Courtesy of Wired

Bahaya Tersembunyi: Ribuan Aplikasi Populer Terlibat dalam Kebocoran Data Lokasi

09 Jan 2025, 23.05 WIB

162 dibaca

Beberapa aplikasi populer di dunia, seperti Candy Crush dan Tinder, diduga telah disalahgunakan oleh anggota industri periklanan untuk mengumpulkan data lokasi sensitif secara besar-besaran. Data ini kemudian dijual kepada perusahaan lokasi yang memiliki hubungan dengan lembaga penegak hukum di AS. Pengumpulan data ini terjadi melalui ekosistem periklanan, bukan melalui kode yang dibuat oleh pengembang aplikasi, sehingga banyak pengguna dan pengembang aplikasi tidak menyadari bahwa data mereka sedang dikumpulkan. Peneliti keamanan mengungkapkan bahwa data ini berasal dari proses lelang iklan yang memungkinkan perusahaan untuk mengakses lokasi pengguna tanpa sepengetahuan mereka.

Data yang bocor mencakup koordinat ponsel dari jutaan perangkat di AS, Rusia, dan Eropa, serta menyebutkan berbagai aplikasi, termasuk aplikasi keagamaan dan pelacak kehamilan. Meskipun beberapa pengembang aplikasi mengklaim tidak memiliki hubungan dengan perusahaan yang mengumpulkan data, ada kemungkinan bahwa data lokasi mereka tetap diambil melalui proses periklanan. Hal ini menunjukkan bahwa banyak aplikasi yang mungkin tidak menyadari bahwa data pengguna mereka sedang dieksploitasi, dan menyoroti pentingnya privasi dalam penggunaan aplikasi.

Referensi:
[1] https://wired.com/story/gravy-location-data-app-leak-rtb/

Analisis Ahli

Zach Edwards

"Ini adalah pertama kalinya bukti publik menunjukkan besar dan luasnya data lokasi yang diperoleh dari lelang iklan online, bukan dari SDK aplikasi langsung."

Krzysztof Franaszek

"Sebagian besar data geolokasi ini didapat dari IP address, bukan GPS, dan mengindikasikan sumber data berasal dari sistem lelang iklan waktu nyata."

FTC

"Pelarangan terhadap pengumpulan data lokasi dari proses RTB untuk tujuan selain lelang mempertegas risiko pelanggaran privasi yang harus dicegah."

Analisis Kami

"Kebocoran ini membuktikan bahwa model bisnis iklan digital yang melibatkan RTB memiliki celah besar terhadap pelanggaran privasi yang sulit terdeteksi oleh pemilik aplikasi sekalipun. Regulasi saja tidak cukup, konsumen harus mendapatkan edukasi lebih dalam soal pengelolaan iklan dan data lokasi pada perangkat mereka."

Prediksi Kami

Pengawasan regulasi terhadap perusahaan pengumpul data lokasi akan meningkat drastis, dan pengguna akan semakin mencari cara memblokir iklan untuk melindungi privasi mereka dari pelacakan tersembunyi.