Sebuah “serangan siber berbahaya” terhadap subkontraktor Bea Cukai dan Perlindungan Perbatasan AS telah disusupi foto-foto pemudik yang hendak keluar masuk Tanah Air, beserta plat nomornya, badan tersebut kata Senin.
Pelanggan dan Perlindungan Perbatasan telah mengetahui tentang serangan itu sejak 31 Mei. Menurut agensi tersebut, subkontraktor mentransfer gambar tersebut ke jaringannya “yang melanggar kebijakan CBP dan tanpa izin atau sepengetahuan CBP.”
Video yang Direkomendasikan
Gambar-gambar tersebut menampilkan kurang dari 100,000 orang di dalam kendaraan yang masuk dan keluar Amerika Serikat “melalui beberapa jalur tertentu di satu Pelabuhan Masuk perbatasan darat selama periode 1,5 bulan,” menurut juru bicara CBP.
Terkait
- AS mempelajari teknologi pengenalan wajah baru yang dibuat dengan mempertimbangkan wajah bertopeng
- Pengenalan wajah militer AS dapat mengidentifikasi orang dari jarak 1 km
- Peretas Iran menargetkan kandidat presiden AS tahun 2020, kata Microsoft
Para pejabat mengklaim bahwa informasi yang dicuri belum muncul di internet atau web gelap. Daftar ditemukan
file dari kontraktor CBP Persepsi, yang membuat pembaca plat nomor, di web gelap bulan lalu.CBP belum mengonfirmasi kontraktor mana yang diserang, jadi tidak jelas apakah kedua insiden tersebut ada hubungannya.
Pelanggaran ini mendapat kecaman dari para pendukung privasi, termasuk Electronic Frontier Foundation (EEF).
“EFF kecewa dengan laporan pencurian foto wajah dan pelat nomor penumpang dari CBP,” kata pengacara staf senior organisasi tersebut, Adam Schwartz. “Risiko inheren dari pencurian tersebut adalah salah satu alasan mengapa pemerintah tidak boleh mengumpulkan informasi sensitif ini.”
Laporan awal tidak jelas apakah foto wisatawan yang masuk melalui bandara terlibat dalam pelanggaran tersebut, namun CBP mengatakan foto paspor dan dokumen perjalanan lainnya tidak dikompromikan, begitu pula gambar penumpang maskapai penerbangan. Ketika Anda tiba di AS setelah penerbangan internasional, pemberhentian Anda di bea cukai mungkin termasuk agen yang mengambil foto Anda. Dengan menggunakan teknologi pengenalan wajah, agen kemudian dapat mencocokkannya dengan “templat biometrik.” Templat itu adalah serangkaian angka yang mewakili, misalnya, foto paspor Anda.
“Template ini tidak dapat diubah dan tidak dapat direkayasa ulang oleh siapa pun di luar CBP untuk merekonstruksi foto tersebut,” menurut CBP.
Pelanggan dan Perlindungan Perbatasan mengatakannya “membuang” foto warga negara AS dan orang asing yang dikecualikan dalam waktu 12 jam setelah memverifikasi identitas mereka. Diperlukan waktu 14 hari untuk menghapus foto wisatawan lain. Berdasarkan peraturan agensi, bandara dan mitra lainnya tidak diperbolehkan menyimpan foto wisatawan yang mereka ambil untuk tujuan identifikasi.
Pelanggaran ini terjadi pada saat beberapa maskapai penerbangan berencana melakukan hal tersebut menggunakan pengenalan wajah bukan hanya di bea cukai tetapi untuk check-in penerbangan dan penyerahan bagasi, The Washington Post melaporkan.
Ada beberapa perlindungan jika informasi pelat nomor Anda dicuri. Ketika itu Undang-Undang Perlindungan Privasi Pengemudi menyulitkan untuk melacak informasi pribadi seseorang hanya dari pelat nomor, seperti yang dilakukan beberapa pendukung privasi mengangkat kekhawatiran tentang jumlah data yang dihisap oleh pembaca pelat otomatis.
Kualitas gambar akan bergantung pada apakah kendaraan di perbatasan harus berhenti dan menunggu dalam waktu lama banyak lalu lintas, Dr. Jennifer King, direktur privasi di Pusat Internet dan Masyarakat Stanford, mengatakan kepada Digital Tren. Mengenai bagaimana gambar tersebut dapat digunakan, “Semua tergantung siapa yang mencurinya,” katanya. Peretas kriminal dan pemerintah asing akan memiliki motif dan penggunaan data yang berbeda.
“Memiliki lebih banyak data untuk dimasukkan ke dalam sistem pengenalan wajah selalu berguna, sayangnya, terutama gambar berkualitas tinggi yang diambil untuk tujuan tersebut, untuk benar-benar mencoba fokus dalam mengidentifikasi orang,” kata King.
“Kami berada pada titik di mana data pelatihan sulit ditemukan, dan mendapatkan data pelatihan yang baik sangatlah berharga itu sendiri, meskipun pada akhirnya tidak mengarah pada identifikasi individu, misalnya dalam jangka pendek,” katanya ditambahkan.
CBP dan otoritas federal sedang menyelidiki pelanggaran tersebut dan memantau informasi yang dicuri.
Pembaruan 11/6/2019: Cerita ini diperbarui untuk menyertakan rincian baru tentang jumlah dan jenis foto yang dicuri dan untuk menyertakan komentar dari Dr. Jennifer King.
Rekomendasi Editor
- Peretas menargetkan lembaga pemerintah AS saat FBI melakukan penyelidikan
- Serangan dari kelompok peretas Tiongkok telah meningkat, kata perusahaan AS
- Keamanan Dalam Negeri ingin memperluas pemindaian wajah di bandara kepada warga AS
- San Francisco bisa menjadi kota pertama di AS yang melarang pengenalan wajah
- AS akan menuntut mata-mata Korea Utara atas peretasan Sony dan serangan siber WannaCry
Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terkini, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.