Samsung Umumkan Kebocoran Data Pribadi Pelanggan

Kedua, Samsung menyarankan pelanggannya tidak mengklik tautan/ link atau mengunduh lampiran dari email-email yang tidak dikenal.

Ketiga, pelanggan diajak untuk meninjau aktivitas mencurigakan di akun-akun mereka.

Sekadar informasi, ini adalah kedua kalinya sistem Samsung dilanggar, sejak awal tahun 2022. Saat itu, pada bulan Maret, Samsung mendapati kelompok pemeras data Lapsus$ melanggar jaringannya dan mencuri informasi rahasia, termasuk kode sumber perangkat Galaxy.

Peretas saat itu membocorkan 190GB arsip berisi informasi dan data yang diklaim sebagai dokumen yang dicuri dari server Samsung.

Terlepas dari pelanggaran data di atas, sebelumnya beberapa bulan lalu firma keamanan Kryptowire baru saja menemukan celah keamanan di beberapa model HP Samsung yang rentan terhadap serangan hacker.

Lewat tool buatan mereka yang bernama Mobile Application Security Testing (MAST), tim Kryptowire menemukan kerentanan (CVE-2022-22292) yang berbahaya.

Memanfaatkan kerentanan tersebut, hacker dapat melakukan panggilan telepon, instal/uninstal aplikasi, dan melemahkan keamanan HTTPS.

Tak hanya itu, pelaku kejahatan juga dapat menjalankan aplikasi tanpa sepengetahuan pengguna, dan juga bisa me-reset ponsel.

Mengutip informasi Android Authority, Rabu (6/4/2022), kerentanan ini mempengaruhi hampir semua HP Samsung yang menggunakan OS Android 9 hingga 12.

Adapun kerentanan ini muncul karena aplikasi bawaan yang memiliki "komponen tidak aman", dan akses istimewa ke dalam sistem operasi ponsel.

Memanfaatkan hal tersebut, pelaku dapat meluncurkan aplikasi jahat dengan kemampuan meniru aktivitas aplikasi bawaan.

Kryptowire sendiri pertama kali menemukan kerentanan ini pada November 2021 dan sudah memberikan informasi kepada Samsung.

Sejak itu, perusahaan asal Korea Selatan itu merilis perbaikan bug pada Februari 2022, dan meminta pengguna Samsung untuk meng-update ponsel mereka.

(Tin/Isk)