Merdeka.com - Sekitar 1.500 karyawan dan juga kontraktor dari raksasa media sosial Twitter ternyata memiliki 'pengawasan' terhadap akun pengguna. Hal ini berupa kemampuan untuk reset, mereview pelanggaran, dan menangani kemungkinan adanya pelanggaran konten.

Melansir laporan Bloomberg via Engadget, ternyata kemampuan mereka tak sebatas pengawasan. Mereka juga memiliki akses ke data pribadi pengguna secara terbatas, yakni nomor telepon, alamat email, serta alamat IP.

Menurut laporan tersebut, pada 2017 dan 2018, beberapa kontraktor bahkan "membuat semacam permainan untuk membuat pertanyaan help-desk palsu" sehingga mereka dapat mengakses akun selebriti, yang salah satunya disebut adalah penyanyi Beyonce.

Mereka diduga mengakses alamat IP untuk mendapatkan perkiraan lokasi bagi orang-orang tersebut, yang tentu merupakan permasalahan privasi yang akut. Pasalnya, mereka punya kemampuan penuh untuk melakukan reset, dan mendapatkan akses penuh untuk akun tersebut.

Hal ini diungkap kepada Bloomberg oleh seorang mantan karyawan, di mana pihak Twitter kerap menyadari adanya hal ini dan melacak kontraktor-kontraktor tersebut. Beberapa kontraktor telah tertangkap dan dipecat.

Menurut Reuters, permasalahan di mana banyak sekali orang yang memiliki akses ke data pengguna, sudah jadi perhatian Twitter dan juga karyawannya sejak lama. Masalah ini telah didiskusikan oleh CEO Jack Dorsey dan para petinggi selama lima tahun terakhir.

Disebut bahwa selama ini Twitter lebih banyak memprioritaskan fitur dan produk konsumen, sehingga masalah keamanan informasi jadi risiko besar.

Twitter sendiri baru saja mendapatkan permasalahan keamanan siber serius, setelah hacker berhasil meretas akun profil dengan nama besar sejumlah 130 akun, dan melakukan penipuan Bitcoin.

Twitter telah mengungkap bahwa hal ini terjadi karena hacker menggunakan teknik rekayasa sosial untuk menipu karyawan yang memiliki akses ke tools manajemen akun pengguna yang sifatnya internal.

Saat ini, Twitter sedang menjalani kursus pelatihan keamanan ke seluruh pegawainya, yang mencakup berbagai metode phishing.