Sebanyak 235 Juta Profil Pengguna Instagram, Facebook, TikTok, YouTube Bocor

279

Sebuah perusahaan terdaftar di Hong Kong telah menjual data di media sosial influencer dan mengungkap sebanyak 235 juta profil pengguna yang diambil dari Instagram, TikTok, dan YouTube di web tanpa kata sandi atau otentikasi lain yang diperlukan untuk mengaksesnya, menurut laporan oleh Perusahaan riset Inggris Comparitech.

Peneliti keamanan Bob Diachenko, yang memimpin tim peneliti keamanan siber Comparitech, menemukan tiga salinan identik dari database yang mencakup nama, informasi kontak, gambar, dan statistik tentang pengikut pada 1 Agustus, kata Comparitech dalam laporannya pada Rabu.

Data tersebut berasal dari perusahaan bernama Data Sosial, yang membantu bisnis “menemukan pemberi pengaruh dan mendapatkan wawasan mendalam tentang data demografis dan psikografis dari pemberi pengaruh dan audiens mereka di berbagai jenis media sosial di web”, menurut situs webnya.

Sebagian besar profil diambil dari Instagram milik Facebook, dengan kumpulan data terbesar termasuk dua dengan data dari lebih dari 95 juta profil Instagram, 42 juta catatan dari TikTok dan hampir 4 juta dari YouTube milik Google. juga termasuk dalam database, menurut laporan Comparitech, yang menambahkan bahwa sekitar satu dari lima catatan berisi nomor telepon atau alamat email.

Pelanggaran terjadi pada saat raksasa media sosial Barat dan China berada di bawah pengawasan ketat dari pemerintah atas kebijakan perlindungan data mereka.

Tahun lalu, Facebook setuju untuk membayar denda atas skandal Cambridge Analytica, yang melibatkan jutaan data pribadi pengguna Facebook yang diambil tanpa persetujuan mereka dan digunakan untuk kampanye politik termasuk yang terkait dengan Pemilihan Presiden AS 2016 dan referendum Inggris pada tahun yang sama.

TikTok juga dikritik oleh pemerintah di negara-negara termasuk AS, India, dan Prancis karena praktik pengumpulan datanya. Aplikasi video pendek sekarang diblokir di India dan menghadapi larangan serupa di AS jika tidak mendivestasikan operasinya di Amerika dalam 90 hari, kata Presiden AS Donald Trump Jumat lalu.

Scraping web adalah tugas otomatis yang menyalin data dan informasi dari halaman web secara massal. Mungkin sulit untuk membedakan bot otomatis dari pengunjung situs web normal, sehingga sulit bagi platform media sosial untuk mencegah mereka mengakses profil pengguna, menurut firma riset tersebut.

Juru bicara Facebook Stephanie Otway mengatakan bahwa mengambil informasi orang dari Instagram jelas merupakan pelanggaran terhadap kebijakan perusahaan.

“Kami mencabut akses Deep Social ke platform kami pada Juni 2018 dan mengirimkan pemberitahuan hukum yang melarang pengumpulan data lebih lanjut,” kata Otway.
Seorang perwakilan TikTok mengatakan aplikasi video pendek menempatkan “prioritas tertinggi pada privasi pengguna” dan memiliki kebijakan anti-gesekan.

“Persyaratan Layanan kami melarang pihak ketiga menjalankan skrip otomatis untuk mengumpulkan informasi dari platform kami, termasuk informasi profil publik,” kata perwakilan tersebut. “Jika kami mengidentifikasi praktik semacam itu, kami akan mengambil tindakan cepat, termasuk mencari ganti rugi hukum.”

Seorang perwakilan YouTube mengatakan bahwa persyaratan layanan platform video secara eksplisit melarang pengumpulan data yang dapat digunakan untuk mengidentifikasi seseorang.