KUALA LUMPUR – Hampir 7.7 juta rekod pengguna aplikasi navigasi Waze didakwa ditawarkan untuk dijual di pasaran gelap internet atau dark web, sekali gus mencetuskan kebimbangan terhadap keselamatan maklumat peribadi dan data lokasi pengguna.
Menurut firma keselamatan siber ClearPhish, seorang individu yang dikenali sebagai pelaku ancaman mendakwa memiliki pangkalan data mengandungi maklumat sulit pengguna Waze, aplikasi navigasi milik Google.
Antara maklumat yang didakwa terdedah termasuk nama pengguna, nombor pengenalan unik pengguna (ID), sejarah perjalanan serta koordinat lokasi Sistem Penentududukan Global (GPS) masa nyata.
Berdasarkan laporan ClearPhish yang dikeluarkan pada Februari 2025, pendedahan maklumat sedemikian berpotensi membolehkan pihak tidak bertanggungjawab menjejaki pergerakan pengguna serta mengenal pasti corak perjalanan harian mereka.
Keadaan itu boleh meningkatkan risiko jenayah siber seperti pengintipan digital, kecurian identiti, serangan bersasar dan penipuan pancingan data.
Firma tersebut turut merujuk kepada penemuan terdahulu oleh penyelidik keselamatan siber, Peter Gasper, yang mengenal pasti kelemahan pada Antara Muka Pengaturcaraan Aplikasi (API) Waze yang berpotensi dieksploitasi untuk menjejaki pergerakan pengguna.
Walaupun Google dilaporkan telah memperbaiki beberapa kelemahan berkenaan, dakwaan penjualan data itu kembali menimbulkan persoalan mengenai tahap perlindungan maklumat pengguna aplikasi navigasi tersebut.
ClearPhish turut membangkitkan kebimbangan sama ada maklumat lain yang dijana pengguna, termasuk pilihan laluan dan laporan trafik, turut terjejas sekiranya dakwaan kebocoran itu terbukti benar.
Bagaimanapun, Google belum mengesahkan secara rasmi dakwaan kebocoran data tersebut. Justeru, kesahihan pangkalan data yang diiklankan serta sumber maklumat berkenaan masih belum dapat dipastikan.
Pakar keselamatan siber menasihatkan pengguna supaya mengambil langkah berjaga-jaga, termasuk mengemas kini kata laluan, mengehadkan akses lokasi ketika aplikasi tidak digunakan dan memantau sebarang aktiviti log masuk yang mencurigakan.
Pengguna juga disaran berwaspada terhadap mesej atau pautan mencurigakan yang mungkin digunakan untuk mendapatkan maklumat peribadi.
Perkembangan itu mendapat perhatian ketika kerajaan Malaysia mengumumkan larangan penggunaan Waze dalam kalangan penjawat awam bagi urusan rasmi atas pertimbangan keselamatan maklumat dan perlindungan data.
Perdana Menteri, Datuk Seri Anwar Ibrahim sebelum ini menjelaskan bahawa keputusan tersebut mengambil kira kedudukan Waze Mobile Ltd yang tertakluk kepada undang-undang Israel.
Beliau turut menggalakkan penggunaan aplikasi navigasi tempatan, TuJu, yang dibangunkan oleh Lembaga Lebuhraya Malaysia (LLM), sebagai alternatif.
Bagaimanapun, dakwaan penjualan rekod pengguna di dark web dan keputusan kerajaan mengenai penggunaan Waze merupakan dua isu yang berbeza, dan tiada bukti dalam laporan tersebut yang mengesahkan kedua-duanya mempunyai kaitan langsung.
Leave a Reply