Beberapa Bengkel Teknologi – Hampir setiap orang yang memiliki ponsel atau laptop mungkin pernah membawa perangkat mereka untuk diperbaiki setidaknya sekali. Namun, berapa banyak yang pernah memikirkan semua data yang tersimpan di dalamnya? Saat program Talking Point mengirim 40 perangkat ke berbagai toko untuk diperbaiki, ditemukan bahwa 12 di antaranya — tiga ponsel dan sembilan laptop — telah dimata-matai dalam proses tersebut. Program perekaman layar menangkap teknisi perbaikan yang sedang mencari-cari di album foto dan aplikasi File Saya dan mencoba mengakses akun pribadi seperti Snapchat, OnlyFans, dan Gmail. Satu laptop mengungkap pelanggaran yang sangat serius.
Foto dan dokumen, termasuk slip gaji dan informasi kata sandi, disalin ke drive USB eksternal. Beberapa tukang reparasi mencoba menutupi jejak mereka; pada empat perangkat, riwayat penelusuran dan log aktivitas dihapus. Seorang tukang reparasi bahkan melihat foto perangkat menggunakan Microsoft Paint 3D, memanfaatkan kurangnya riwayat berkas yang baru saja dilihat pada aplikasi tersebut. Namun semua tindakan ini direkam secara diam-diam menggunakan program perekaman layar yang dikembangkan oleh NUS Greyhats, sebuah kelompok kepentingan keamanan informasi dari Universitas Nasional Singapura.
Mereka memuat 40 perangkat tersebut dengan profil palsu dengan nama samaran “Jessica Lim”, lengkap dengan berkas-berkas seperti foto pribadi, riwayat hidup, dan kredensial login. Untuk membuat skenario perbaikan yang masuk akal, tim menonaktifkan driver Wi-Fi, masalah yang dapat diperbaiki tanpa mengakses folder pribadi. “Anda harus masuk ke pengelola perangkat dan memeriksa driver yang hilang, lalu menginstalnya kembali,” kata anggota NUS Greyhats Lee Kai Xuan. “Jadi, jika (teknisi) kedapatan melihat informasi sensitif apa pun, itu murni kesalahan mereka.” Namun, setelah masalah palsu itu teratasi, tiga dari 10 di antaranya memata-matai. Sebelumnya, seorang teknisi seluler menjadi berita utama ketika ia dijatuhi hukuman tiga bulan enam minggu penjara pada tahun 2023 karena meneruskan gambar intim tunangan seorang pelanggan kepada dirinya sendiri melalui Telegram dan menghalangi keadilan ketika dihadapkan.
Beberapa Bengkel Teknologi Mengamati Data
Selama 14 tahun terakhir, jumlah perusahaan perbaikan telepon dan komputer di Singapura telah meningkat dari sekitar 460 menjadi sekitar 1.020 pada tahun lalu. Seberapa amankah data pribadi kita di tangan teknisi perbaikan? Jangkauan bahaya yang dapat ditimbulkan oleh akses ke informasi pribadi sangat luas. Dalam bentuk yang paling ringan, teknisi mungkin dengan santai mengintip perangkat pelanggan tanpa maksud jahat. “Teknisi yang bosan di tempat kerja mungkin akan menggunakannya untuk beberapa eksperimen yang menyenangkan,” kata Siddhant Shrivastava, pemimpin teknologi siber di Pusat Penelitian Keamanan Siber iTrust, Universitas Teknologi dan Desain Singapura. Ini termasuk menggunakan file untuk menguji alat kecerdasan buatan baru atau menantang diri mereka sendiri untuk mengakses folder yang dilindungi kata sandi. Namun, seiring dengan terkikisnya batasan etika, risikonya menjadi lebih serius. Beberapa teknisi dapat mengeksploitasi informasi pribadi pelanggan untuk mendapatkan uang dari teman atau keluarga mereka.
artikel lainnya : Chowdeck Haus Akan Pasar Pengiriman Makanan di Nigeria
Shrivastava mendemonstrasikan hal ini menggunakan MacBook milik produser Talking Point, Dynn Othman yang rusak. Dengan akun WhatsApp dan Telegram milik Dynn yang terhubung ke laptop tersebut, Shrivastava berkesempatan untuk memperbaikinya dan menunjukkan konsekuensi dari data yang terekspos. “Sangat mungkin untuk mengambil satu klip video dan, dalam waktu dua menit, menciptakan suara Dynn palsu, dengan semua intonasi … yang suka digunakan Dynn,” Shrivastava menyoroti saat ia memutar pesan buatan AI yang menirukan Dynn: “Hai, Steve! Aku sedang tidak punya uang. Bisakah kamu menyisihkan 100 dolar? Aku akan membayarmu di akhir bulan.” Dengan memasukkan teks, penipu dapat menggunakan suara yang dihasilkan AI untuk mengirim file audio atau pesan ke kontak Dynn.
“Teknisi yang paling siluman sekalipun akan mencoba memastikan bahwa serangan atau penipuan ini dimulai saat Dynn yang asli tidak tersedia,” tambah Shrivastava. Pelaku kejahatan terburuk dapat memanfaatkan akses ke sejumlah besar data pribadi untuk memeras korbannya. “Alat-alat ini (yang telah saya gunakan) dirancang untuk orang awam,” kata Shrivastava. “Tidak perlu menjadi peretas hebat.” Investigasi Talking Point tidak berhenti pada pengungkapan pelanggaran — tim tersebut membawa temuannya ke bengkel. Responsnya beragam seperti pelanggaran itu sendiri. Beberapa pemilik toko menganggap pengintaian itu hal biasa dalam industri dan bersikeras bahwa mereka tidak bertanggung jawab atas tindakan teknisi yang dialihdayakan.
Seorang pemilik bahkan mengatakan bahwa pelanggan yang tidak ingin fotonya dilihat sebaiknya menghapusnya sebelum perangkatnya diperbaiki. Pemilik toko lain menawarkan pengembalian uang secara penuh, memerintahkan pekerja untuk meminta maaf namun menanggapi insiden tersebut “dengan sangat santai, seolah-olah bukan masalah besar”, ungkap pembawa acara Talking Point Steven Chia. Beberapa toko langsung membantah tuduhan tersebut, sementara yang lain memberikan pernyataan yang lebih meminta maaf. Mengenai teknisi yang ketahuan mentransfer dokumen dan foto pribadi ke drive USB eksternal, ia mencoba membenarkan tindakannya.
