TLDR
Catwatchful adalah contoh spyware yang menyamar sebagai aplikasi pemantauan anak. Kebocoran data dari Catwatchful mengungkapkan informasi sensitif tentang pelanggan dan korban. Spyware seperti Catwatchful sering kali memiliki kerentanan keamanan yang dapat dieksploitasi. Catwatchful adalah aplikasi spyware Android yang menyamar sebagai alat pemantauan anak dan mengklaim tidak dapat terdeteksi. Namun, sebuah celah keamanan ditemukan yang membuat data pelanggan dan korban bocor ke publik. Data bocor ini termasuk email, kata sandi, hingga foto, pesan, dan lokasi korban yang berhasil diakses oleh para pengguna spyware.Peneliti keamanan bernama Eric Daigle mengungkap bahwa API yang digunakan Catwatchful tidak dilengkapi dengan perlindungan login. Ini membuat siapa saja dapat mengakses database pelanggan hanya dengan terhubung ke internet. Sebanyak 62.000 email dan kata sandi pelanggan serta data dari 26.000 korban dari berbagai negara termasuk Indonesia menjadi sasaran bocoran data ini.Pemilik operasi spyware ini, Omar Soca Charcov dari Uruguay, secara tak sengaja teridentifikasi melalui data yang bocor. Ia tidak merespon permintaan komentar dan belum ada indikasi bahwa ia akan memberi tahu pelanggan tentang kebocoran data tersebut. Google, yang menyediakan layanan Firebase tempat data disimpan, sedang menyelidiki kasus ini dan sudah menambahkan perlindungan pada Google Play Protect.Pengguna Android yang ingin memeriksa apakah ponsel mereka terpasang Catwatchful bisa mengetik kode angka 543210 dan menekan panggil untuk memunculkan aplikasi tersebut, meskipun tersembunyi. Menghapus spyware ini harus dilakukan dengan hati-hati karena bisa memicu pelaku yang memasang spyware, terutama bagi korban kekerasan domestik. Ada berbagai sumber dan bantuan dari lembaga seperti Coalition Against Stalkerware dan National Domestic Violence Hotline.Kasus Catwatchful menunjukkan bahwa spyware konsumen yang dipasarkan untuk pemantauan pribadi seringkali memiliki celah keamanan serius yang tidak hanya membahayakan para korban, tapi juga pelanggan yang menggunakan aplikasi ini. Hal ini membuka kesadaran pentingnya keamanan digital dan perlindungan data pribadi di era teknologi saat ini.
