Courtesy of Forbes
Pada tanggal 29 Januari, peneliti keamanan siber dari Wiz Research mengungkapkan bahwa DeepSeek, sebuah perusahaan analisis data berbasis AI dari China, mengalami kebocoran data yang signifikan, mengungkapkan lebih dari satu juta catatan sensitif. Kebocoran ini menimbulkan kekhawatiran serius tentang keamanan data dan privasi, terutama karena perusahaan AI terus mengumpulkan dan menganalisis banyak informasi. DeepSeek, yang dikenal dengan pemrosesan data berbasis AI, diduga meninggalkan database besar yang dapat diakses publik tanpa pengaturan keamanan yang tepat. Database tersebut berisi informasi sensitif seperti log percakapan dan rahasia API.
Kebocoran ini disebabkan oleh kesalahan konfigurasi pada penyimpanan cloud yang tidak memiliki kontrol akses yang memadai. Meskipun DeepSeek segera mengamankan database setelah diberitahu, insiden ini menjadi peringatan bagi perusahaan AI untuk memperkuat langkah-langkah perlindungan data mereka dan mematuhi regulasi privasi global. Jika data pribadi dari warga negara Uni Eropa atau AS terpengaruh, perusahaan dapat menghadapi sanksi hukum. Kasus ini menunjukkan risiko yang semakin meningkat terkait penanganan data sensitif yang tidak tepat dalam industri AI.
Pertanyaan Terkait
Q
Apa yang terjadi pada DeepSeek pada 29 Januari?A
Pada 29 Januari, DeepSeek mengalami kebocoran data yang signifikan yang mengungkap lebih dari satu juta catatan sensitif.Q
Apa yang diungkapkan oleh Wiz Research tentang kebocoran data?A
Wiz Research mengungkap bahwa kebocoran tersebut disebabkan oleh penyimpanan cloud yang salah konfigurasi dan tidak memiliki kontrol akses yang tepat.Q
Mengapa kebocoran data ini menjadi perhatian serius?A
Kebocoran data ini menjadi perhatian serius karena dapat mengakibatkan pelanggaran privasi dan keamanan data, serta potensi konsekuensi hukum.Q
Apa langkah yang diambil oleh DeepSeek setelah diberitahu tentang kebocoran?A
Setelah diberitahu, DeepSeek bertindak cepat untuk mengamankan database dalam waktu kurang dari satu jam.Q
Apa saja regulasi yang mungkin terpengaruh oleh kebocoran data ini?A
Regulasi yang mungkin terpengaruh termasuk GDPR dan CCPA, yang mengatur perlindungan data pribadi di Uni Eropa dan California.