NSA Akui Beli Data Warga Amerika Tanpa Izin Pengadilan

NSA Beli Data Warga Amerika Tanpa Izin - U.S. National Security Agency (NSA) telah mengakui membeli histori penelusuran internet dari broker data untuk mengidentifikasi situs web dan aplikasi yang digunakan oleh warga Amerika yang seharusnya memerlukan izin pengadilan, kata Senator Amerika Serikat Ron Wyden minggu lalu.

"Pemerintah Amerika Serikat seharusnya tidak mendanai dan melegitimasi industri gelap, yang pelanggaran privasinya bukan hanya tidak etis, tetapi juga ilegal," ujar Wyden dalam suratnya kepada Director of National Intelligence (DNI), Avril Haines, sambil mendorong pemerintah untuk "memastikan bahwa U.S. Intelligence Community hanya membeli data warga Amerika yang diperoleh secara sah."

Metadata tentang kebiasaan browsing pengguna dapat menjadi risiko privasi serius, karena informasi tersebut dapat digunakan untuk mendapatkan rincian pribadi tentang seseorang berdasarkan situs web yang sering mereka kunjungi. Hal ini dapat mencakup situs web yang menawarkan sumber daya terkait kesehatan mental, bantuan bagi korban pelecehan seksual atau kekerasan dalam rumah tangga, dan penyedia layanan telehealth yang fokus pada kontrol kelahiran atau obat aborsi.

Menanggapi pertanyaan Wyden, NSA mengatakan telah mengembangkan kepatuhan rezim dan mereka "mengambil langkah-langkah untuk meminimalkan pengumpulan informasi tentang warga Amerika" serta mereka "hanya memperoleh data yang paling berguna dan relevan dengan persyaratan misi."

Pengungkapan ini merupakan indikasi lain bahwa lembaga intelijen dan penegak hukum membeli data yang berpotensi sensitif dari perusahaan yang seharusnya memerlukan perintah pengadilan untuk diperoleh langsung dari perusahaan komunikasi. Pada awal 2021, terungkap bahwa Defense Intelligence Agency (DIA) membeli dan menggunakan data lokasi domestik yang diperoleh dari broker data komersial.

Pembelian data sensitif dari "perusahaan gelap" ini telah ada dalam area abu-abu dalam penegakan hukum, kata Wyden. Dia juga menekankan bahwa broker data yang terlibat dalam jual beli data ini sering kali tidak dikenal oleh konsumen. Akibatnya, konsumen sering tidak tahu kepada siapa data mereka dijual atau di mana data tersebut digunakan.

Aspek penting dari praktik bayangan data ini adalah bahwa aplikasi pihak ketiga yang dilengkapi dengan Software Development Kit (SDK) dari broker data dan vendor iklan ini tidak memberi tahu pengguna tentang penjualan dan berbagi data lokasi, baik itu untuk periklanan atau keamanan nasional.

"Menurut FTC, tidak cukup bagi konsumen untuk memberikan izin kepada aplikasi atau situs web untuk mengumpulkan data tersebut, konsumen harus diberi tahu dan menyetujui data mereka dijual kepada 'kontraktor pemerintah untuk tujuan keamanan nasional,'" kata Democratic Party of Oregon.

Dengan adanya pengakuan NSA ini, penting bagi kita untuk meningkatkan cybersecurity awareness dan memastikan bahwa tindakan perlindungan privasi diambil untuk melindungi data pribadi kita. Kesadaran tentang keberadaan ancaman seperti pembelian data oleh lembaga pemerintah harus mendorong langkah-langkah lebih lanjut dalam meningkatkan cybersecurity awareness dan mendorong penggunaan multi factor authentication untuk melindungi informasi sensitif kita. Ingatlah, di dunia digital ini, tidak ada sistem yang benar-benar aman.