FBI menyarankan para atlet untuk meninggalkan smartphone pribadi di Olimpiade 2022

Biro Investigasi Federal (FBI) telah memperingatkan serangan siber besar-besaran selama Olimpiade Musim Dingin mendatang di Beijing. Badan tersebut mendesak atlet dan peserta lain untuk meninggalkan ponsel cerdas dan gadget pintar lainnya di rumah dan sebagai gantinya menggunakan perangkat sementara untuk melindungi diri mereka dari potensi ancaman dunia maya dan pencurian data. Komite Olimpiade Nasional beberapa negara juga menyarankan atlet mereka untuk tidak menggunakan ponsel pribadi di Olimpiade mendatang karena masalah keamanan siber.

Peringatan itu tampaknya dibenarkan mengingat Olimpiade Tokyo 2020 telah diganggu oleh insiden siber. Lebih dari 450 juta upaya untuk membobol keamanan siber telah dicatat, tetapi tidak ada yang berhasil.

Menurut agensi, metode serangan paling populer termasuk distribusi perangkat lunak berbahaya, spoofing email, phishing, disinformasi, situs web palsu, dan layanan streaming. Namun, aplikasi seluler dan dompet digital yang melacak status vaksinasi COVID-19 juga dapat memungkinkan penjahat dunia maya mencuri informasi pribadi atau memasang alat pelacak, kode berbahaya, atau perangkat lunak.

Pejabat NTT mengatakan kepada ZDNet pada bulan Oktober bahwa pertempuran keamanan siber perusahaan selama Olimpiade Tokyo seperti pertempuran terakhir Harry Potter dengan Voldemort, menyebut upaya untuk melindungi acara itu "sangat besar."

“Penjahat dunia maya tentu saja melihat Olimpiade dan rantai pasokan terkait sebagai target yang berharga dengan waktu henti yang minimal. Bagaimanapun, kejahatan mengikuti kesempatan. Dan karena stadion yang terhubung, platform keterlibatan penggemar, dan replika digital lengkap dari tempat olahraga dan kompetisi itu sendiri menjadi norma, ada banyak infrastruktur dan data TI yang dapat ditargetkan – dan melalui banyak komponen.”

Menurut Citizen Lab, data paspor, informasi demografis, dan riwayat medis/perjalanan pada formulir bea cukai medis juga diyakini rentan. Menurut laporan itu, respons server dapat dipalsukan, memungkinkan penyerang mengeluarkan instruksi palsu kepada pengguna. Aplikasi MY2022 juga diduga memungkinkan pengguna untuk melaporkan konten "sensitif secara politik" dan menyertakan daftar kata kunci yang disensor yang mencakup topik seperti Xinjiang dan Tibet.

Baca juga:

• Chip keamanan baru Samsung menambahkan pemindai sidik jari ke kartu pembayaran
• Microsoft mempublikasikan hasil investigasi serangan cyber di Ukraina