Miliaran data operator seluler bocor

Jakarta (ANTARA) - Basis data berjumlah miliaran dari operator seluler Thailand, AIS, bocor secara offline, berisi rekaman aktivitas dunia maya pengguna internet di negara tersebut.

Dikutip dari laman Tech Crunch, pada selasa, peneliti keamanan siber Justin Paine menemukan basis data berupa query DNS dan data Netflow, tanpa kata kunci. Paine kemudian memberi tahu AIS soal basis data terbuka itu pada 13 Mei lalu, namun, tidak mendapatkan umpan balik.

Sang peneliti kemudian menghubungi tim darurat komputer nasional ThaiCERT, yang kemudian mengontak AIS soal basis data tersebut. Basis data yang bocor tersebut menyentuh angka 8 miliar.

Baca juga: Jutaan data pemilu Indonesia ditawarkan gratis di Raid Forums

AIS membenarkan basis data tersebut milik mereka dan meminta maaf atas kejadian tersebut.

"Kami dapat mengonfirmasi bahwa sejumlah kecil informasi non-personal, tidak kritis, terpapar dalam waktu terbatas pada Mei, saat tes terjadwal berlangsung," kata juru bicara AIS, Sudaporn Watcharanisakorn.

AIS mengatakan data tersebut berkaitan dengan pola penggunaan internet, tidak ada informasi personal yang bisa digunakan untuk mengidentifikasi seseorang.

AIS sudah menarik basis data tersebut.

Paine menyatakan basis data rekaman aktivitas di internet bisa digunakan untuk memberi gambaran seperti apa kegiatan seorang pengguna, atau sejumlah pengguna di rumah, secara aktual atau real time.

Baca juga: Peretas mengaku bocorkan jutaan data warga dari KPU

Query DNS memang tidak mengandung informasi pribadi, email atau data yang sensitif seperti kata kunci, namun, bisa digunakan untuk mengidentifikasi situs apa yang dibuka dan aplikasi yang digunakan.

DNS merupakan hal yang wajar saat menggunakan internet, peramban mengubah alamat websites menjadi alamat IP. Query DNS bisa digunakan untuk melihat lebih jauh aktivitas dalam menggunakan internet.

Menurut Paine, lewat basis data AIS, dia bisa mendapatkan dalam sebuah rumah yang menggunakan satu sambungan internet, terdapat informasi tentang perangkat yang digunakan, aplikasi antivirus yang aktif, peramban yang dipakai, sampai situs media sosial yang dering dikunjungi.

Para pemasang iklan menggunakan data DNS untuk memetakan iklan target.

Baca juga: Masih amankah belanja online setelah ada kebocoran data pengguna?

Baca juga: Kelompok peretas mengaku jual data pengguna Bhinneka di dark web

Baca juga: Tokopedia kirim pernyataan ke pengguna terkait kebocoran data