Popularitas DeepSeek sebagai salah satu chatbot kecerdasan buatan (AI) yang dianggap lebih unggul dibandingkan ChatGPT dan platform AI Barat lainnya kini menghadapi tantangan besar. Baru-baru ini, terungkap adanya kebocoran data sensitif yang mengundang kekhawatiran di kalangan pakar keamanan siber dan pengguna teknologi AI.Insiden ini pertama kali diungkap oleh peneliti dari perusahaan cloud Wiz, yang menemukan bahwa database back-end DeepSeek terekspos tanpa perlindungan kata sandi. Hal ini memungkinkan siapa saja mengakses informasi penting seperti:<ul><li>Riwayat percakapan pengguna</li><li>Kunci API</li><li>Log sistem</li><li>Data sensitif lainnya</li></ul>Temuan ini menunjukkan bahwa sistem keamanan DeepSeek masih memiliki celah yang dapat membahayakan privasi penggunanya. Database tersebut menggunakan ClickHouse dan dapat diakses tanpa autentikasi, memberikan akses penuh bagi siapa saja yang menemukannya.Setelah Wiz melaporkan masalah ini, tim DeepSeek segera mengambil tindakan dengan mengamankan database mereka. Namun, hingga kini masih belum diketahui apakah data tersebut telah diakses oleh pihak yang tidak bertanggung jawab sebelum diperbaiki, serta berapa lama kebocoran ini berlangsung.Para pakar keamanan siber menilai bahwa insiden ini harus menjadi peringatan bagi perusahaan AI lainnya untuk lebih serius dalam menerapkan protokol keamanan data yang ketat. Di era digital yang semakin mengandalkan kecerdasan buatan, perlindungan data pengguna harus menjadi prioritas utama.Kebocoran ini semakin menambah daftar masalah yang dihadapi DeepSeek. Beberapa hari sebelumnya, regulator dari Italia dan Irlandia mulai melakukan penyelidikan terhadap platform ini terkait dengan kepatuhan terhadap aturan perlindungan data di Uni Eropa (UE). Selain itu, aplikasi DeepSeek juga diketahui telah menghilang dari App Store di Italia, meskipun alasan pasti di balik penghapusan tersebut masih belum dikonfirmasi.Tindakan regulator ini menunjukkan bahwa ada kekhawatiran nyata mengenai bagaimana DeepSeek mengelola data pengguna, terutama dalam kaitannya dengan peraturan perlindungan data yang ketat seperti General Data Protection Regulation (GDPR) di Eropa.Untuk menghindari risiko kebocoran data saat menggunakan AI seperti DeepSeek, pengguna disarankan untuk:<ul><li>Menghindari berbagi informasi pribadi atau sensitif dalam percakapan dengan chatbot AI.</li><li>Menggunakan layanan AI dari penyedia yang terpercaya dengan kebijakan perlindungan data yang transparan.</li><li>Memantau izin akses aplikasi yang terhubung ke akun atau perangkat mereka.</li><li>Mengikuti perkembangan berita terkait keamanan siber untuk mengetahui risiko terbaru.</li></ul>DeepSeek kini menghadapi ujian besar dalam mempertahankan kredibilitasnya sebagai platform AI terkemuka. Insiden kebocoran data ini menjadi pengingat bahwa popularitas dan kecanggihan teknologi AI harus diimbangi dengan komitmen tinggi terhadap keamanan dan privasi pengguna.Ke depan, DeepSeek harus mengambil langkah serius untuk meningkatkan sistem keamanannya serta membangun kembali kepercayaan publik. Jika tidak, perusahaan AI lain yang lebih memperhatikan aspek perlindungan data dapat mengambil alih dominasinya di industri chatbot AI.

DeepSeek terlibat dalam kebocoran data sensitif yang mengungkap riwayat percakapan pengguna dan kunci API. Pakar keamanan menyoroti risiko besar dalam penggunaan AI tanpa perlindungan yang memadai. Pelajari dampaknya dan cara melindungi data Anda sekarang!

thumbnail_DeepSeek Terlibat Kebocoran Data Sensitif, Pakar Keamanan Soroti Risiko Penggunaan AI.webp

DeepSeek Terlibat Kebocoran Data Sensitif, Pakar Keamanan Soroti Risiko Penggunaan AI.webp

DeepSeek Terlibat Kebocoran Data Sensitif, Pakar Keamanan Soroti Risiko Penggunaan AI

