parler.


Baca juga: Jokowi dan Erick Thohir Digugat, Bangun Tiang Sutet Menyimpang dari Titik Koordinat


Berita tentang kebocoran yang terlihat dengan cepat menyebar secara online, membuat beberapa orang bertanya-tanya bagaimana peretas dapat mengambil keseluruhan salah satu perpustakaan file jaringan.


Seorang pengguna Reddit bernama 'BlueMountainDace' mengklaim memiliki jawabannya, dan mereka mempostingnya di grup 'ParlerWatch,' yang tampaknya dibuat untuk memantau beberapa pandangan ekstrem yang dirasakan dari pengguna platform, kutip RT.com.


Menurut 'BlueMountainDace', itu bukan hanya videonya, tapi keseluruhan data pengguna Parler yang terungkap.


Dalam posting viral mereka, Redditor menegaskan bahwa salah satu platform hosting Parler, Twilio, secara tidak sengaja mengungkap otentikasi keamanan aplikasi melalui siaran pers. Ini pada gilirannya dapat memungkinkan siapa pun untuk membuat akun administrator kosong dan mengakses semua konten pribadi Parler, yang, selain riwayat pesan dan data geografis, mungkin termasuk foto SIM pengguna, yang digunakan untuk membuat akun terverifikasi.


Saat ini tidak jelas siaran pers mana oleh Twilio yang mungkin menyebabkan data Parler terungkap.


Menurut penulis teknologi Matthew Sheffield, pelanggaran itu mungkin terjadi karena standar keamanan Parler yang lama dikritik. Secara khusus, Sheffield menyalahkan potensi kebocoran pada aplikasi "tidak pernah benar-benar menghapus apa pun yang diposting oleh penggunanya", sekaligus menjaga agar data tetap dapat diakses oleh pengguna administrator.


Baca juga: Houthi Yaman Kutuk AS sebab Mencap Mereka sebagai Teroris

Halaman:

Tags

Terkini