Aplikasi Lacak Covid-19 Shanghai Bocor, 48,5 Juta Data Pribadi Diretas dan Dijual

Aplikasi pelacakan penyebaran Covid-19 milik pemerintah Kota Shanghai, China diduga telah bocor. Data pribadi milik 48,5 juta penggunanya dilaporkan telah diretas dan dijual.

Aplikasi bernama Suishen itu dijalankan oleh pemerintah sejak awal 2020 untuk membantu memerangi penyebaran Covid-19. Sebanyak 25 juta penduduk Shanghai dan pengunjungnya diharuskan menggunakan aplikasi tersebut.

Suishen mengumpulkan data perjalanan untuk memberi status merah, kuning, atau hijau untuk mendeteksi kemungkinan seseorang terjangkit Covid-19. Pengguna harus menunjukkan status untuk memasuki tempat umum.

Aplikasi ini dapat diakses melalui Alipay milik Alibaba, Ant Group, dan WeChat milik Tencent Holdings.

Dari laporan The Straits Times, peretas dengan nama pengguna "XJP" mengunggah tawaran untuk menjual data seharga 4.000 dolar AS atau sekitar Rp 58 juta di forum peretas Breach Forums pada Rabu (10/8).

Peretas memberikan sampel data termasuk nomor telepon, nama, nomor identifikasi, dan status kode kesehatan untuk 47 orang.

"Database ini berisi semua orang yang tinggal atau mengunjungi Shanghai sejak Suishen diadopsi," kata XJP pada unggahannya.

Dari penyelidikan Reuters, hanya 11 dari 47 orang yang mengonfirmasi bahwa mereka terdaftar dalam Suishen, meski dua di antaranya mengakui nomor identifikasi mereka salah.

Atas kasus peretasan ini, pemerintah Shanghai, Ant dan Tencent belum mau membuka suara.

Pelanggaran serupa pernah terjadi sebelumnya, setelah seorang peretas mengatakan mereka telah memperoleh 23 terabyte informasi pribadi milik satu miliar warga China dari polisi Shanghai pada awal bulan lalu.