Di era digital yang semakin terhubung, ancaman terhadap keamanan data dan privasi pengguna internet semakin meningkat. Salah satu ancaman paling berbahaya yang mengintai adalah spyware. Spyware merupakan perangkat lunak berbahaya yang dirancang untuk memata-matai aktivitas pengguna, mencuri data pribadi, dan bahkan melacak kebiasaan online tanpa sepengetahuan pemilik perangkat. Dengan semakin tingginya ketergantungan masyarakat terhadap teknologi, memahami ancaman ini menjadi semakin penting.Dikutip dari Cloud Computing, terdapat beberapa jenis spyware yang umum ditemukan dan perlu diwaspadai. Artikel ini akan membahas secara mendalam berbagai tipe spyware, bagaimana cara kerjanya, serta langkah-langkah yang dapat diambil untuk melindungi perangkat Anda dari ancaman ini.Spyware bekerja secara diam-diam di latar belakang sistem perangkat Anda. Tujuannya adalah mengumpulkan informasi penting, mulai dari kata sandi, data login, riwayat pencarian, hingga kebiasaan berbelanja online. Data yang dikumpulkan biasanya dikirim ke server peretas, yang kemudian dapat digunakan untuk pencurian identitas, penyalahgunaan finansial, atau penjualan informasi kepada pihak ketiga.Spyware dapat masuk ke perangkat Anda melalui berbagai cara, seperti unduhan aplikasi dari sumber tidak terpercaya, klik tautan mencurigakan, atau bahkan melalui iklan online. Oleh karena itu, penting untuk mengetahui jenis-jenis spyware agar dapat mengambil tindakan pencegahan yang tepat.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/fbi-meretas-ribuan-komputer-untuk-menghapus-malware-plug-x-yang-dikendalikan-hacker-china/">FBI Meretas Ribuan Komputer untuk Menghapus Malware PlugX yang Dikendalikan Hacker China</a><h4>Jenis-Jenis Spyware yang Harus Diwaspadai</h4>Berikut adalah beberapa jenis spyware yang paling umum dan sering menyerang pengguna internet:<h5>1. Adware</h5>Adware adalah jenis spyware yang sering muncul dalam bentuk iklan pop-up yang mengganggu saat Anda berselancar di internet. Meskipun sekilas terlihat tidak berbahaya, adware dapat mengarahkan pengguna ke situs phishing atau bahkan secara diam-diam mengunduh malware ke perangkat.Adware biasanya disisipkan ke dalam perangkat lunak gratis yang diunduh dari sumber yang tidak resmi. Selain mengganggu pengalaman pengguna, jenis spyware ini dapat memantau kebiasaan browsing Anda untuk mengatakan Anda dengan iklan yang lebih spesifik.Cara Melindungi Diri dari Adware:<ul><li>Hindari mengunduh perangkat lunak dari situs yang tidak terpercaya.</li><li>Gunakan pemblokir iklan (ad-blocker) yang andal untuk meminimalkan risiko.</li></ul><h5>2. Keylogger</h5>Keylogger merupakan spyware yang merekam setiap ketikan keyboard Anda. Dengan cara ini, peretas dapat dengan mudah mencuri data penting, seperti kata sandi, PIN, atau informasi kartu kredit, yang kemudian dikirim ke server mereka untuk disalahgunakan.Jenis spyware ini sering digunakan dalam serangan siber yang menargetkan individu maupun organisasi. Keylogger bahkan dapat diinstal melalui lampiran email phishing atau tautan berbahaya yang terlihat sah.Cara Melindungi Diri dari Keylogger:<ul><li>Aktifkan autentikasi dua faktor (two-factor authentication) pada akun online Anda.</li><li>Gunakan perangkat lunak keamanan yang dapat mendeteksi dan mencegah aktivitas keylogger.</li></ul><h5>3. Password Theft</h5>Spyware ini dirancang khusus untuk mencuri data login pengguna, seperti username dan kata sandi. Password theft sering menargetkan akun-akun penting, seperti perbankan online, e-commerce, atau layanan email. Jika berhasil, data ini dapat digunakan untuk mencuri identitas Anda atau menguras rekening bank Anda.Spyware jenis ini biasanya beroperasi dengan menginfeksi perangkat melalui tautan mencurigakan atau unduhan dari sumber yang tidak aman. Karena itu, sangat penting untuk berhati-hati saat memberikan informasi login Anda di internet.Cara Melindungi Diri dari Password Theft:<ul><li>Gunakan pengelola kata sandi (password manager) untuk membuat kata sandi yang kuat dan unik.