Pengguna Palsu Berkedok Polisi Menipu Perusahaan Teknologi Besar untuk Membocorkan Data Pribadi

Ketika seorang spesialis privasi di pusat operasi respons hukum Charter Communications menerima permintaan data darurat via email pada 4 September dari Petugas Jason Corse di Kantor Sheriff Jacksonville, ia hanya membutuhkan beberapa menit untuk merespons, dengan mengirimkan nama, alamat rumah, nomor telepon, dan alamat email dari “target.”

Namun, email tersebut sesungguhnya bukan berasal dari Corse atau siapa pun di Kantor Sheriff Jacksonville. Email itu dikirim oleh anggota sebuah kelompok peretas yang menyediakan layanan doxing sebagai jasa kepada klien yang bersedia membayar untuk data pribadi sangat sensitif yang dipegang oleh perusahaan-perusahaan teknologi di Amerika Serikat.

“Ini hanya butuh waktu 20 menit,” kata Exempt, anggota kelompok yang menjalankan siasat tersebut, kepada WIRED. Ia mengklaim bahwa kelompoknya telah berhasil mengekstrak informasi serupa dari hampir setiap perusahaan teknologi besar AS, termasuk Apple dan Amazon, serta platform yang lebih pinggiran seperti situs berbagi video Rumble, yang populer di kalangan influencer sayap kanan jauh.

Exempt membagikan informasi yang dikirim Charter Communications kepada kelompoknya dengan WIRED, dan menjelaskan bahwa korbannya adalah seorang “gamer” dari New York. Ketika ditanya apakah ia khawatir tentang bagaimana informasi yang diperolehnya digunakan untuk melawan target, Exempt berkata: “Saya biasanya tidak memperdulikan.”

Korban tidak menanggapi permintaan komentar dari WIRED.

“Hal ini pasti mengkhawatirkan untuk mendengar kriminal yang menyamar sebagai petugas dengan cara seperti itu, terlebih ketika mereka mengaku sebagai salah satu karyawan kami,” ujar Christian Hancock, manajer hubungan media di Kantor Sheriff Jacksonville. Petugas Corse menolak berkomentar.

Charter Communications juga menolak berkomentar.

Metode menipu perusahaan untuk menyerahkan informasi yang dapat digunakan untuk melecehkan, mengancam, dan mengintimidasi korban ini telah diketahui selama bertahun-tahun. Namun WIRED mendapatkan wawasan yang belum pernah ada sebelumnya tentang bagaimana salah satu kelompok doxing ini beroperasi, dan mengapa, meski telah ada peringatan selama bertahun-tahun, hal ini masih sering terjadi.

MEMBACA  Rahasia Gaya Casual Chic ala Prinsa Mandagie untuk Penampilan yang Selalu Memukau

Insiden Charter Communications adalah satu dari sekitar 500 permintaan berhasil yang diklaim Exempt telah dilakukannya dalam beberapa tahun terakhir. Untuk mendukung klaimnya, peretas tersebut membagikan beberapa dokumen dan rekaman kepada WIRED, termasuk yang diklaimnya sebagai tangkapan layar dari permintaan email, surat perintah palsu, respons dari perusahaan teknologi, dan bahkan rekaman video panggilan telepon dengan tim respons penegak hukum sebuah perusahaan, yang berusaha memverifikasi sebuah permintaan. Exempt juga membagikan bukti yang mengisyaratkan bahwa seorang petugas penegak hukum yang masih aktif (Exempt menolak memberikan lokasi atau nama petugas tersebut) sedang berhubungan dengan kelompok itu tentang allegedly bekerja sama dengan mereka untuk mengajukan permintaan dari akunnya sendiri dengan imbalan sebagian dari keuntungan.

Tinggalkan komentar