Dari pemadam kebakaran hingga pemerintah, dari distrik sekolah hingga perusahaan, dari utilitas lokal hingga penyelenggara akar rumput di seluruh dunia, Twitter adalah alat terbaik untuk menyampaikan pesan dengan cepat, efisien, dan langsung.
Ini juga merupakan perhitungan risiko dan imbalan yang konstan.
Laporan whistleblower baru-baru ini dari mantan kepala keamanan Twitter menuduh bahwa perusahaan media sosial telah lalai dalam keamanan siber dan perlindungan privasi bagi penggunanya selama bertahun-tahun. Meskipun mengkhawatirkan bagi siapa pun di Twitter, pengungkapan itu bisa sangat mengkhawatirkan bagi mereka yang menggunakannya untuk menjangkau konstituen, mendapatkan berita tentang keadaan darurat dan untuk pembangkang politik dan aktivis di garis bidik peretas atau pemerintah mereka sendiri.
“Kami cenderung melihat perusahaan-perusahaan ini sebagai entitas besar dengan sumber daya yang baik yang tahu apa yang mereka lakukan — tetapi Anda menyadari bahwa banyak tindakan mereka bersifat ad hoc dan reaktif, didorong oleh krisis,” kata Prateek Waghre, direktur kebijakan di Internet Freedom Foundation, sebuah organisasi nirlaba hak digital di India. “Pada dasarnya, mereka sering disatukan dengan selotip atau permen karet.”
Peiter “Mudge” Zatko, yang menjabat sebagai kepala keamanan Twitter sampai dia dipecat awal tahun ini, mengajukan keluhan bulan lalu dengan otoritas federal AS, menuduh bahwa perusahaan itu menyesatkan regulator tentang pertahanan keamanan siber yang buruk dan kelalaiannya dalam mencoba membasmi penipuan. akun yang menyebarkan disinformasi. Di antara tuduhan paling serius Zatko adalah bahwa Twitter melanggar persyaratan penyelesaian FTC 2011 dengan mengklaim secara salah bahwa mereka telah menerapkan langkah-langkah yang lebih kuat untuk melindungi keamanan dan privasi penggunanya.
Waghre mengatakan tuduhan dalam pengaduan tentang India – bahwa Twitter dengan sengaja mengizinkan pemerintah India untuk menempatkan agennya di daftar gaji perusahaan di mana mereka memiliki “akses langsung tanpa pengawasan ke sistem perusahaan dan data pengguna” – sangat mengkhawatirkan. Dia juga menunjuk sebuah insiden awal bulan ini di mana seorang mantan karyawan Twitter dinyatakan bersalah memberikan data pengguna yang sensitif kepada anggota keluarga kerajaan di Arab Saudi dengan imbalan suap.
Konsekuensi dari penyimpangan privasi dan keamanan dapat berkisar dari ketidaknyamanan dan rasa malu — seperti ketika akun Polisi Negara Bagian Indiana diretas dan di-tweet “kepala poo-poo” awal tahun ini — hingga jauh lebih buruk. Pada Oktober 2021, seorang pekerja bantuan kemanusiaan Saudi dijatuhi hukuman 20 tahun penjara karena akun Twitter anonim dan satir yang menurut kerajaan dijalankannya. Ada kemungkinan kasus ini terkait dengan orang-orang yang dituduh memata-matai kerajaan saat bekerja di Twitter.
Sebagai advokat untuk pembangkang dan lainnya yang ditahan di Arab Saudi, Bethany Al-Haidari telah bertahun-tahun prihatin dengan perlindungan privasi pengguna Twitter. Tuduhan whistleblower baru membuatnya semakin khawatir.
“Mengingat apa yang kita ketahui tentang bagaimana media sosial digunakan di seluruh dunia, itu sangat bermasalah,” kata Al-Haidari, yang bekerja untuk The Freedom Initiative, sebuah kelompok hak asasi manusia yang berbasis di AS. Kemungkinan peretas atau pemerintah mengeksploitasi dugaan penyimpangan keamanan siber di Twitter untuk mendapatkan identitas pengguna, pesan pribadi, atau informasi pribadi lainnya “cukup mengganggu saya,” katanya.