</li><li>Hindari menyimpan kata sandi langsung di browser.</li></ul><h5>4. Trojan</h5>Trojan adalah salah satu jenis malware paling berbahaya yang sering digunakan untuk menyebarkan spyware. Malware ini menyamar sebagai perangkat lunak biasa, seperti aplikasi gratis atau file yang terlihat tidak mencurigakan. Setelah terinstal, Trojan memberikan akses kepada peretas untuk mengambil alih perangkat Anda.Trojan dapat digunakan untuk berbagai tujuan, termasuk mencuri data, memasang spyware tambahan, atau bahkan mengendalikan perangkat Anda secara penuh. Email phishing sering menjadi media utama untuk menyebarkan Trojan.Cara Melindungi Diri dari Trojan:<ul><li>Jangan pernah membuka lampiran email dari pengirim yang tidak dikenal.</li><li>Pastikan perangkat lunak keamanan Anda selalu diperbarui untuk mendeteksi ancaman terbaru.</li></ul><h5>5. Browser Hijacker</h5>Browser hijacker adalah spyware yang secara diam-diam mengubah pengaturan browser Anda tanpa izin. Ini termasuk mengganti halaman utama, mesin pencari default, atau menambahkan toolbar yang tidak diinginkan. Selain mengganggu pengalaman browsing, browser hijacker dapat mengarahkan Anda ke situs-situs berbahaya yang berpotensi mencuri data pribadi Anda.Spyware jenis ini sering menyebar melalui perangkat lunak yang diinstal dari sumber tidak tepercaya. Pengguna sering kali tidak menyadari bahwa perangkat mereka telah terinfeksi hingga perubahan pada browser mulai terlihat.Cara Melindungi Diri dari Browser Hijacker:<ul><li>Periksa setiap perangkat lunak yang ingin Anda instal dan pastikan berasal dari sumber resmi.</li><li>Gunakan alat keamanan browser untuk mendeteksi dan menghapus spyware.</li></ul><h4>Langkah-Langkah untuk Mencegah Serangan Spyware</h4>Ancaman spyware dapat diatasi dengan tindakan pencegahan yang tepat. Berikut adalah beberapa langkah penting yang dapat Anda ambil untuk melindungi perangkat Anda:<ol><li>Gunakan Perangkat Lunak Keamanan yang Terpercaya: Pastikan Anda menginstal antivirus atau anti malware yang dapat mendeteksi dan menghapus spyware secara efektif.</li><li>Perbarui Sistem Operasi dan Aplikasi: Pembaruan rutin membantu menambal celah keamanan yang dapat dimanfaatkan oleh spyware untuk masuk ke perangkat Anda.</li><li>Waspada terhadap Email Phishing: Jangan pernah mengklik tautan atau membuka lampiran dari email yang mencurigakan. Verifikasi pengirim sebelum mengambil tindakan.</li><li>Gunakan VPN saat Browsing: VPN dapat membantu menyembunyikan aktivitas online Anda dan mencegah peretas melacak lokasi Anda.</li><li>Hindari Mengunduh dari Sumber Tidak Resmi: Unduh aplikasi dan file hanya dari situs web resmi atau toko aplikasi terpercaya.</li></ol>Ancaman spyware tidak bisa dianggap remeh, terutama di era digital di mana sebagian besar aktivitas kita dilakukan secara online. Dengan memahami berbagai jenis spyware, seperti adware, keylogger, password theft, Trojan, dan browser hijacker, Anda dapat lebih waspada terhadap ancaman ini.Langkah-langkah pencegahan, seperti menggunakan perangkat lunak keamanan yang andal dan memperbarui sistem secara berkala, dapat membantu melindungi perangkat Anda dari serangan. Keamanan data dan privasi digital adalah tanggung jawab semua pengguna internet. Dengan tindakan yang tepat, Anda dapat menjaga privasi dan keamanan Anda di dunia maya.

