Dakwaan besar, tetapi belum disahkan
Kebocoran data Waze ialah dakwaan bahawa maklumat akaun dan pergerakan pengguna aplikasi navigasi telah diakses tanpa kebenaran lalu ditawarkan untuk dijual. Isu ini wajar diambil serius, tetapi dakwaan jualan bukan bukti muktamad bahawa data itu sah atau sistem Waze telah diceroboh.
Laporan keselamatan siber menyebut seorang pelaku ancaman mendakwa mempunyai pangkalan data hampir 7.7 juta pengguna. Angka yang dilaporkan berbeza sedikit: satu laporan menyatakan 7,687,248 rekod, manakala laporan lain membulatkannya kepada sekitar 7.6 juta. Pengguna di Malaysia turut disebut sebagai antara yang mungkin terjejas.
Namun, iklan di web gelap membuktikan bahawa seseorang membuat dakwaan jualan, bukan bahawa kandungannya sudah disahkan secara bebas. Google belum mengesahkan secara rasmi ketirisan tersebut. Maka, jangan anggap semua pengguna telah terjejas, tetapi jangan juga menunggu kepastian sebelum mengamalkan langkah berjaga-jaga.
Rekod lokasi boleh mendedahkan lebih daripada destinasi
Maklumat yang disebut dalam dakwaan merangkumi nama pengguna, pengecam unik, sejarah perjalanan dan koordinat GPS masa nyata. Jika benar, gabungan ini lebih membimbangkan daripada senarai destinasi semata-mata: ia berpotensi membantu pihak lain menghubungkan identiti seseorang dengan tempat dan waktu pergerakannya.
Sejarah lokasi yang terkumpul boleh menunjukkan rumah, tempat kerja, waktu perjalanan dan destinasi yang kerap dikunjungi. Pakar keselamatan siber Datuk Dr Amirudin Abdul Wahab turut menjelaskan bahawa data seperti cap masa, alamat IP dan maklumat sensor peranti boleh membentuk profil pergerakan apabila dikumpulkan secara berterusan.
Risikonya nyata walaupun dakwaan khusus ini belum disahkan. Corak perjalanan boleh digunakan untuk menghendap mangsa, menyamar sebagai pengguna atau membina penipuan bersasar. Data lokasi juga boleh memberi petunjuk tentang rutin harian, termasuk bila seseorang biasanya berada di rumah atau keluar. Sebab itulah privasi aplikasi navigasi patut dianggap sebagai isu keselamatan peribadi, bukan sekadar pilihan tetapan.
Semak kebenaran dan kurangkan pendedahan
Pengguna tidak perlu panik, tetapi wajar bertindak sekarang. Semak sama ada Waze dibenarkan mengakses lokasi sepanjang masa atau hanya ketika aplikasi digunakan, dan matikan kebenaran yang tidak diperlukan. Hadkan perkongsian data dalam aplikasi serta elakkan berkongsi maklumat perjalanan atau lokasi yang boleh mengenal pasti rutin anda.
- Kemas kini kata laluan akaun dan jangan guna semula kata laluan yang sama pada perkhidmatan lain.
- Matikan penjejakan lokasi pada peranti ketika aplikasi tidak digunakan, jika pilihan itu tersedia.
- Berwaspada terhadap mesej pancingan data, permintaan maklumat peribadi dan aktiviti log masuk yang mencurigakan.
- Ikuti kenyataan rasmi tentang dakwaan ini dan pertimbangkan VPN sebagai satu lapisan perlindungan tambahan, bukan jaminan keselamatan.
Langkah ini selari dengan saranan supaya pengguna mengemas kini kata laluan, mengehadkan kebenaran lokasi dan memantau cubaan pancingan data serta log masuk yang mencurigakan. Tiada pengesahan rasmi tentang kebocoran ini dalam bahan yang dilaporkan; Google pernah membaiki beberapa kelemahan terdahulu, tetapi status dakwaan terbaharu masih belum dipastikan.
Kesimpulan: berhati-hati tanpa membuat andaian
Dakwaan bahawa jutaan data pengguna Waze ditawarkan untuk dijual cukup serius untuk mendorong semakan privasi, tetapi belum cukup untuk menyimpulkan bahawa pangkalan data itu sah atau semua rekod benar-benar bocor. Pendirian paling munasabah ialah membezakan dakwaan daripada pengesahan sambil mengurangkan data lokasi yang dikongsi.
Pengguna biasa boleh menyemak tetapan dan kekal peka terhadap penipuan; penjawat awam pula perlu mematuhi arahan kerajaan berkaitan penggunaan bagi urusan rasmi. Larangan kerajaan itu tertumpu kepada penjawat awam dan urusan rasmi, bukan larangan menyeluruh terhadap orang ramai. Pada akhirnya, sejarah lokasi ialah maklumat peribadi yang boleh mendedahkan rutin hidup. Berikan aplikasi akses yang perlu sahaja dan tunggu pengesahan berwibawa sebelum menerima dakwaan kebocoran sebagai fakta.