Seniman dan aktivis China-Australia Badiucao, yang secara teratur menerbitkan karya seni yang mengkritik Partai Komunis China, menyatakan keprihatinan tentang tuduhan pelapor, mencatat bahwa banyak pengguna memberikan nomor telepon dan email mereka ke Twitter.
“Setelah informasi pribadi itu bocor, itu bisa digunakan untuk melacak identitas Anda,” katanya. Badiucao mengatakan bahwa dia secara teratur menerima ancaman pembunuhan dan propaganda dari apa yang tampaknya merupakan akun bot atau spam.
Tetapi artis tersebut berencana untuk tetap menggunakan Twitter, dengan mengatakan bahwa itu mungkin pilihan terbaik yang dimiliki oleh para aktivis dan seniman berbahasa Mandarin untuk “tempat berteduh untuk kebebasan berbicara.”
Twitter mengatakan klaim pelapor menyajikan “narasi palsu” tentang perusahaan dan praktik privasi dan keamanan datanya, dan bahwa klaim tersebut tidak memiliki konteks. “Keamanan dan privasi telah lama menjadi prioritas perusahaan di Twitter dan akan terus berlanjut,” kata perusahaan itu dalam sebuah pernyataan.
Terlepas dari kekhawatiran yang meningkat yang dipicu oleh klaim Zatko, tidak ada kelompok yang berbicara dengan The Associated Press minggu ini berencana untuk berhenti menggunakan Twitter. Pakar keamanan mengatakan sementara klaim pelapor mengkhawatirkan, tidak ada alasan bagi pengguna individu untuk menghapus akun mereka.
Pengguna Twitter tingkat tinggi dan pemerintah dunia mungkin berisiko lebih besar daripada pengguna rata-rata, kata para ahli. Pada tahun 2020, misalnya, Twitter mengalami peretasan memalukan oleh seorang remaja yang mengakses akun Presiden Barack Obama, Joe Biden, Mike Bloomberg, dan sejumlah miliarder teknologi termasuk CEO Tesla Elon Musk dan pendiri Amazon Jeff Bezos. Musk saat ini terlibat dalam pertempuran dengan Twitter saat ia mencoba untuk mundur dari kesepakatan senilai $44 miliar untuk membeli perusahaan tersebut.
Namun insiden keamanan lain menimbulkan alarm bagi Jennifer Grygiel, seorang profesor komunikasi Universitas Syracuse yang mengikuti Twitter dengan cermat. Pada tahun 2017, seorang pekerja dukungan pelanggan Twitter menonaktifkan akun Presiden Donald Trump selama beberapa menit selama hari terakhir mereka bekerja. Sementara akun itu dipulihkan dengan cepat, kata Grygiel, insiden itu menunjukkan betapa rentannya Twitter ketika menyangkut pemerintah, kepala negara, dan cabang militer yang menggunakan platform tersebut.
“Apakah saya kaget dan kaget dengan tuduhan pelapor? Saya tidak,” kata Trav Robertson, ketua Partai Demokrat Carolina Selatan, yang menggunakan Twitter untuk berkomunikasi dengan sekitar 18.700 pengikut. Tapi dia berpendapat bahwa sangat penting bagi orang untuk tidak berasumsi bahwa “serangan terus-menerus pada email kami, database kami, akun Twitter kami, Facebook kami” adalah hal yang normal baru. “Ketika kita menjadi tidak peka terhadapnya, kita gagal untuk proaktif,” katanya.
Di pemadam kebakaran Kota Denver, petugas informasi publik JD Chism mengakui keprihatinan atas masalah keamanan. Tetapi departemen harus mempertimbangkan risiko itu dengan cara Twitter telah menjadi bagian integral dalam mengkomunikasikan keadaan darurat kepada publik. Umpan Twitter departemen tersebut menyelenggarakan pembaruan waktu-nyata tentang kebakaran dan penutupan jalan serta cedera yang diakibatkannya, di samping retweet dari lembaga lain yang memperingatkan bahaya seperti banjir bandang.
Untuk saat ini, departemen akan tetap menggunakan Twitter seperti biasanya, kata Chism, “Ini bagus untuk menjaga orang, dan untuk itulah kami ada di sini.”
related post : Apple memperingatkan kelemahan keamanan untuk iPhone, iPad, dan Mac