Lindungi privasi digital Anda dari ancaman spyware yang mengintai. Pelajari jenis-jenis spyware seperti adware, keylogger, dan Trojan, serta cara mencegah serangan untuk menjaga data dan aktivitas online tetap aman. Privasi Anda adalah prioritas!

thumbnail_Ancaman Spyware Kenali Jenis dan Cara Melindungi Privasi Digital Anda.webp

Ancaman Spyware Kenali Jenis dan Cara Melindungi Privasi Digital Anda.webp

Ancaman Spyware: Kenali Jenis dan Cara Melindungi Privasi Digital Anda

Baru-baru ini, terjadi kebocoran data pribadi yang menghebohkan dunia maya. Sebanyak 2,9 miliar data pribadi dari tiga negara dilaporkan bocor di internet. Data tersebut mencakup informasi sensitif seperti nama, alamat, nomor telepon, dan bahkan nomor identitas nasional. Kebocoran ini menimbulkan kekhawatiran besar di kalangan masyarakat dan pemerintah ketiga negara tersebut, mengingat potensi penyalahgunaan data oleh pihak yang tidak bertanggung jawab.Kejadian ini segera memicu reaksi dari berbagai pihak, terutama di dunia siber. National Public Data, sebuah entitas yang bertanggung jawab atas pengelolaan data publik di ketiga negara tersebut, langsung menjadi target gugatan hukum. Gugatan diajukan oleh kelompok advokasi hak asasi manusia dan perlindungan data yang menuduh National Public Data telah lalai dalam menjaga keamanan data pribadi warga negara. National Public Data (NPD) mendapatkan gugatan dalam sebuah class action. Dalam gugatan itu NPD dituding telah membuat data pribadi dari hampir 3 miliar orang bocor ke publik,hal itu terjadi dalam aksi peretasan pada April 2024 lalu.Menurut laporan investigasi awal, kebocoran ini terjadi akibat kerentanan dalam sistem keamanan yang digunakan oleh National Public Data. Celah keamanan ini dieksploitasi oleh peretas, yang kemudian mempublikasikan data tersebut di dark web. Insiden ini menyoroti pentingnya peningkatan standar keamanan siber, terutama dalam pengelolaan data pribadi di era digital.Sekelompok geng penjahat siber yang bernama USDoD memposting sebuah database yang bernama "National Public Data" di sebuah forum dark web, dan mengklaim telah berhasil mencuri 2,9 miliar data pribadi, dan menjual data tersebut dengan harga USD 3,5 juta, atau kurang lebih sekitar Rp 54,9 miliar.Kalau tudingan ini benar, maka hal ini akan menjadi salah satu pembobolan data terbesar sepanjang sejarah. Sebagai informasi saja, pada 2013 pernah ada pembobolan data dari Yahoo yang menyebabkan data 3 miliar penggunanya bocor.Namun yang jelas NPD mengumpulkan data-data tersebut dengan proses scraping, atau "memungut" data-data pribadi yang telah tersebar di internet. Artinya, para korban pun tidak tahu kalau data mereka telah dikumpulkan oleh NPD. Karena itulah data-data yang bocor ini bermacam, dari mulai nomor Social Security, alamat rumah saat ini dan terdahulu, nama lengkap, informasi keluarga, sampai data anggota keluarga yang sudah meninggal.Kasus ini menambah panjang daftar insiden kebocoran data yang telah terjadi dalam beberapa tahun terakhir, menunjukkan bahwa ancaman terhadap privasi dan keamanan siber semakin nyata. Banyak ahli menyarankan agar kebijakan perlindungan data diperkuat dan standar keamanan diperbarui untuk menghadapi tantangan baru di dunia digital.Kebocoran data ini tidak hanya mengancam privasi jutaan individu, tetapi juga memperlihatkan kelemahan dalam sistem pengelolaan data di tingkat nasional. National Public Data kini berada di bawah sorotan tajam, menghadapi gugatan hukum dan tekanan untuk meningkatkan langkah-langkah keamanannya demi melindungi data pribadi warganya di masa depan.

Kebocoran data pribadi 2,9 miliar pengguna dari tiga negara mengancam privasi dan keamanan siber global. Insiden ini mengungkap kelemahan pengelolaan data dan pentingnya peningkatan standar keamanan siber di era digital.

