Dakwaan kebocoran data hampir 7.7 juta pengguna aplikasi navigasi Waze mencetuskan kebimbangan terhadap keselamatan maklumat peribadi dan rekod pergerakan pengguna, susulan laporan firma keselamatan siber ClearPhish.<\/p>\n
Menurut laporan ClearPhish yang diterbitkan pada Februari 2025, seorang individu yang mendakwa sebagai pelaku ancaman mengiklankan pangkalan data pengguna Waze untuk dijual menerusi platform pasaran di dark web.<\/p>\n
Data yang didakwa terdedah itu merangkumi nama pengguna, nombor pengenalan unik pengguna, sejarah perjalanan serta koordinat Sistem Penentududukan Global (GPS) yang dikatakan membolehkan lokasi pengguna dikenal pasti secara masa nyata.<\/p>\n
Bagaimanapun, dakwaan kebocoran itu belum disahkan secara rasmi oleh Google, syarikat induk Waze. Oleh itu, skala sebenar insiden dan kesahihan data yang diiklankan masih belum dapat dipastikan.<\/p>\n
ClearPhish memberi amaran, sekiranya maklumat berkenaan tulen, pendedahan data lokasi boleh membawa risiko serius kepada keselamatan pengguna.<\/p>\n
\u201cKebocoran itu amat membimbangkan kerana boleh membolehkan penyerang menjejaki pengguna secara masa nyata, sekali gus mendedahkan mereka kepada ancaman keselamatan seperti pengintipan maya atau kecurian identiti,\u201d menurut laporan itu.<\/p>\n
Akses kepada rekod lokasi dan pengecam unik berpotensi membolehkan pihak tidak bertanggungjawab memantau rutin harian pengguna, mengenal pasti laluan perjalanan serta menyalahgunakan identiti mereka untuk kegiatan jenayah siber.<\/p>\n
Laporan itu turut mengingatkan mengenai kelemahan keselamatan yang pernah dibangkitkan penyelidik keselamatan siber, Peter Gasper, berkaitan antara muka pengaturcaraan aplikasi (API) yang berpotensi dieksploitasi untuk menjejaki pergerakan pengguna.<\/p>\n
Walaupun beberapa kelemahan dilaporkan telah diperbaiki, dakwaan terbaharu itu menimbulkan persoalan mengenai keberkesanan perlindungan data dalam perkhidmatan navigasi berasaskan lokasi.<\/p>\n
ClearPhish turut membangkitkan kemungkinan kandungan lain yang dijana pengguna, termasuk pilihan laluan dan laporan trafik yang dikongsi, terjejas sekiranya berlaku pencerobohan sistem.<\/p>\n
Pengguna disaran mengambil langkah berjaga-jaga dengan mengemas kini kata laluan, menyemak aktiviti log masuk akaun dan mengehadkan kebenaran akses lokasi apabila aplikasi tidak digunakan. Mereka juga perlu berwaspada terhadap mesej mencurigakan atau percubaan pancingan data yang menyasarkan maklumat peribadi.<\/p>\n
Isu keselamatan Waze kembali menjadi perhatian di Malaysia selepas kerajaan memutuskan untuk melarang penjawat awam menggunakan aplikasi itu bagi melindungi maklumat kerajaan dan data peribadi daripada risiko penyalahgunaan.<\/p>\n
Perdana Menteri, Anwar Ibrahim, berkata keputusan itu mengambil kira kedudukan Waze Mobile Ltd sebagai pengawal data pengguna yang diperbadankan dan beroperasi di bawah undang-undang Israel.<\/p>\n
Sebagai alternatif, kerajaan menggalakkan penggunaan aplikasi navigasi tempatan, TuJu, yang dibangunkan oleh Lembaga Lebuhraya Malaysia (LLM).<\/p>\n
Perkembangan itu meletakkan isu keselamatan data aplikasi navigasi dalam perhatian, khususnya ketika maklumat lokasi semakin penting dalam kehidupan harian dan boleh disalahgunakan sekiranya jatuh ke tangan pihak tidak bertanggungjawab.<\/p>\n","protected":false},"excerpt":{"rendered":"
Dakwaan kebocoran data hampir 7.7 juta pengguna aplikasi navigasi Waze mencetuskan kebimbangan terhadap keselamatan maklumat peribadi dan rekod pergerakan pengguna, susulan laporan firma keselamatan siber ClearPhish. Menurut laporan ClearPhish yang diterbitkan pada Februari 2025, seorang individu yang mendakwa sebagai pelaku ancaman mengiklankan pangkalan data pengguna Waze untuk dijual menerusi platform pasaran di dark web. Data […]<\/p>\n","protected":false},"author":1,"featured_media":16913,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3],"tags":[5366,5367,5368,437,4477,1437,5341],"authors":[],"class_list":["post-16979","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-isu-semasa","tag-aplikasi-navigasi","tag-clearphish","tag-dark-web","tag-data","tag-kebocoran","tag-siber","tag-waze"],"acf":[],"_links":{"self":[{"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/posts\/16979","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/comments?post=16979"}],"version-history":[{"count":1,"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/posts\/16979\/revisions"}],"predecessor-version":[{"id":16980,"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/posts\/16979\/revisions\/16980"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/media\/16913"}],"wp:attachment":[{"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/media?parent=16979"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/categories?post=16979"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/tags?post=16979"},{"taxonomy":"authors","embeddable":true,"href":"https:\/\/agendadaily.my\/api\/wp\/v2\/authors?post=16979"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}