Otoritas penegak hukum di Amerika sudah bertahun-tahun menghindari Amandemen Keempat Konstitusi AS oleh membeli data penduduk AS yang sebaliknya harus diperoleh dengan surat perintah. Saat ini, Badan Penegakan Imigrasi dan Bea Cukai tampaknya berpikir bahwa mereka dapat mengabaikan perlindungan konstitusional yang telah lama ada dengan mendobrak pintu untuk menangkap orang tanpa jaminan, menurut pengaduan pelapor baru-baru ini—meskipun keputusan federal baru-baru ini menyatakan hal itu melanggar Amandemen Keempat.
Begitulah beritanya keluar dari Minneapolis minggu ini, ketika para pengunjuk rasa dan pemerintah federal melanjutkan kebuntuan mereka—bahkan ketika ICE berencana melakukan hal yang sama membangun jaringan deportasi yang mencakup Minnesota dan empat negara bagian lainnya. Dan meskipun Departemen Keamanan Dalam Negeri mengklaim bahwa hanya menyebutkan nama agen ICE secara publik sama saja dengan “doxing,” tinjauan WIRED terhadap LinkedIn menemukan bahwa agen tersebut sering melakukan doxing pada diri mereka sendiri. Tentu saja, memiliki akses ke informasi pribadi seseorang dapat menimbulkan konsekuensi: Sebuah laporan minggu ini menemukan bahwa orang-orang juga demikian kecil kemungkinannya untuk mencari perawatan medis karena pengawasan teknologi iklan dan aktivitas penegakan ICE.
Otoritas imigrasi tidak hanya menggerebek rumah-rumah penduduk tanpa surat perintah yang ditandatangani hakim—mereka juga mencari narkoba. Perlindungan Bea Cukai dan Perbatasan minggu ini mengeluarkan antena untuk “sensor kuantum” yang mampu mendeteksi fentanil yang terkait dengan “database AI”.
Dalam berita non-imigrasi, seorang peneliti baru-baru ini menemukan database tidak aman yang berisi 149 juta kredensial login. Nama pengguna dan kata sandi tampaknya terkait dengan akun apa pun mulai dari Gmail, Facebook, dan Apple hingga sistem pemerintahan di seluruh dunia. Peneliti yang menemukan database tersebut, Jeremiah Fowler, yakin login yang dicuri dikumpulkan oleh malware yang mencuri informasi. Basis data, yang dapat diakses oleh siapa saja melalui internet, kini telah offline.
TikTok, sementara itu, telah dimulai mengumpulkan lebih banyak data tentang penggunanya—termasuk data lokasi yang tepat—setelah aplikasi video sosial tersebut dijual kepada investor AS.
Tapi bukan itu saja. Setiap minggu, kami mengumpulkan berita keamanan dan privasi yang tidak kami liput secara mendalam. Klik berita utama untuk membaca cerita selengkapnya. Dan tetap aman di luar sana.
DOGE Mungkin Menyalahgunakan Data Jaminan Sosial, DOJ Akui
Pemerintahan Trump minggu ini mengakui dalam dokumen pengadilan bahwa ia bekerja sama dengan Departemen Efisiensi Pemerintah (DOGE) mungkin telah berbagi data dari Administrasi Jaminan Sosial (SSA) dengan kelompok luar yang berupaya “membatalkan hasil pemilu di negara bagian tertentu,” menurut a 16 Januari Pengajuan ke pengadilan Departemen Kehakiman. Namun, tidak jelas bagi DOJ apakah “anggota Tim DOGE” yang tidak disebutkan namanya benar-benar membagikan data tersebut kepada grup tersebut, yang tidak teridentifikasi dalam catatan pengadilan.
Pengajuan tersebut, yang berupaya untuk “mengoreksi” kesaksian sebelumnya, juga mengatakan bahwa operator DOGE “menggunakan tautan untuk berbagi data melalui server pihak ketiga ‘Cloudflare,’” yang “tidak disetujui untuk menyimpan data SSA dan bila digunakan dengan cara ini berada di luar protokol keamanan SSA.” Pengajuan lebih lanjut mengatakan bahwa Steve Davis, penasihat tingkat tinggi Elon Musk, disalin pada email tertanggal 3 Maret 2025 yang menyertakan lampiran file yang dilindungi kata sandi yang berisi nama dan alamat sekitar 1.000 orang, yang diambil dari sistem pencatatan SSA. Namun SSA tidak dapat menentukan apakah Davis mengakses file tersebut, yang masih tidak dapat diakses oleh pekerja SSA saat ini pada tanggal pengajuan ke pengadilan.