Kebocoran Data Pribadi 2,9 Miliar Pengguna: Ancaman Besar di Dunia Siber

Sebuah laporan terbaru mengungkap bahwa lebih dari 15 aplikasi VPN gratis di Google Play telah ditemukan menggunakan kit pengembangan perangkat lunak berbahaya yang mengubah perangkat Android menjadi proksi residensial. Ini dapat memungkinkan perangkat Android digunakan untuk kegiatan kejahatan siber dan bot belanja.Proksi residensial adalah perangkat yang mengalirkan lalu lintas internet melalui perangkat yang berada di rumah untuk pengguna jarak jauh lainnya, sehingga membuat lalu lintas tersebut terlihat asli dan sulit untuk diblokir.Meskipun ada penggunaan yang sah untuk riset pasar dan keperluan bisnis lainnya, banyak penjahat siber yang memanfaatkannya untuk menyembunyikan aktivitas jahat seperti penipuan iklan, spamming, phishing, pencurian kredensial, dan pencurian kata sandi.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/geng-hacker-china-ancam-infrastruktur-as-fbi-waspadai-gangguan-bermotif-politik/">Geng Hacker China Ancam Infrastruktur AS, FBI Waspadai Gangguan Bermotif Politik</a>Sebuah laporan dari tim intelijen ancaman Satori dari HUMAN mencantumkan daftar 28 aplikasi di Google Play yang diam-diam mengubah perangkat Android menjadi server proxy. Dari 28 aplikasi tersebut, 17 di antaranya dikategorikan sebagai perangkat lunak VPN gratis.Berikut daftar VPN palsu yang ada di Google Play:<ol><li>Run VPN</li><li>Lite VPN</li><li>Yellow Flash VPN</li><li>VPN Ultra</li><li>Turbo Tunnel VPN</li><li>Anims Keyboard</li><li>Android 12 Launcher (by CaptainDroid)</li><li>Android 13 Launcher (by CaptainDroid)</li><li>Android 14 Launcher (by CaptainDroid)</li><li>CaptainDroid FeedsBlaze Stride</li><li>Byte Blade VPN</li><li>Fast Fly VPN</li><li>Fast Fox VPN</li><li>Fast Line VPN</li><li>Funny Char Ging Animation</li><li>Free Old Classic Moves (by CaptainDroid)</li><li>Phone Comparison (by CaptainDroid)</li><li>Secure Thunder</li><li>Shine Secure</li><li>Speed Surf</li><li>Swift Shield VPN</li><li>Limo Edges</li><li>Oko VPN</li><li>Sample VPN</li><li>Phone App Launcher</li><li>Quick Flow VPN</li><li>Turbo Track VPN</li></ol>Satori menemukan bahwa semua aplikasi yang disebutkan menggunakan kit pengembangan perangkat lunak (SDK) dari LumiApps yang berisi "Proxylib," sebuah perpustakaan Golang untuk melakukan proksi.Penelitian lebih lanjut mengungkap bahwa aplikasi-aplikasi ini terkait dengan penyedia layanan proksi residensial Rusia 'Asocks', yang biasanya dipromosikan kepada penjahat siber di forum-forum peretasan.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/sistem-keamanan-microsoft-dianggap-lemah-dewan-keamanan-siber-as-mendesak-perombakan/">Sistem Keamanan Microsoft Dianggap Lemah, Dewan Keamanan Siber AS Mendesak Perombakan</a>Setelah laporan dari HUMAN, Google mengambil langkah dengan menghapus semua aplikasi yang masih menggunakan SDK LumiApps dari Play Store pada Februari 2024 dan memperbarui Google Play Protect untuk mendeteksi library LumiApp yang digunakan dalam aplikasi.Namun, beberapa aplikasi yang tercantum dalam daftar tersebut kembali tersedia di Google Play Store, kemungkinan karena pengembang telah menghapus SDK yang melanggar atau menerbitkan aplikasi dari akun pengembang yang berbeda setelah akun sebelumnya diblokir.Hal ini menunjukkan pentingnya untuk waspada terhadap aplikasi VPN gratis yang mungkin memiliki risiko keamanan dan untuk selalu memperbarui perangkat lunak serta menggunakan sumber daya keamanan tambahan untuk melindungi perangkat Android dari serangan siber.

Laporan terbaru mengungkap bahwa 17 aplikasi VPN gratis di Google Play teridentifikasi menggunakan SDK berbahaya, mengubah perangkat Android menjadi proksi residensial dan menimbulkan risiko keamanan. Google telah mengambil tindakan dengan menghapus aplikasi tersebut dari Play Store.

Waspadai! Aplikasi VPN Berbahaya di Play Store Ini, Ancam Keamanan dan Privasi Pengguna

Komisi Perdagangan Federal Amerika Serikat (Federal Trade Commission/FTC) baru-baru ini mengumumkan bahwa mereka telah menjatuhkan denda sebesar US$16,5 juta kepada perusahaan keamanan siber Avast. Keputusan ini diambil setelah Avast ditemukan menjual data riwayat pencarian penggunanya tanpa izin. Praktik ini diketahui telah berlangsung dari tahun 2024 hingga 2020 melalui perangkat lunak antivirus dan ekstensi browser buatan Avast.Data yang dijual oleh Avast mencakup informasi sensitif seperti agama, masalah kesehatan, pandangan politik, lokasi, dan status keuangan pelanggan. Avast kemudian menyimpan data tersebut dan menjualnya ke lebih dari 100 perusahaan pihak ketiga tanpa izin dari pelanggan.Meskipun menghadapi tuduhan dari FTC, Avast menyatakan kesediaannya untuk menyelesaikan masalah ini. Juru bicara Avast, Jess Monney, mengatakan bahwa mereka berharap dapat terus melayani jutaan pelanggan di seluruh dunia meskipun harus menghadapi konsekuensi hukum.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/alat-pemetaan-jaringan-ssh-snake-disalahgunakan-untuk-aktivitas-jahat/">Alat Pemetaan Jaringan SSH-Snake Disalahgunakan untuk Aktivitas Jahat</a>Investigasi terhadap praktik ini sebenarnya sudah dilakukan oleh Motherboard dan PCMag pada tahun 2020. Saat itu, Avast memberikan bantahan dan menutup program pengumpulan data yang disebut Jumpashot. Meskipun mereka bersikeras telah menghapus informasi data pelanggan sebelum dijual, FTC menemukan bahwa Avast tidak sepenuhnya menghapusnya dan anonimitasnya kurang memadai.Avast memperoleh Jumpshot, perusahaan antivirus pesaing, pada awal tahun 2014. Dari tahun 2014 hingga 2020, Jumpshot menjual informasi penjelajahan yang dikumpulkan oleh Avast kepada berbagai pihak, termasuk perusahaan konsultan, perusahaan investasi, biro iklan, dan pialang data. Data tersebut memungkinkan pembeli untuk melacak individu di berbagai domain dari waktu ke waktu dan terlibat dalam aktivitas pemasaran yang ditargetkan.Kasus ini menyoroti pentingnya perlindungan data pribadi pengguna di era digital saat ini. Denda yang diberikan oleh FTC kepada Avast juga menjadi peringatan bagi perusahaan lain untuk memastikan kepatuhan terhadap regulasi privasi dan tidak menyalahgunakan data pengguna untuk kepentingan komersial tanpa izin yang sesuai.

