Ssst... Mobil Canggih Ternyata Diam-Diam Kumpulkan Data Penggunanya

Mobil modern tak hanya membawa penumpang ke tujuan, tetapi juga dapat mengirim VIN, alamat email, hingga data lokasi kepada perusahaan pihak ketiga. 


Mobil modern tak hanya membawa penumpang ke tujuan, tetapi juga dapat mengirim VIN, alamat email, hingga data lokasi kepada perusahaan pihak ketiga.Ilustrasi dibuat oleh AI.


Ringkasan

  • Peneliti menguji 21 kendaraan dan menemukan aplikasi seluler mobil mengirimkan informasi sensitif ke perusahaan analitik serta broker data.
  • Informasi yang dibagikan meliputi nomor identifikasi kendaraan (VIN), alamat email, dan koordinat GPS pengemudi secara real-time.
  • Pakar mendesak regulator turun tangan agar pengemudi diberi hak menolak (opt-out) pelacakan tanpa membuat fungsi utama mobil terganggu.


MOBIL yang terhubung internet memang menawarkan banyak kemudahan. Navigasi bisa diperbarui, kendaraan dapat dipantau lewat ponsel, sejumlah fitur keselamatan maupun komunikasi secara daring.


Namun, konektivitas itu juga menciptakan jalur baru bagi data pribadi untuk keluar dari kendaraan.


Peneliti privasi dan keamanan siber dari Northeastern University, bekerja sama dengan organisasi konsumen Consumer Reports, menguji 21 kendaraan dari 19 merek. 


Mereka juga memeriksa aplikasi ponsel yang digunakan untuk mengendalikan atau memantau kendaraan tersebut. 


Hasilnya, sejumlah produsen diketahui membagikan informasi seperti Vehicle Identification Number (VIN), alamat email, dan data lokasi kepada perusahaan lain.


Di antara pihak ketiga yang sering dihubungi terdapat Adobe Analytics, Acxiom, broker data pihak ketiga, dan Contentsquare, perusahaan analitik. 


Para peneliti tidak menyimpulkan, semua perusahaan tersebut menjual data pengguna. Persoalannya adalah informasi itu dapat mengalir ke perusahaan yang tidak berkaitan langsung dengan fungsi dasar kendaraan. 


Para peneliti mengamati lalu lintas internet yang keluar dari kendaraan dan aplikasi pendampingnya. Sebagian komunikasi kendaraan terlindungi enkripsi sehingga isinya tidak dapat dilihat. 


Namun, lalu lintas dari aplikasi ponsel dapat diperiksa lebih jauh karena perangkat yang digunakan untuk pengujian dimiliki langsung oleh peneliti. 


Masalah privasi muncul ketika data yang relatif stabil, seperti VIN, dapat dikaitkan dengan identitas atau aktivitas seseorang.


Menurut peneliti, penggabungan semacam itu berpotensi memungkinkan perusahaan periklanan menghubungkan pemilik kendaraan dengan perilaku dan riwayat pembelian mereka di situs web atau aplikasi lain. 


Dengan kata lain, data mobil dapat menjadi bagian dari profil digital seseorang yang jauh lebih luas. 


Ironisnya, produsen memang mencantumkan kemungkinan berbagi data dalam kebijakan privasi aplikasi. Namun, menurut peneliti, kebijakan tersebut tidak selalu menjelaskan perusahaan mana yang menerima data dan untuk tujuan apa. 


Bagi pengguna, kalimat panjang dalam kebijakan privasi jelas bukan cara paling ramah untuk menjawab pertanyaan sederhana: data saya pergi ke mana?


Temuan penelitian juga mendorong perubahan. Honda, misalnya, meminta Amplitude menghapus data VIN dan lokasi yang sebelumnya dikirim kepadanya.


Mereka lalu memperbarui aplikasinya agar tidak lagi mengirim data geolokasi kepada perusahaan tersebut. Honda mengatakan data itu tidak boleh digunakan atau dijual secara independen berdasarkan perjanjian kontrak. 


General Motors, yang menaungi merek seperti Cadillac, Chevrolet, dan Buick, mengatakan data hanya diberikan kepada penyedia layanan dan pihak ketiga yang membantu menyediakan layanan kendaraan.


Namun dengan dengan pembatasan kontraktual yang melarang penggunaan untuk kepentingan mereka sendiri.


Bagi David Choffnes, salah satu peneliti, persoalan utamanya tetap transparansi dan kendali pengguna. 


Ia menilai regulator perlu memastikan penggunaan data semacam ini lebih jelas dan potensi penyalahgunaannya dapat dikendalikan.


Peneliti juga mengusulkan agar pemilik kendaraan lebih mudah menolak pengumpulan data tanpa kehilangan fungsi utama mobil. 


Bahkan, menurut mereka, produsen seharusnya menerapkan opt-in, yakni pengguna secara aktif menyetujui pengumpulan data, sebagai pengaturan awal.


Sebab, ketika mobil semakin menyerupai komputer berjalan, persoalan privasi tidak lagi berhenti pada apa yang tersimpan di ponsel atau laptop. Mobil di garasi pun bisa menjadi bagian dari jejak digital kita.


Disadur dari Tech Xplore - "Your car is collecting more data about you than you think" yang diakses pada Oktober 2026. 




Post a Comment

Lebih baru Lebih lama