LinkedIn Dituduh Melakukan Pemindaian Browser Secara Diam-diam dalam Investigasi 'Browsergate'

Sebuah investigasi yang kini dikenal luas sebagai "Browsergate" telah melayangkan tuduhan serius terhadap LinkedIn, menuduh platform jejaring profesional tersebut secara diam-diam memindai ekstensi browser yang terpasang di perangkat pengguna dan mengumpulkan data perangkat secara ekstensif tanpa persetujuan pengguna atau pengungkapan yang memadai dalam kebijakan privasinya. Jika klaim ini terbukti benar setelah diteliti lebih lanjut, hal ini bisa menjadi salah satu kontroversi pengumpulan data korporat paling signifikan yang melibatkan platform konsumen besar.

Tuduhan ini berpusat pada dua perilaku spesifik: pemindaian ribuan ekstensi browser yang terpasang dan pengumpulan 48 karakteristik perangkat yang berbeda dari mesin pengguna. Menurut investigasi tersebut, data ini kemudian dikirimkan ke server LinkedIn dan, dilaporkan, kepada perusahaan keamanan pihak ketiga. Skalanya sangat mengejutkan. Beberapa perkiraan yang dikutip dalam pemberitaan seputar investigasi ini menyebut bahwa hingga 405 juta pengguna di seluruh dunia berpotensi terdampak.

Data Apa yang Diduga Dikumpulkan, dan Mengapa Hal Ini Penting

Kekhawatiran ini melampaui sekadar sidik jari perangkat sederhana. Ekstensi browser dapat mengungkapkan banyak hal tentang kebiasaan, keyakinan, dan kondisi seseorang. Seseorang yang memiliki ekstensi terkait konten keagamaan, manajemen kesehatan, aktivisme politik, atau pencarian kerja secara efektif mengekspos informasi pribadi melalui profil browser mereka, sering kali tanpa menyadarinya.

Yang membuat tuduhan Browsergate ini sangat serius adalah klaim bahwa data yang dikumpulkan ini tidak disimpan secara terpisah. Menurut investigasi tersebut, informasi ini dipetakan langsung ke nama asli pengguna, pemberi kerja, dan jabatan mereka. Keterkaitan tersebut mengubah data teknis yang tampak anonim menjadi profil individu yang mendetail dengan konteks profesional yang melekat padanya.

Hal ini penting karena LinkedIn menempati posisi yang tidak biasa di antara platform sosial lainnya. Pengguna biasanya berbagi identitas asli mereka, pemberi kerja saat ini, riwayat karier, dan jaringan profesional. Menggabungkan data identitas terverifikasi tersebut dengan karakteristik browser yang dikumpulkan secara diam-diam dan daftar ekstensi menciptakan kedalaman profil yang jauh melampaui apa yang dianggap wajar oleh kebanyakan pengguna mengingat tujuan platform yang dinyatakan.

Implikasi Regulasi di Bawah GDPR dan Undang-Undang Pasar Digital

Investigasi ini menimbulkan pertanyaan tajam mengenai kepatuhan terhadap regulasi privasi Eropa. Di bawah Regulasi Perlindungan Data Umum, pengumpulan data pribadi tanpa dasar hukum yang sah dan pengungkapan yang jelas kepada pengguna adalah hal yang dilarang. Undang-Undang Pasar Digital menambahkan kewajiban lebih lanjut bagi platform besar yang beroperasi di Uni Eropa.

Jika praktik pengumpulan data yang diduga tersebut tidak diungkapkan dalam kebijakan privasi LinkedIn, kelalaian itu sendiri kemungkinan besar sudah akan memicu perhatian regulator. Otoritas perlindungan data Eropa telah menunjukkan kesediaan mereka untuk menyelidiki dan mendenda perusahaan teknologi besar atas pelanggaran GDPR, dan pelacakan perilaku yang tidak diungkapkan telah menjadi fokus berulang dalam tindakan penegakan hukum.

LinkedIn belum, hingga tulisan ini dibuat, mengeluarkan tanggapan publik yang terperinci yang membahas klaim teknis spesifik yang diajukan dalam investigasi tersebut. Keheningan itu sendiri mungkin akan menjadi faktor tersendiri jika regulator memilih untuk menangani masalah ini.

Apa Artinya Bagi Anda

Bagi pengguna LinkedIn rata-rata, tuduhan Browsergate ini merupakan pengingat praktis bahwa praktik pengumpulan data dari platform mana pun bisa jauh melampaui apa yang terlihat dalam menu pengaturan standar atau yang dirangkum dalam kebijakan privasi.

Ekstensi browser adalah vektor yang sering diabaikan. Kebanyakan orang memasang ekstensi untuk kemudahan dan tidak banyak memikirkan informasi apa yang mungkin diungkapkan oleh ekstensi-ekstensi tersebut secara keseluruhan. Tuduhan bahwa LinkedIn secara aktif memindai dan mengkatalogkan ekstensi-ekstensi tersebut menunjukkan bahwa infrastruktur penelusuran rutin dapat menjadi sumber data dengan cara-cara yang belum disetujui oleh pengguna.

Sidik jari perangkat, yang melibatkan penggabungan beberapa karakteristik perangkat keras dan perangkat lunak untuk menciptakan pengenal unik, adalah teknik yang sudah terdokumentasi dengan baik dan digunakan di seluruh web. Teknik ini dapat bertahan bahkan ketika cookie dihapus atau VPN sedang digunakan, karena teknik ini mengandalkan karakteristik perangkat itu sendiri, bukan pengenal yang tersimpan. Kesadaran akan teknik ini adalah langkah pertama untuk memahami sejauh mana keterpaparan Anda.

Langkah-langkah praktis yang perlu dipertimbangkan:

  • Tinjau dan periksa ekstensi browser yang terpasang secara rutin, hapus yang sudah tidak aktif Anda gunakan
  • Periksa pengaturan privasi browser Anda dan pertimbangkan apakah browser yang Anda gunakan saat ini menawarkan perlindungan terhadap sidik jari perangkat
  • Baca kebijakan privasi platform yang Anda gunakan secara profesional, terutama bagian yang mencakup pengumpulan data dan berbagi dengan pihak ketiga
  • Pantau berita regulasi seputar platform yang Anda andalkan, karena tindakan penegakan hukum sering kali mengungkap detail yang tidak secara sukarela disampaikan oleh perusahaan

Investigasi Browsergate masih terus berkembang, dan patut untuk diikuti apakah LinkedIn akan merespons secara substansial atau apakah regulator akan menindaklanjuti klaim tersebut. Terlepas dari bagaimana kasus spesifik ini akan diselesaikan, hal ini menggambarkan bahwa memahami apa yang dikumpulkan oleh sebuah platform, dan apakah hal itu sesuai dengan apa yang diungkapkannya, adalah bagian yang wajar dan perlu dari penggunaan layanan online mana pun secara profesional.