FTC AS menjatuhkan denda US$16,5 juta kepada Avast atas penjualan data pelanggan tanpa izin, termasuk informasi sensitif. Kasus ini menggarisbawahi pentingnya perlindungan data pribadi dan kepatuhan terhadap regulasi privasi.

Diduga Jual Data Pelanggan, Perusahaan Keamanan Siber Dikenai Denda Sampai US$16,5 Juta

Google mengumumkan inisiatif baru dengan menguji fitur "Perlindungan Pelacakan" pada 4 Januari 2024, yang akan diterapkan pada 1% pengguna Chrome sebagai langkah awal untuk menghentikan penggunaan cookie pihak ketiga di browser web tersebut.Fitur ini dirancang untuk membatasi "pelacakan lintas situs dengan membatasi akses situs web ke cookie pihak ketiga secara default," kata Anthony Chavez, Wakil Presiden Privacy Sandbox di Google. Peserta Perlindungan Pelacakan akan dipilih secara acak, dan pengguna terpilih akan diberi tahu saat membuka Chrome di desktop atau perangkat Android.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kelemahan-keamanan-bluetooth-membuka-peluang-eksploitasi-perangkat-android-linux-macos-dan-ios/">Kelemahan Keamanan Bluetooth Membuka Peluang Eksploitasi Perangkat Android, Linux, macOS, dan iOS</a>Langkah ini bertujuan untuk membatasi penggunaan cookie pihak ketiga, yang sering disebut sebagai "cookie non-esensial," secara default. Hal ini akan mencegah cookie tersebut digunakan untuk melacak pengguna saat mereka berpindah dari satu situs web ke situs web lainnya guna menampilkan iklan yang dipersonalisasi.Meskipun beberapa browser besar seperti Apple Safari dan Mozilla Firefox telah menerapkan pembatasan pada cookie pihak ketiga melalui fitur seperti Intelligent Tracking Prevention (ITP) dan Enhanced Tracking Protection di Firefox, Google mengambil pendekatan jalan tengah dengan merancang alternatif. Google ingin memberikan pengguna kemampuan untuk mengakses konten dan layanan online tanpa mengorbankan privasi.Dilansir dari Cyberthreat ID, sebelumnya, pada Oktober 2023, Google telah mengkonfirmasi rencananya untuk "menonaktifkan cookie pihak ketiga untuk 1% pengguna mulai Q1 2024 untuk pengujian, dan kemudian meningkatkan hingga 100% pengguna mulai Q3 2024."Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/microsoft-berhasil-membongkar-jaringan-kriminal-storm-1152-yang-menjual-akun-dan-alat-palsu/">Microsoft Berhasil Membongkar Jaringan Kriminal Storm-1152 yang Menjual Akun dan Alat Palsu</a>Privacy Sandbox, inisiatif terkait, menggabungkan, membatasi, atau memperkenalkan gangguan data melalui API seperti Pemirsa yang Dilindungi, Topik, dan Pelaporan Atribusi. Hal ini bertujuan untuk mencegah identifikasi ulang pengguna dan memblokir pelacakan perilaku penjelajahan di seluruh situs, sambil tetap memungkinkan situs menayangkan iklan yang relevan dan memberikan pengukuran kinerja iklan online tanpa menggunakan pengenal individu.Anthony Chavez menyatakan, "Dengan Perlindungan Pelacakan, Privacy Sandbox, dan semua fitur yang kami luncurkan di Chrome, kami akan terus berupaya menciptakan web yang lebih pribadi dan dapat diakses secara universal oleh semua orang."

Microsoft berhasil membongkar jaringan kriminal Storm-1152, yang terkenal menjual 750 juta akun dan alat palsu Microsoft. Melalui kolaborasi dengan Arkose Labs, mereka mengidentifikasi pelaku kunci dan melindungi pengguna dari risiko cybercrime. Artikel ini membahas upaya hukum dan dampaknya terhadap keamanan siber.

