Amerika Serikat dan Israel melancarkan perang di Iran pekan lalu yang telah menewaskan lebih dari 1.200 warga Iran dan meluas ke seluruh Timur Tengah. Terdapat banyak ketidakpastian mengenai tujuan Presiden Amerika Serikat, Donald Trump, seiring konflik memasuki minggu kedua dan situasi yang berpotensi memicu krisis energi dengan dampak ke seluruh dunia.
Iran sedang mengalami pemadaman internet nasional dengan hanya intranet buatan rezim yang tersedia, menjerumuskan warga Iran ke dalam kegelapan digital dan menyulitkan pekerja bantuan kemanusiaan, jurnalis, serta pihak lain untuk menyebarkan informasi di dalam maupun luar negeri. Saat serangan di Teheran dimulai akhir pekan lalu, sebuah aplikasi doa yang diretas mengirim pesan berisi kata "menyerah" dan "bantuan sedang datang" kepada warga Iran di berbagai daerah.
Sementara itu, serangan GPS seperti jamming—dan juga ancaman fisik—meningkat di Selat Hormuz, mengancam kapal-kapal niaga. Peretasan kamera keamanan telah muncul sebagai bagian dari strategi perang. Sistem pencegahan rudal di seluruh Timur Tengah berada di bawah tekanan—dan dalam beberapa kasus hancur akibat serangan.
Trump memecat Menteri Keamanan Dalam Negeri Kristi Noem pekan ini. Masa jabatannya ditandai oleh taktik anti-imigrasi yang agresif serta pembunuhan dua demonstran Amerika oleh ICE dan CBP. Seperangkat alat peretasan iPhone yang sangat canggih, yang kemungkinan awalnya dikembangkan untuk pemerintah AS, kini berada di tangan beberapa negara lain serta para penipu yang diduga telah menggunakannya untuk menginfeksi puluhan ribu ponsel atau lebih. Beberapa anggota parlemen AS menyerukan penyelidikan terhadap ancaman teknik peretasan side-channel yang telah berusia puluhan tahun. WIRED mengulas bagaimana CEO layanan streaming musik Elie Habib membangun peta ancaman global open-source World Monitor di waktu luangnya.
Dan masih ada lagi. Setiap minggu, kami merangkum berita keamanan dan privasi yang tidak kami bahas secara mendalam. Klik judulnya untuk membaca artikel lengkap. Dan tetap waspada.
Badan Bea Cukai dan Perlindungan Perbatasan Amerika Serikat (CBP) untuk pertama kalinya mengakui telah membeli data lokasi ponsel dari industri periklanan daring yang luas dan sarat pengawasan. Pengakuan lembaga tersebut tercantum dalam dokumen Analisis Ambang Privasi, yang diperoleh 404 Media melalui permintaan Undang-Undang Kebebasan Informasi. Dokumen ini terkait dengan uji coba yang dijalankan CBP antara 2019 dan 2021.
Publikasi melaporkan bahwa CBP membeli data yang terhubung dengan proses real-time bidding. Saat Anda melihat iklan daring atau dalam aplikasi, iklan tersebut sering kali ditampilkan setelah lelang otomatis dan instan terjadi, di mana pengiklan menawar untuk menampilkan iklan khusus itu kepada Anda. Bagian paling gelap industri periklanan dapat mengumpulkan data dari perangkat Anda, termasuk detail identifikasi dan data lokasi ponsel; ini kemudian dikemas ulang dan dijual kepada perusahaan dan entitas. Data tersebut disebut sebagai "tambang emas" untuk melacak aktivitas sehari-hari orang.
CBP tidak menanggapi permintaan komentar 404 Media tentang apakah mereka masih membeli data tersebut; namun, ICE dilaporkan berencana membeli akses ke sistem lain bernama Webloc, yang memungkinkan pemantauan pergerakan ponsel di seluruh lingkungan pemukiman.
FBI berhasil mengidentifikasi seorang demonstran di Atlanta setelah pada akhirnya memperoleh informasi dari layanan surel terenkripsi Swiss, Proton Mail, sebagaimana terungkap dalam dokumen pengadilan pekan ini. Sebuah dokumen pengadilan yang ditinjau 404 Media menunjukkan bahwa informasi pembayaran yang terkait dengan alamat surel Proton diberikan kepada penegak hukum Amerika Serikat oleh otoritas Swiss setelah permintaan diajukan berdasarkan Perjanjian Bantuan Hukum Timbal Balik (MLAT), yang memungkinkan lembaga berbagi data secara internasional.
Pejabat Swiss mengajukan permintaan data berdasarkan hukum Swiss kepada Proton untuk informasi pembayaran yang terkait dengan alamat surel [email protected], yang dikaitkan dengan protes di Atlanta. Informasi ini kemudian diberikan kepada pejabat penegak hukum Amerika Serikat berdasarkan perjanjian internasional, dan mereka berhasil mengidentifikasi seorang individu yang terkait dengan akun tersebut.