blog.fcuzhhorod.com

File-file tersebut menunjukkan banyak informasi yang terkait dengan akun online, termasuk lokasi GPS, transfer file, dan log obrolan

BEIJING, Tiongkok – Kebocoran sekitar 364 juta catatan online di database Tiongkok, termasuk pesan pribadi dan nomor identitas, sekali lagi menyoroti ukuran dan cakupan sistem pengawasan massal di Beijing.

File-file tersebut menunjukkan banyak informasi yang terkait dengan akun online, termasuk lokasi GPS, transfer file dan log obrolan, menurut database yang ditemukan oleh Victor Gevers, seorang peneliti keamanan di Yayasan GDI nirlaba Belanda.

Pengumpulan data tampaknya tidak pandang bulu – beberapa percakapan hanya berupa olok-olok antar remaja, seperti komentar tentang berat badan dan ukuran pakaian seseorang.

“Mereka tahu persis siapa, kapan, di mana dan apa,” kata Gevers kepada Agence France-Presse, menjelaskan bahwa ribuan catatan dikirim setiap hari ke database berbeda untuk ditinjau oleh penegak hukum setempat.

Dokumen pengadaan pemerintah dan catatan basis data yang dibagikan oleh Gevers menunjukkan bahwa basis data tersebut terkait dengan “sistem manajemen warung internet” yang dikembangkan oleh HeadBond.com, sebuah perusahaan teknologi yang berbasis di provinsi Shandong bagian timur.

Pada tahun 2017, biro keamanan publik di kota Yancheng, provinsi Jiangsu timur – yang menjadi lokasi setidaknya satu kafe internet yang disebutkan dalam database – mengontrak HeadBond untuk sebuah sistem yang memantau aktivitas online di kafe internet.

Di situsnya, perusahaan tersebut menyebut sistem manajemen warnetnya sebagai “solusi terbaik” untuk mengidentifikasi pengguna online untuk polisi di situsnya.

HeadBond menolak berkomentar, dan pemerintah kota Yancheng serta biro keamanan publik tidak menanggapi permintaan komentar AFP.

Jaring warnet

Selama satu dekade terakhir, pemerintah Tiongkok telah menindak kafe internet – terutama kafe bawah tanah yang melayani anak di bawah umur – karena kekhawatiran akan kecanduan terhadap satwa liar dan kejahatan.

Undang-undang Tiongkok mengharuskan kafe internet untuk mencatat identitas dan aktivitas online pengguna yang “relevan”, dan memberikannya kepada biro keamanan publik jika diminta – yang telah menghasilkan seluruh pasar sistem pemantauan kafe internet seperti yang ditawarkan oleh HeadBond.

“Hal ini juga menjelaskan mengapa kebocoran data yang melibatkan informasi pribadi lebih sering terjadi di Tiongkok,” kata Lokman Tsui, pakar kebijakan Internet di Chinese University of Hong Kong.

“Beijing mewajibkan sebagian besar layanan jaringan untuk mendaftarkan penggunanya dengan nama asli,” katanya kepada AFP.

“Ini berarti bahwa setiap operator telepon seluler, warung internet, situs media sosial, dll., secara hukum diharuskan memiliki database yang penuh dengan informasi pribadi, dan semua database ini berpotensi rentan terhadap serangan dan kebocoran.” (BACA: Tiongkok menggunakan teknologi ‘pengenalan lorong’ untuk mengidentifikasi orang)

Pengumpulan data pengguna dalam jumlah besar, seperti log obrolan, juga melampaui tujuan yang disebutkan, yakni menangkap anak di bawah umur yang menjelajahi web atau bermain game.

Pemberitahuan pengadaan pemerintah yang diposting bulan lalu oleh kota Liaoyuan di timur laut provinsi Jilin, misalnya, menjelaskan spesifikasi untuk “sistem manajemen warung internet” lain untuk polisi setempat, dengan persyaratan eksplisit untuk fitur yang mendukung kueri dan analisis konten di QQ, a pesan populer. aplikasi di Tiongkok.

“Jumlah data pribadi yang dikumpulkan mengenai orang-orang Tiongkok sungguh mengejutkan,” kata Bob Diachenko, seorang peneliti keamanan yang telah menghabiskan beberapa tahun terakhir untuk melaporkan database yang terekspos di AS dan Eropa dan kini sedang mengamati kasus-kasus di Tiongkok.

Sangat mengejutkan melihat jumlah data tambahan yang terkait dengan data login pengguna, kata Diachenko kepada AFP, seperti alamat IP, nama, dan bahkan informasi tentang anggota keluarga mereka.

“Terkadang itu hanya data besar dan bahkan tidak masuk akal untuk mengumpulkannya dari sudut pandang pengguna,” katanya.

pelacak GPS

Bulan lalu, Gevers menemukan database lain yang dapat diakses publik berisi informasi pribadi seperti etnis dan data pelacakan GPS dari 2,6 juta orang di Xinjiang. Akses ke database telah ditutup untuk sementara.

Wilayah barat laut yang bergolak ini adalah rumah bagi sebagian besar etnis minoritas Uighur di Tiongkok, yang berada di bawah pengawasan ketat polisi dalam beberapa tahun terakhir menyusul ketegangan kekerasan antaretnis. (BACA: Rekor hak asasi manusia di Tiongkok menjadi sorotan dalam tinjauan PBB)

“Saya berpendapat bahwa perlindungan data pribadi yang baik bukanlah kepentingan perusahaan yang mengumpulkan data demi keuntungan, atau pemerintah yang dapat (menyalahgunakan) data tersebut untuk kepentingan kekuasaan dan pengawasan,” kata Tsui dalam tulisannya melalui email.

“Masyarakat di Tiongkok dan hak asasi mereka, dalam hal ini privasi, adalah pihak yang paling dirugikan.” – Rappler.com