DFA menghapus pelacak paspor online setelah paparan data ditandai
Ini adalah ringkasan yang dibuat oleh AI, yang mungkin memiliki kesalahan. Untuk konteksnya, selalu rujuk artikel selengkapnya.
Departemen Luar Negeri mengatakan pihaknya sedang menyelidiki masalah ini dan mengambil “tindakan yang tepat” untuk mengamankan data. Audit internal juga akan dilakukan.
Departemen Luar Negeri (DFA) telah menghapus pelacak paspor online setelah mengetahui masalah terkait keamanan data publik di situsnya.
DFA mengatakan dalam sebuah pernyataan pada Rabu 10 November bahwa mereka mengetahui masalah ini pada Selasa 9 November dan unit teknologi informasinya sedang menyelidiki masalah tersebut.
“Unit TI DFA saat ini sedang menyelidiki keadaan seputar masalah ini dan mengambil tindakan yang tepat untuk mengamankan data yang mungkin terungkap. Audit internal juga akan dilakukan untuk mencegah kejadian serupa terjadi di masa depan,” kata DFA dalam sebuah pernyataan.
DFA baru meluncurkan pelacak paspor online pada 11 September 2021 untuk memungkinkan pemohon melihat status permohonan paspor mereka.
Apa yang telah terjadi?
Rappler berbicara dengan pengembang web yang mengirim pesan ke DFA pada hari Rabu tentang keamanan sistem pelacakan paspor online. Pengembang menemukan informasi pribadi pelamar terungkap di situs webnya setelah pelacak online muncul di pencarian Google tentang seseorang.
Pengembang, yang meminta untuk tidak disebutkan namanya, mengatakan kekhawatiran privasi data pada pelacak DFA berasal dari informasi pribadi pelamar yang “dikodekan” ke dalam sumber atau program pelacak, yang dapat diakses secara online.
Informasi seperti email, tanggal lahir dan nomor kontak adalah beberapa data yang dapat diakses.
Kantor Urusan Konsuler DFA pada hari Kamis meyakinkan masyarakat bahwa mereka bekerja sama dengan Komisi Privasi Nasional untuk menyelesaikan masalah ini dan memprioritaskan perlindungan dan privasi data pelamar.
Sementara itu, DFA mengatakan pemohon dapat menghubungi rincian kontak berikut mengenai status permohonan paspor mereka:
Alamat email: [email protected], [email protected]
Hotline: 09773533942, 09619432021, 09560526290 atau (02) 8651-9400
Facebook: facebook.com/dfaphl
Twitter: twitter.com/DFAPHL, twitter.com/DFAOCA
Instagram: instagram.com/dfaphl
Ini bukan pertama kalinya situs web pemerintah Filipina menghadapi masalah privasi dan keamanan data.
Pada Mei 2021, Rest of the World melaporkan perusahaan keamanan Inggris TurgenSec mengidentifikasi paparan data sekitar 345.000 dokumen pengadilan sensitif dari Kantor Jaksa Agung Filipina selama setidaknya dua bulan. Informasi tersebut, tambahnya, “dapat diakses oleh siapa saja yang tahu di mana mencarinya.”
Pada tahun 2016, situs KPU diretas sehingga menyebabkan kebocoran informasi pemilih. Ini adalah kebocoran terbuka besar pertama terhadap data terkait pemilu yang dilakukan oleh kelompok peretas di Filipina, dimana data yang diekspos tidak hanya mencakup informasi yang tersedia untuk umum, namun juga data pemilih, data pendaftaran pemilih, dan database yang relevan dengan fungsi situs web. – Rappler.com
