Xave Gregorio (Philstar.com) – 23 Februari 2021 – 12:46
MANILA, Filipina – Informasi tentang 3,3 juta pengguna platform pinjaman seluler ditemukan untuk dijual di web gelap setelah pelanggaran data pekan lalu, regulator privasi mengatakan pada hari Selasa.
Nama pengguna, sandi, alamat email, nomor telepon, dan informasi perangkat lain dari Cashalo, platform peminjaman, dijual dengan nama pengguna “creepxploit” berdasarkan penyelidikan awal Komisi Privasi Nasional.
Temuan awal badan pengawas ini sangat berbeda dengan Cashalo, yang melaporkan hanya pada hari Senin bahwa tidak ada akun yang dikompromikan oleh pelanggaran data pada 18 Februari lalu. Perusahaan tidak dapat segera dihubungi untuk dimintai komentar.
“Pengguna mungkin telah berhasil mengunduh file dari database aplikasi, yang masih akan dijual pada saat penulisan, 22 Februari,” kata badan privasi tersebut.
Faktanya, infiltrasi informasi pribadi begitu luas sehingga vendor, kata NPC, bahkan memberikan contoh data kepada calon pembeli informasi tersebut, yang merupakan ancaman langsung terhadap privasi individu yang menggunakan layanan Cashalo.
Selain itu, informasi pengguna yang dicuri juga ditemukan diposting di beberapa forum online sejak 14 Februari, termasuk RaidForums, platform berbagi database. Pelanggaran data ditemukan hanya 4 hari setelah itu pada tanggal 18 Februari, dan dilaporkan ke pihak berwenang keesokan harinya di luar jam kerja pada jam 9:58 malam melalui email.
“Berdasarkan fakta laporan tersebut, pengguna mungkin telah berhasil mengunduh file dari database aplikasi, yang masih bisa dijual hingga tulisan ini dibuat, 22 Februari 2021,” kata NPC.
Cashalo, perusahaan patungan Express Holdings Inc., anak perusahaan JG Summit Inc. yang dipimpin Gokongwei, dan Oriente Express Techsystem Corp., sebelumnya memastikan bahwa akun dan sandi pengguna yang terpengaruh tidak dapat diakses karena seharusnya dienkripsi.
“Komisi bermaksud untuk melakukan pemantauan dan investigasi lebih lanjut bekerja sama dengan pihak-pihak yang terlibat — menegakkan mandatnya dalam melindungi informasi pribadi subjek data,” kata NPC.
Source : Pengeluaran SGP