Gelombang Notifikasi Spyware Apple Terbesar Sepanjang Sejarah

Telset.id – Apple baru saja mengirimkan gelombang peringatan ancaman spyware dalam jumlah yang belum pernah terjadi sebelumnya kepada para penggunanya di 110 negara. Pakar keamanan siber yang menyelidiki insiden jenis ini mengonfirmasi bahwa jumlah notifikasi yang dikirim pada Jumat lalu ini merupakan yang terbesar yang pernah mereka lihat, menandakan serangan spyware bayaran yang lebih masif dari perkiraan sebelumnya.

Gelombang notifikasi ini menyasar pengguna yang diyakini Apple telah menjadi target atau terkompromi oleh malware yang biasa digunakan pemerintah, yang oleh perusahaan disebut sebagai “mercenary spyware”. Dalam beberapa tahun terakhir, Apple mengaku telah mengirimkan peringatan kepada pengguna di lebih dari 150 negara. Namun, gelombang terbaru ini tampaknya menjadi yang terbesar hingga saat ini, menurut salah satu kelompok hak digital yang direkomendasikan Apple kepada korban spyware untuk meminta bantuan.

Mohammed Al-Maskati, direktur tim penyelidik Access Now yang meninjau dan menyelidiki laporan ke saluran bantuan, mengatakan kepada TechCrunch bahwa sejak Jumat, mereka telah menerima jumlah orang yang meminta bantuan mencapai rekor tertinggi. Ini termasuk orang-orang yang sebelumnya sudah pernah menerima notifikasi ancaman di masa lalu. Al-Maskati menyebut jumlahnya sekitar 30% hingga 40% lebih banyak dari biasanya yang diterima penyelidik nonprofit tersebut setelah Apple mengirimkan notifikasi baru.

Perusahaan keamanan siber iVerify juga mengonfirmasi kepada TechCrunch bahwa mereka melihat peningkatan masuknya notifikasi ancaman dari Apple. Sejumlah besar orang secara tidak biasa juga melaporkan secara publik telah menerima notifikasi ini selama akhir pekan, menurut beberapa unggahan media sosial.

Salah satu penerima notifikasi adalah seorang tentara Angkatan Bersenjata Ukraina yang sedang berperang melawan Rusia. Tentara tersebut, yang meminta untuk tetap anonim demi melindungi dirinya, mengatakan bahwa awalnya dia mengira itu adalah penipuan, sampai dia memverifikasinya dengan Apple. “Saya agak terkejut, sejujurnya, saya tidak menyangka saya cukup penting bagi mereka untuk menargetkan saya seperti ini. Saya merasa tersanjung,” kata tentara itu kepada TechCrunch.

Tentara tersebut juga mengatakan bahwa dia mengetahui orang lain di militer Ukraina yang menerima notifikasi yang sama. “Mereka sedikit khawatir,” ujarnya. Computer Emergency Response Team of Ukraine (CERT-UA) tidak menanggapi permintaan komentar TechCrunch, yang menanyakan apakah mereka mengetahui warga Ukraina lain, terutama tentara, yang menerima notifikasi ini.

John Scott-Railton, peneliti senior di The Citizen Lab, kelompok hak digital yang telah menyelidiki serangan spyware pemerintah selama lebih dari 15 tahun, mengatakan kepada TechCrunch bahwa laporan-laporan ini menunjukkan serangan spyware mungkin lebih lazim daripada yang disadari orang-orang. “Skala dan keragaman geografis unggahan publik tentang penerimaan notifikasi ini belum pernah terjadi sebelumnya,” kata Scott-Railton. “Untuk setiap notifikasi publik seperti ini, bayangkan ada gunung es notifikasi raksasa yang tidak akan pernah diketahui publik. Ini adalah indikasi jelas bahwa sesuatu yang lebih besar sedang terjadi.”

Baik Al-Maskati maupun Scott-Railton mengatakan bahwa volume orang yang menerima peringatan ini juga bisa disebabkan oleh metode baru Apple dalam memberi tahu pengguna. Sejak tahun ini, Apple kini memberi tahu pengguna di layar kunci iPhone, di aplikasi Pengaturan, melalui email yang terkait dengan akun Apple, dan saat pengguna masuk ke Akun Apple di web. “Metode notifikasi baru Apple telah membantu meningkatkan kesadaran akan pentingnya masalah ini, membuatnya lebih sulit bagi pengguna untuk mengabaikannya,” kata Al-Maskati.

Apple tidak menanggapi permintaan komentar TechCrunch. Jika Anda menerima salah satu notifikasi ini, anggaplah itu serius. Jika Anda bukan jurnalis, pembangkang, atau pembela hak asasi manusia, ada organisasi lain yang dapat membantu Anda menyelidiki. Jika belum, seperti yang disarankan Apple dan para ahli, aktifkan Lockdown Mode, fitur keamanan khusus yang dirancang untuk mempersulit peretasan iPhone, iPad, dan komputer Mac. Apple telah menyatakan bahwa mereka tidak mengetahui adanya orang yang mengaktifkan Lockdown Mode berhasil diretas.