Google Uji Coba Perlindungan Pelacakan untuk Mengakhiri Penggunaan Cookie Pihak Ketiga di Chrome

Dalam era dimana teknologi dan internet telah membentuk kerangka kehidupan sehari-hari, menjaga keamanan akun digital kita menjadi suatu keharusan. Sayangnya, perkembangan ini juga membawa ancaman baru yang perlu dihadapi dengan serius: Account Takeover (ATO) atau pengambilalihan akun. Dalam artikel ini, kami akan menggali secara mendalam mengenai konsep ATO, mengungkap urgensi perlindungan dari serangan ini, mengidentifikasi petunjuk-petunjuk yang mungkin mengisyaratkan ATO, menyajikan langkah-langkah pencegahan yang efektif, dan menjelaskan cara merespons jika akun kita terkena dampaknya. Dengan menggabungkan pemahaman dan tindakan pencegahan, kita dapat menjaga keamanan di dunia maya yang semakin kompleks ini.<img src="https://fourtrezz.co.id/uploads/Cara_Mencegah_Account_Takeover_b4b2f391d1.webp" alt="Cara-Mencegah-Account-Takeover.webp" width="1200" height="628"><h2>Apa Itu Account Takeover?</h2>Account Takeover merujuk pada praktik di mana pihak yang tidak berwenang berhasil merebut kendali atas akun online milik individu lain. Modus operandi yang digunakan dalam ATO sangat beragam, termasuk skema phishing, rekayasa sosial, dan serangan brute force.<h2>Bahaya Account Takeover</h2>Account takeover dapat memiliki berbagai konsekuensi yang merugikan, termasuk:<ul><li>Pencurian identitas</li></ul>Ketika akun Anda diambil alih, penyerang dapat menggunakan informasi pribadi Anda untuk melakukan penipuan, seperti mengajukan pinjaman atau kartu kredit atas nama Anda. Mereka juga dapat menggunakan informasi Anda untuk membuka akun baru di situs web lain.<ul><li>Pencurian keuangan</li></ul>Penyerang dapat menggunakan akses ke akun Anda untuk melakukan pembelian, mentransfer uang, atau bahkan mencuri uang dari rekening bank Anda.<ul><li>Pengambilalihan akun media sosial</li></ul>Penyerang dapat menggunakan akses ke akun media sosial Anda untuk menyebarkan informasi palsu atau propaganda, atau untuk menargetkan teman dan keluarga Anda.<ul><li>Penyebaran malware</li></ul>Penyerang dapat menggunakan akses ke akun Anda untuk menyebarkan malware, seperti virus, trojan, atau ransomware. Malware ini dapat merusak perangkat Anda atau mencuri data pribadi Anda.<ul><li>Kerusakan reputasi</li></ul>Penyerang dapat menggunakan akses ke akun Anda untuk memposting komentar atau konten negatif, yang dapat merusak reputasi Anda.Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/cara-meningkatkan-keamanan-aplikasi-web-dengan-owasp/">Cara Meningkatkan Keamanan Aplikasi Web dengan OWASP</a><h2>Cara Mencegah Account Takeover</h2>Ada beberapa langkah yang dapat Anda ambil untuk mencegah account takeover, termasuk:<ul><li>Gunakan kata sandi yang kuat dan unik untuk setiap akun Anda. Kata sandi yang kuat setidaknya harus memiliki 12 karakter dan mencakup kombinasi huruf besar, huruf kecil, angka, dan simbol. Anda juga harus menggunakan kata sandi yang berbeda untuk setiap akun online Anda.</li><li>Aktifkan autentikasi dua faktor (2FA) untuk akun-akun penting Anda. 2FA menambahkan lapisan keamanan ekstra ke akun Anda dengan mengharuskan Anda memasukkan kode yang dikirim ke perangkat Anda selain kata sandi Anda.</li><li>Berhati-hatilah dengan email dan pesan yang meminta informasi pribadi Anda. Jangan pernah membagikan informasi pribadi Anda, seperti nomor kartu kredit atau kata sandi, dengan orang yang tidak Anda kenal.</li><li>Jangan mengklik tautan yang tidak dikenal. Tautan yang berbahaya dapat mengarahkan Anda ke situs web yang terinfeksi malware atau mencuri informasi pribadi Anda.</li><li>Perbarui perangkat lunak Anda secara berkala. Pembaruan perangkat lunak sering kali mencakup patch keamanan yang dapat membantu melindungi perangkat Anda dari serangan malware.</li><li>Edukasi diri sendiri tentang cara mencegah account takeover. Semakin banyak Anda tahu tentang account takeover, semakin baik Anda dapat melindungi diri.</li></ul>Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/mengenal-captcha-pengertian-fungsi-dan-jenisnya/">Mengenal Captcha: Pengertian, Fungsi, dan Jenisnya</a><h2>Ciri-ciri Account Takeover</h2>Ada beberapa ciri-ciri yang dapat Anda perhatikan untuk mengetahui apakah akun Anda telah diambil alih, termasuk:<ul><li>Anda menerima email atau pesan yang tidak dikenal dari akun Anda.