Apple dan Meta memberikan data pelanggan kepada peretas yang berpura-pura menjadi agen

Perusahaan teknologi Apple dan Meta, perusahaan induk Facebook, telah memberikan alamat, nomor telepon, dan alamat IP pelanggan kepada penjahat yang menyamar sebagai petugas penegak hukum, laporan Bloomberg berdasarkan tiga prekursor. Dengan membagikan data ini, orang mungkin telah dilecehkan dan ditipu.

Sebelum perusahaan teknologi di AS mengungkapkan data pelanggan kepada lembaga penegak hukum, perintah pengadilan biasanya diperlukan. Hal ini tidak diperlukan dalam hal permintaan darurat, karena bahaya yang mengancam yang biasanya menjadi dasar permintaan tersebut.

Sekelompok peretas menyalin permintaan darurat tersebut dan mengirimkannya ke beberapa perusahaan teknologi. Perusahaan induk Snapchat juga menerima permintaan seperti itu, tetapi tidak menanggapi. Tidak jelas berapa banyak permintaan yang dikirim oleh peretas dan berapa banyak kasus yang berhasil mereka tangani.

lapsus $

Menurut banyak ahli, permintaan itu dikirim oleh peretas di bawah umur di Amerika Serikat dan Inggris, seperti yang ditulis Bloomberg. Mereka disebut-sebut sebagai anggota kelompok $Lapsus yang meretas antara lain Microsoft dan Samsung. Pekan lalu, tujuh orang ditangkap di London karena dicurigai sebagai anggota Lapsus$.

Sumber mengatakan kepada Bloomberg bahwa peretas mengirim permintaan melalui alamat email yang diretas dari lembaga penegak hukum di beberapa negara. Saat meretas server surat, penjahat mungkin telah melihat dokumen asli yang berisi permintaan darurat, setelah itu dapat dipalsukan.

Menanggapi Bloomberg, Apple mengatakan orang yang membuat permintaan itu “dapat dihubungi dan diminta untuk mengonfirmasi bahwa permintaan darurat itu sah.” Apple tidak berkomentar secara material atas pelaporan pertukaran data pelanggan. Meta mengatakan bahwa mereka “mengevaluasi setiap permintaan data untuk kesesuaian hukum dan menggunakan sistem dan proses canggih untuk memvalidasi permintaan penegakan hukum dan mendeteksi penyalahgunaan.”