FAA Menciptakan Zona Larangan Terbang di Sekitar Operasi DHS
Administrasi Penerbangan Federal telah mengambil langkah yang tidak biasa dengan memasukkan “fasilitas Departemen Keamanan Dalam Negeri dalam aset bergerak” dalam pengumuman “zona larangan terbang”, 404 Media melaporkan. Pemberitahuan tersebut membatasi “pesawat tak berawak”, yang mencakup drone komersial yang digunakan untuk menangkap rekaman udara, untuk digunakan dalam jarak 3.000 kaki secara horizontal dan hingga ketinggian 1.000 kaki di atas aset DHS. Menurut 404 Media, orang yang kedapatan melanggar pembatasan dapat menghadapi tuntutan pidana, hukuman perdata, atau bahkan kehilangan wewenang untuk menerbangkan drone di masa mendatang.
Under Armour Menyelidiki Klaim Pelanggaran Data Setelah Kebocoran Jutaan Catatan Pelanggan
Jika Anda mengeluarkan panas untuk persiapan akhir pekan ini badai musim dingin raksasaAnda mungkin ingin memeriksa apakah Anda membelinya dari Under Armour. TechCrunch melaporkan bahwa perusahaan aplikasi pakaian dan kebugaran sedang menyelidiki potensi pelanggaran data setelah seorang peretas memposting jutaan catatan pelanggan secara online. Situs pemberitahuan pelanggaran data Have I Been Pwned memberi tahu 72 juta orang melalui email tentang kebocoran tersebut dan mengatakan bahwa kumpulan data tersebut mencakup nama, alamat email, jenis kelamin, tanggal lahir, perkiraan lokasi, dan informasi terkait pembelian. Seorang juru bicara Under Armour mengatakan kepada TechCrunch bahwa perusahaan tersebut mengetahui klaim tentang pelanggaran tersebut, telah meminta bantuan “pakar keamanan siber eksternal”, dan tidak memiliki bukti bahwa masalah tersebut memengaruhi sistem untuk memproses pembayaran atau menyimpan kata sandi pelanggan.
Microsoft Mengonfirmasi Itu Menyerahkan Kunci Enkripsi Bitlocker kepada Polisi
Ketika Anda mengenkripsi hard drive laptop Anda, Anda mungkin berharap bahwa hanya Anda, pemilik komputer, yang dapat mendekripsinya sesuka hati dan mengakses data Anda. Jika Anda mengikuti rekomendasi Microsoft untuk menyimpan kunci dekripsi di cloud untuk memudahkan pemulihan data jika Anda kehilangan kunci atau lupa kata sandi untuk membukanya, Anda harus memperbarui ekspektasi keamanan Anda: Microsoft telah mengonfirmasi bahwa mereka sering membagikan kunci dekripsi tersebut kepada penegak hukum atas permintaan lembaga, sehingga memberi mereka akses penuh ke rahasia mesin. Forbes menemukan contoh ketika Microsoft memenuhi permintaan FBI untuk kunci dekripsi untuk komputer di Guam yang merupakan bagian dari penyelidikan penipuan. Microsoft kemudian mengonfirmasi kepada Forbes bahwa mereka menerima sekitar 20 permintaan kunci Bitlocker setiap tahun dari penegak hukum dan sering kali mematuhinya. Perusahaan menambahkan itu tidak bisa namun, patuhi ketika kunci hanya disimpan secara lokal oleh pengguna—sebuah catatan instruktif untuk cypherpunk di mana pun.
TV Pemerintah Iran Dibajak untuk Menyiarkan Pesan Protes Anti-Rezim
Pemerintah Iran telah mematikan internet di negaranya selama berminggu-minggu di tengah protes yang melanda negara tersebut. Namun suara-suara anti-rezim minggu ini menemukan cara lain untuk menjangkau masyarakat di negara tersebut: sebuah operasi peretasan yang tampaknya membajak satelit TV pemerintah untuk menyiarkan pesan yang mendukung para pengunjuk rasa, yang ribuan di antaranya telah tewas di tengah pemberontakan baru-baru ini. Klip tersebut, yang menampilkan putra mantan penguasa Iran, Reza Pahlavi, menyerukan militer dan pasukan keamanan untuk bergabung dengan pengunjuk rasa dan melawan rezim. “Jangan arahkan senjatamu ke masyarakat,” salah satu gambar dalam siaran tersebut berbunyi. “Bergabunglah dengan bangsa ini untuk kebebasan Iran.” Menurut beberapa laporan, pesan tidak sah tersebut berlangsung selama 10 menit sebelum saluran TV pemerintah melanjutkan program normalnya.
