Situs web membocorkan data pemilih Filipina

Ini adalah ringkasan yang dibuat oleh AI, yang mungkin memiliki kesalahan. Untuk konteksnya, selalu rujuk artikel selengkapnya.

(DIPERBARUI) Situs web: ‘Kami pikir akan menyenangkan membuat mesin pencari’ untuk informasi pemilih Filipina

MANILA, Filipina (DIPERBARUI) – Pembobolan data Comelec telah mencapai tingkat yang baru, dengan didirikannya situs web baru yang memungkinkan siapa saja mencari nama apa pun yang tercantum dalam database yang dikenal oleh kelompok tersebut sebagai Lulzsec Pilipinas yang bocor.

Website bertajuk “Filipina, Kami Punya Data Anda” viral di media sosial pada Kamis, 21 April.

Situs ini memungkinkan siapa pun memasukkan nama depan dan belakang untuk mengindeks daftar kemungkinan kecocokan dari database Comelec, yang mungkin menyertakan data mereka sendiri.

Datanya sendiri berdasarkan sejumlah laporan antara lain tanggal lahir, data sidik jari, nama anggota keluarga, alamat pribadi, informasi kewarganegaraan, informasi paspor, dan lain-lain. (MEMBACA: Para ahli takut akan pencurian identitas, penipuan karena kebocoran Comelec)

Tidak seperti indeks Have I Been Pwned yang dapat ditelusuri sebelumnya – yang hanya memberi tahu individu mengenai tingkat pelanggaran – tidak ada informasi yang disimpan di situs yang dapat ditelusuri yang dirahasiakan dari individu lain. Ini berarti siapa pun yang memiliki minat dan nama tertentu kini dapat mencari informasi tambahan tentang kemungkinan jutaan pemilih terdaftar. (BACA: Apakah Comelec bertanggung jawab atas kebocoran data situs web?)

“Kami pikir akan menyenangkan untuk membuat mesin pencari berdasarkan data tersebut,” kata situs tersebut.

Menurut informasi pendaftaran Whois, pendaftar situs tersebut tampaknya berasal dari Rusia.

Bunyikan alarm

Pada Kamis malam, pakar TI mengidentifikasi langkah-langkah untuk mengurangi dampak kebocoran tersebut. (BACA: Setelah data Comelec bocor, apa yang harus dilakukan untuk melindungi diri Anda?)

Pakar keamanan sebelumnya telah memperingatkan potensi masalah pelanggaran data. Perusahaan keamanan Trend Micro mengatakan pelanggaran tersebut membuat pemilih di Filipina rentan terhadap penipuan dan risiko lainnya.

Troy Hunt, yang mengelola situs Have I Been Pwned yang sebelumnya mengkonfirmasi tingkat pelanggaran dan mengizinkan pengguna untuk memeriksa nama mereka berdasarkan alamat email yang diketahui dari kebocoran tersebut, khawatir bahwa situs Comelec “kekacauan total dari data dalam jumlah besar, tabel dengan sufiks yang tampaknya menunjukkan salinan atau duplikasi, data draft atau sementara, dan penyimpanan kriptografi data sensitif yang tidak konsisten (dan seringkali tidak memadai).

Sementara itu, seorang tersangka peretas situs Comelec telah ditangkap dan kini ditahan pemerintah.

Meskipun situs ini mencantumkan banyak nama individu yang terkena dampak, perlu diingat juga bahwa tidak terdaftar di situs tidak menjamin bahwa Anda aman dari tingkat pelanggaran data. – Rappler.com

Hongkong Pools