</li><li>Anda melihat aktivitas yang tidak biasa di akun Anda, seperti pembelian yang tidak Anda lakukan.</li><li>Anda tidak dapat mengakses akun Anda.</li><li>Anda menerima pemberitahuan bahwa kata sandi Anda telah diubah.</li></ul><h2>Cara Mengetahui Akun Saya Diambil Alih</h2>Jika Anda mencurigai bahwa akun Anda telah diambil alih, ada beberapa hal yang dapat Anda lakukan untuk mengetahuinya:<ul><li>Periksa email dan pesan Anda untuk melihat apakah ada pesan yang tidak dikenal dari akun Anda.</li><li>Masuk ke akun Anda dan periksa aktivitas terbaru.</li><li>Ubah kata sandi Anda.</li><li>Aktifkan autentikasi dua faktor.</li><li>Laporkan akun yang diambil alih ke penyedia layanan.</li></ul><h2>Cara Memulihkan Akun yang Diambil Alih</h2>Jika akun Anda telah diambil alih, Anda dapat mengambil langkah-langkah berikut untuk memulihkannya:<ul><li>Hubungi penyedia layanan dan laporkan akun yang diambil alih.</li><li>Ikuti instruksi dari penyedia layanan untuk memulihkan akun Anda.</li><li>Ubah kata sandi Anda dan aktifkan autentikasi dua faktor.</li><li>Periksa aktivitas akun Anda untuk melihat apakah ada aktivitas yang tidak biasa.</li></ul>Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/strategi-threat-hunting-mengamankan-bisnis-dari-ancaman-tidak-terlihat/">Strategi Threat Hunting: Mengamankan Bisnis dari Ancaman Tidak Terlihat</a><h2>Tips untuk Melindungi Diri dari Account Takeover</h2>Berikut adalah beberapa tips tambahan untuk melindungi diri dari account takeover:<ul><li>Gunakan perangkat lunak antivirus dan antimalware terbaru. Perangkat lunak ini dapat membantu melindungi perangkat Anda dari malware yang dapat digunakan untuk mengambil alih akun Anda.</li><li>Hindari menggunakan jaringan Wi-Fi publik untuk mengakses akun penting Anda. Jaringan Wi-Fi publik dapat rentan terhadap serangan, karena tidak dilindungi dengan baik seperti jaringan Wi-Fi pribadi. Jika Anda harus menggunakan jaringan Wi-Fi publik, pastikan untuk menggunakan VPN untuk melindungi lalu lintas internet Anda.</li><li>Selalu waspada terhadap email dan pesan yang mencurigakan. Jangan pernah mengklik tautan atau membuka lampiran dalam email atau pesan dari orang yang tidak Anda kenal.</li><li>Buat cadangan kata sandi Anda. Jika Anda kehilangan kata sandi Anda, Anda akan dapat memulihkannya dari cadangan.</li><li>Laporkan akun yang diambil alih ke penyedia layanan. Penyedia layanan dapat membantu Anda memulihkan akun Anda dan mencegahnya diambil alih lagi di masa mendatang.</li><li>Dengan mengikuti tips-tips ini, Anda dapat membantu melindungi diri dari account takeover.</li></ul><img class="alignnone wp-image-7995 size-full" src="https://fourtrezz.co.id/uploads/old/2023/08/Cegah-Account-Takeover-Fourtrezz-1.jpg" alt="" width="1080" height="1920">Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/apa-yang-bisa-dicapai-perusahaan-dengan-melakukan-penetration-testing/">Apa yang Bisa Dicapai Perusahaan dengan Melakukan Penetration Testing ?</a><h2>Kesimpulan</h2>Dalam dunia digital yang semakin kompleks, menjaga keamanan akun online adalah suatu keharusan. Ancaman Account Takeover bisa memiliki dampak serius. Namun, dengan pemahaman yang tepat dan tindakan pencegahan yang efektif, risiko ATO dapat diminimalkan. Tetaplah waspada dan tingkatkan keamanan akun Anda untuk menjaga identitas dan data Anda di era digital yang canggih ini.Jangan lewatkan <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/informasi/">informasi seputar keamanan siber dan teknologi</a>. Terus ikuti website <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/">Fourtrezz</a> untuk mendapatkan wawasan yang mendalam dan solusi yang efektif dalam menjaga integritas dan keamanan di dunia digital yang terus berkembang. Dapatkan tips terbaru dan panduan praktis untuk menghadapi ancaman siber dan memastikan bahwa online Anda tetap aman dan terlindungi.

apa itu account takeover, bahayanya, dan cara mencegahnya. Dengan membaca artikel ini, Anda dapat membantu melindungi diri dari account takeover dan menjaga keamanan online Anda.