Aplikasi Pemolisian ‘SweepWizard’ Mungkin Telah Mengekspos Data Sensitif

Agen FBI dengan peralatan tempur berdiri di dekat kendaraan selama kebuntuan dengan Dwight Watson, mantan polisi militer Carolina Utara, yang mengemudikan traktornya ke kolam di National Mall 18 Maret 2003 di Washington, DCFoto: Alex Wong (Getty Images)

Sebuah aplikasi kepolisian yang tidak banyak diketahui yang dikreditkan dengan membantu lebih dari 60 departemen penegak hukum melakukan penggerebekan multi-lembaga mungkin telah membocorkan data rahasia tentang penggerebekan tersebut, tersangka yang belum dihukum karena kejahatan, dan, dalam beberapa kasus, petugas yang terlibat dalam operasi tersebut, ke internet terbuka.

Kebocoran tersebut, menurut laporan Wednesday Wired, melibatkan aplikasi bernama SweepWizard yang dikembangkan oleh ODIN Intelligence. SweepWizard mungkin telah membocorkan informasi identitas pribadi ratusan petugas dan ribuan tersangka. Rincian tersebut termasuk waktu penggerebekan, koordinat geografis rumah tersangka, informasi demografi individu, dan, dalam beberapa kasus, nomor Jaminan Sosial tersangka. Ketika digabungkan, catatan laporan itu, rincian itu dan rincian lainnya berpotensi digunakan untuk memberi tahu tersangka tentang kemungkinan penyerbuan. Gizmodo tidak dapat memverifikasi temuan Wired secara independen.

Secara total, laporan tersebut mengklaim SweepWizard mungkin telah mengungkap lokasi dan nama 5.770 tersangka. Nomor Jaminan Sosial dilaporkan dimasukkan untuk sekitar 1.000 tersangka tersebut. Nama, nomor telepon, dan alamat email dari ratusan petugas dan rincian sekitar 200 operasi juga terlibat. Wired melaporkan bahwa data di aplikasi tersedia sejak tahun 2011 dan hingga Desember 2022 tersedia. Semua paparan itu dimungkinkan karena cacat pada API aplikasi yang memungkinkan setiap pengguna dengan URL yang tepat untuk menemukan data yang dianggap rahasia di aplikasi dari browser web, semuanya tanpa masuk.

Intelijen ODIN tidak segera menanggapi permintaan komentar dari Gizmodo. Gizmodo tidak dapat mengakses situs web dan aplikasi SweepWizard dari App Store Apple. Alat tersebut tampaknya telah ditarik secara offline. Situs web ODIN Intelligence mengklaim bermitra dengan bermacam-macam kolektif penegak hukum, termasuk Asosiasi Sherriff Nasional, Asosiasi Kepala Polisi Internasional, dan Asosiasi Pemasyarakatan Amerika, antara lain.

“ODIN Intelligence Inc. menangani keamanan dengan sangat serius.” CEO ODIN Intelligence, Erik McCauley mengatakan dalam sebuah pernyataan yang dikirim ke Wired. “Kami telah dan sedang menyelidiki klaim ini secara menyeluruh. Sejauh ini, kami tidak dapat mereproduksi dugaan kompromi keamanan ke sistem ODIN mana pun. Jika ada bukti kompromi keamanan ODIN atau SweepWizard telah terjadi, kami akan mengambil tindakan yang sesuai.”

G/O Media dapat memperoleh komisi

Kredit hingga $100

Cadangan Samsung

Pesan perangkat Samsung generasi berikutnya
Yang perlu Anda lakukan hanyalah mendaftar dengan email dan boom: kredit untuk preorder Anda di perangkat Samsung baru.

Beberapa lembaga penegak hukum yang sebelumnya telah menggunakan uji coba gratis SweepWizard sekarang mengatakan bahwa mereka sedang menyelidiki penggunaan aplikasi tersebut. Departemen Kepolisian Los Angeles, yang dilaporkan menggunakan aplikasi tersebut tahun lalu dalam operasi pelanggar seks besar-besaran yang dijuluki, Operation Protect the Innocent, mengatakan kepada Wired bahwa pihaknya telah menangguhkan penggunaan SweepWizard sambil menunggu kesimpulan dari penyelidikan yang sedang berlangsung.

Eksposur SweepWizard yang diduga menyoroti potensi jebakan dari praktik penegakan hukum yang semakin umum: upaya outsourcing kepolisian ke perusahaan swasta kecil. Dari polisi setempat hingga FBI dan Departemen Keamanan Dalam Negeri, agensi telah menunjukkan kesediaan untuk mengumpulkan lokasi dan data pribadi lainnya dengan harga tertentu, sebuah praktik yang digambarkan oleh beberapa pendukung privasi sebagai “celah hukum”.