Pada hari Minggu, seorang hacker mengklaim telah mencuri terabyte data dari Gravy Analytics, salah satu perusahaan terbesar di dunia yang mengelola data lokasi yang diambil dari aplikasi mobile yang banyak digunakan, seperti permainan dan aplikasi kencan.
Hacker tersebut membagikan sedikit lebih dari satu gigabyte data sebagai bukti di forum cybercriminal terkenal, dan mengancam akan membagikan lebih banyak jika perusahaan tidak memberikan tanggapan. Namun, pada hari Jumat, postingan hacker tersebut telah dihapus, yang menunjukkan bahwa Gravy mungkin telah bekerja sama dalam menyelesaikan masalah ini.
Jika klaim hacker tersebut terbukti benar, ini akan menunjukkan pelanggaran yang sangat serius, yang dapat membongkar informasi lokasi jutaan orang. Alex Holden, seorang peneliti keamanan siber dan pendiri Hold Security, memberikan pernyataan tentang masalah ini. Menurutnya, "Ada kekhawatiran signifikan tentang besarnya pelanggaran ini. Dengan memeriksa data yang diungkapkan, mungkin untuk melakukan korelasi berdasarkan cap waktu, alamat IP, dan agen pengguna browser untuk menghubungkan lokasi geolokasi dengan individu."
Holden juga mengatakan bahwa hilangnya postingan hacker menunjukkan bahwa mereka mungkin telah mencapai kesepakatan dengan Gravy untuk menghindari pengungkapan data lebih lanjut.
Salah satu data yang ditampilkan dalam snapshot yang kini telah dihapus menunjukkan bahwa salah satu pelanggan Gravy adalah sebuah aplikasi untuk komunitas LGBTQ. Data tersebut tampaknya memberikan lokasi tepat dari jutaan pengguna aplikasi tersebut, termasuk sekitar 200 pengguna yang berbasis di U.A.E., di mana homoseksualitas ilegal dan dapat dihukum penjara.
Kasus ini menjadi peringatan bagi semua pengguna aplikasi untuk lebih berhati-hati dengan data pribadi mereka. Keamanan data sangat penting, dan setiap orang perlu menyadari risiko yang ada saat menggunakan aplikasi yang mengumpulkan informasi pribadi.
hacker Gravy Analytics data lokasi privasi cybercrime