Bug perangkat lunak di Google tampaknya membuat informasi pribadi 500.000 pengguna Google+ dapat diakses publik. Manajer yang bertanggung jawab di Google juga memutuskan untuk menyembunyikan informasi ini. Itu melaporkannya “Jurnal Wall Street” Senin.
Setelah cerita tersebut dipublikasikan, Google mengumumkannya pada Senin malam (waktu setempat). dalam postingan blog mengumumkan bahwa mereka telah menutup jejaring sosial untuk konsumen.
Menurut laporan Journal, pengembang eksternal memiliki akses tidak sah ke data antara tahun 2015 dan Maret 2018. Kesalahan tersebut kini telah diperbaiki oleh Google, menurut perusahaan tidak ada bukti penyalahgunaan informasi.
Surat kabar tersebut juga memuat memo yang ditulis oleh pengacara dan pakar strategi Google. Di dalamnya, mereka memperingatkan bahwa pengungkapan kesalahan tersebut dapat menimbulkan “kepentingan regulasi langsung”. Mereka juga mencatat bahwa kesalahan tersebut akan mendorong perbandingan dengan skandal Cambridge Analytica di Facebook.
CEO Google Sundar Pichai mengetahui keputusan untuk tidak memberi tahu publik, lapor Wall Street Journal.
Google tidak mengungkapkan pelanggaran keamanan tersebut
Kelemahan keamanan seperti ini adalah berita yang tidak berguna bagi Google saat ini. Fakta bahwa pimpinan senior tampaknya memutuskan untuk bungkam mengenai kebocoran tersebut kemungkinan hanya akan memperburuk masalah.
Dalam beberapa tahun terakhir, pengadilan di Amerika Serikat telah memeriksa perusahaan-perusahaan teknologi besar karena berbagai alasan. Salah satu pertanyaan yang diajukan di ibu kota negara ini adalah apa yang dilakukan Facebook, Google, Twitter, dan sejenisnya terhadap informasi pribadi penggunanya.
Selain itu, Google telah banyak dikritik dalam beberapa minggu terakhir karena membangun mesin pencarinya sedemikian rupa sehingga akan menyensor hasil pencarian dalam konteks kemungkinan akses ke Tiongkok. Presiden AS Donald Trump juga menuduh Google memanipulasi hasil pencarian untuk membuat pemerintahannya terlihat buruk dan membungkam suara-suara politik sayap kanan.
Dalam postingan blognya, Google tidak secara langsung membahas laporan Wall Street Journal. Namun perusahaan tersebut mengatakan telah melakukan upaya melalui “Project Strobe” untuk meninjau akses pihak ketiga ke akun dan data perangkat Android.
Semua data pribadi dapat diakses secara terbuka di Google+
“Kami menemukan bug di salah satu Google+ People API,” Google mengakui sebagai bagian dari penyelidikannya terhadap Project Strobe. Google mengonfirmasi bahwa bug tersebut memungkinkan pihak ketiga mengakses informasi pengguna. Informasi yang bocor meliputi nama pengguna, alamat email, pekerjaan, jenis kelamin, dan usia.
“Kami tidak menemukan bukti bahwa pengembang mana pun mengetahui bug ini atau penyalahgunaan API, dan kami tidak menemukan bukti bahwa data profil disalahgunakan,” kata Google dalam postingan blognya.
Perusahaan membenarkan fakta bahwa Google tidak mengungkapkan kelemahan keamanan kepada publik dengan mengatakan bahwa situasinya tidak memerlukannya.
“Departemen privasi dan keamanan data kami telah meninjau masalah ini,” tulis Google dalam postingannya.
“Kami melihat sifat data dan apakah kami dapat secara akurat mengidentifikasi pengguna yang perlu diberi tahu, apakah ada bukti penyalahgunaan dan apakah ada hal yang dapat diambil oleh pengembang atau pengguna sebagai tanggapan. Tak satu pun dari poin-poin ini terpenuhi dalam kasus ini.”