Gelombang notifikasi ini muncul di tengah meningkatnya kekhawatiran global tentang keamanan siber dan privasi data. Meskipun tidak terkait langsung, insiden ini mengingatkan kita pada berbagai perkembangan teknologi lain yang sedang berlangsung, seperti GTA 6 yang mencetak rekor pre-order, atau misteri sinyal radio kosmik yang akhirnya terpecahkan. Namun, fokus utama saat ini adalah pada ancaman nyata yang dihadapi pengguna Apple di seluruh dunia.

Para ahli menekankan bahwa pentingnya notifikasi ini tidak bisa dianggap remeh. Bagi mereka yang menerima peringatan, langkah pertama yang disarankan adalah mengaktifkan Lockdown Mode. Fitur ini merupakan lapisan pertahanan ekstra yang secara signifikan mempersempit permukaan serangan pada perangkat Apple. Meskipun tidak ada sistem yang 100% aman, Lockdown Mode terbukti efektif dalam menggagalkan sebagian besar serangan spyware komersial yang dikenal.

Data dari Access Now dan iVerify menunjukkan pola yang mengkhawatirkan. Peningkatan 30-40% dalam laporan yang masuk setelah gelombang notifikasi ini menunjukkan bahwa spyware bayaran bukan lagi ancaman yang hanya dihadapi oleh jurnalis, aktivis, atau tokoh politik tingkat tinggi. Tentara Ukraina yang diwawancarai TechCrunch adalah contoh nyata bahwa target bisa berasal dari berbagai kalangan, termasuk personel militer di zona konflik.

Scott-Railton dari Citizen Lab menyoroti fenomena “gunung es notifikasi” — di mana setiap notifikasi publik yang terlihat hanyalah sebagian kecil dari jumlah total yang sebenarnya. Pernyataannya bahwa “sesuatu yang lebih besar sedang terjadi” mengindikasikan bahwa infrastruktur spyware komersial mungkin telah berkembang jauh lebih luas dari yang selama ini dipublikasikan.

Metode notifikasi baru Apple yang mencakup layar kunci, aplikasi Pengaturan, email, dan portal web Akun Apple merupakan perubahan signifikan dalam cara perusahaan mengkomunikasikan ancaman keamanan. Sebelumnya, notifikasi semacam ini sering kali terlewatkan atau diabaikan karena hanya dikirim melalui email. Dengan pendekatan multi-kanal ini, pengguna dipaksa untuk memperhatikan peringatan tersebut, yang pada gilirannya meningkatkan kesadaran dan mendorong lebih banyak orang untuk melaporkan atau mencari bantuan.

Bagi pengguna Apple di Indonesia, insiden ini menjadi pengingat penting tentang pentingnya menjaga keamanan perangkat. Meskipun Indonesia tidak disebutkan secara spesifik dalam laporan TechCrunch, fakta bahwa Apple mengirimkan notifikasi ke pengguna di 110 negara menunjukkan bahwa ancaman ini bersifat global dan tidak memandang batas geografis. Langkah proaktif seperti mengaktifkan Lockdown Mode, memperbarui perangkat lunak secara rutin, dan waspada terhadap tautan atau lampiran mencurigakan adalah praktik yang disarankan untuk semua pengguna.

Sementara itu, ketidakmampuan CERT-UA untuk memberikan komentar menimbulkan pertanyaan tentang seberapa siap institusi pemerintah dalam merespons ancaman siber semacam ini. Di sisi lain, respons cepat dari organisasi seperti Access Now dan iVerify menunjukkan bahwa infrastruktur dukungan untuk korban spyware semakin matang, meskipun masih perlu ditingkatkan.

Apple sendiri belum memberikan pernyataan resmi mengenai gelombang notifikasi terbaru ini. Namun, tindakan perusahaan yang secara proaktif memberi tahu pengguna tentang potensi ancaman adalah langkah yang patut diapresiasi, meskipun hal ini juga menimbulkan kekhawatiran tentang seberapa luas penyebaran spyware bayaran di dunia saat ini.

Insiden ini juga membuka diskusi lebih luas tentang regulasi industri spyware. Meskipun beberapa negara telah mulai memberlakukan pembatasan pada ekspor teknologi pengawasan, perdagangan spyware komersial masih menjadi bisnis yang menguntungkan dan sulit diawasi. Para ahli berpendapat bahwa tekanan internasional dan transparansi dari perusahaan teknologi seperti Apple adalah kunci untuk membendung ancaman ini.

Bagi mereka yang menerima notifikasi, para ahli menyarankan untuk tidak panik tetapi tetap waspada. Langkah pertama adalah memverifikasi keaslian notifikasi melalui saluran resmi Apple. Berikutnya, aktifkan Lockdown Mode dan pertimbangkan untuk menghubungi organisasi bantuan seperti Access Now jika Anda merasa perlu investigasi lebih lanjut.

Gelombang notifikasi spyware terbesar ini adalah wake-up call bagi industri teknologi dan pengguna di seluruh dunia. Ini menunjukkan bahwa ancaman siber bukan lagi sekadar isu teknis, tetapi telah menjadi masalah keamanan nasional dan hak asasi manusia yang serius. Dengan semakin canggihnya metode serangan, kolaborasi antara perusahaan teknologi, organisasi hak digital, dan pemerintah menjadi semakin krusial untuk melindungi warga sipil dari pengawasan yang tidak sah.