Tentang pemberitahuan ancaman Apple dan perlindungan terhadap spyware mercenary

Pemberitahuan ancaman Apple dirancang untuk memberi tahu dan membantu pengguna yang mungkin secara individu menjadi target serangan spyware mercenary.

Mengenai pemberitahuan ancaman Apple

Pemberitahuan ancaman Apple dirancang untuk memberi tahu dan membantu pengguna yang mungkin secara individu menjadi target spyware mercenary, kemungkinan karena identitas atau pekerjaan mereka. Serangan tersebut jauh lebih canggih daripada aktivitas kejahatan siber biasa, karena serangan spyware mercenary menerapkan sumber daya tingkat tinggi untuk menarget sejumlah kecil individu dan perangkat yang spesifik. Serangan spyware mercenary menghabiskan biaya jutaan dolar dan sering kali memiliki masa pakai yang pendek, sehingga lebih sulit dideteksi dan dicegah. Sebagian besar pengguna tidak akan menjadi target dari serangan tersebut.

Menurut laporan publik dan penelitian oleh organisasi masyarakat sipil, perusahaan teknologi, dan jurnalis, serangan yang ditargetkan secara individu dengan biaya luar biasa dan teknologi kompleks tersebut secara historis telah dikaitkan dengan pejabat negara, termasuk perusahaan swasta yang mengembangkan spyware mercenary atas nama mereka, seperti Pegasus dari NSO Group. Meskipun dilakukan terhadap individu dalam jumlah kecil—sering kali jurnalis, aktivis, politisi, dan diplomat—serangan mercenary spyware sedang berlangsung dan bersifat global.

Serangan spyware mercenary memakan dana yang sangat besar, dan terus berkembang seiring waktu. Apple hanya mengandalkan informasi intelijen ancaman internal dan investigasi untuk mendeteksi serangan tersebut. Meskipun penyelidikan kami tidak akan dapat memperoleh kepastian mutlak, pemberitahuan ancaman Apple merupakan peringatan dengan tingkat keyakinan tinggi bahwa seorang pengguna telah secara individu menjadi target serangan spyware mercenary dan harus ditangani dengan serius. Kami tidak dapat memberikan informasi mengenai pemicu yang menyebabkan kami mengirimkan pemberitahuan ancaman karena hal itu dapat membantu penyerang spyware mercenary menyesuaikan perilaku serangan mereka agar tidak terdeteksi di kemudian hari.

Sejak 2021, kami telah mengirimkan pemberitahuan ancaman Apple beberapa kali dalam setahun karena kami mendeteksi serangan ini, dan hingga saat ini kami telah memberi tahu pengguna di lebih dari 150 negara secara total. Dengan biaya dan kecanggihan teknologi yang ekstrem, serta sifat serangan yang global, spyware mercenary menjadi salah satu ancaman digital paling canggih yang ada saat ini. Oleh karena itu, Apple tidak mengatribusikan serangan atau pemberitahuan atas ancaman yang muncul kepada penyerang atau wilayah geografis tertentu.

Cara pengiriman pemberitahuan ancaman

Jika Apple mendeteksi aktivitas yang konsisten dengan serangan spyware mercenary, kami akan memberi tahu pengguna yang menjadi target dengan cara berikut:

• Pemberitahuan Ancaman Apple muncul di iPhone pengguna, di Layar Terkunci, dan di Pengaturan.

• Apple mengirimkan email pemberitahuan ke alamat email yang dikaitkan dengan Akun Apple pengguna.

• Spanduk pemberitahuan ancaman ditampilkan di bagian atas halaman Akun Apple pengguna setelah mereka masuk ke account.apple.com.

Jika Anda menerima pemberitahuan ancaman Apple

Pemberitahuan ancaman Apple memberikan informasi tambahan dan merekomendasikan langkah-langkah yang dapat dilakukan pengguna untuk membantu melindungi akun dan perangkat mereka, termasuk mengaktifkan Mode Kuncitara. Kami sangat menganjurkan kepada pengguna yang mendapatkan pemberitahuan untuk meminta bantuan ahli, seperti bantuan keamanan darurat respons cepat yang disediakan oleh Digital Security Helpline di lembaga nirlaba Access Now. Penerima pemberitahuan ancaman Apple dapat menghubungi Digital Security Helpline 24 jam sehari, tujuh hari seminggu melalui situs web mereka. Organisasi eksternal tidak memiliki informasi apa pun mengenai penyebab Apple mengirimkan pemberitahuan ancaman, tetapi mereka dapat membantu pengguna yang ditargetkan dengan menyediakan saran keamanan yang disesuaikan.

Pemberitahuan ancaman Apple tidak pernah meminta pengguna mengklik tautan, membuka file, menginstal app atau profil, atau memberikan kata sandi Akun Apple maupun kode verifikasi melalui email atau ponsel. Untuk memverifikasi bahwa pemberitahuan ancaman Apple tersebut asli, masuk ke account.apple.com. Pemberitahuan ancaman yang dikirim Apple akan terlihat jelas di bagian atas halaman setelah masuk.

Mulai tahun 2026, kami mengirimkan pemberitahuan kepada pengguna yang ditargetkan secara langsung di iPhone dan melalui email yang dikirim dari Pemberitahuan Ancaman Apple (threat-notifications@email.apple.com). Jenis pemberitahuan dapat bervariasi, tergantung model perangkat dan versi perangkat lunak milik pengguna.

Panduan untuk semua pengguna

Meskipun sebagian besar pengguna tidak akan pernah menjadi target spyware mercenary, semua pengguna dapat terus melindungi diri dari ancaman keamanan siber umum dengan mengikuti praktik terbaik terkait keamanan:

• Memperbarui perangkat dengan perangkat lunak terbaru, yang mencakup perbaikan keamanan terbaru.

• Melindungi perangkat dengan kode sandi, Touch ID, atau Face ID.

• Menggunakan autentikasi dua faktor dan kata sandi yang kuat untuk Akun Apple.

• Menyalakan Perlindungan Perangkat yang Dicuri.

• Menginstal app dari App Store.

• Menggunakan kata sandi yang kuat dan unik saat online dan kunci sandi jika tersedia.

• Tidak membuka tautan atau lampiran dari pengirim yang tidak dikenal.

Jika Anda belum menerima pemberitahuan ancaman Apple, tetapi memiliki alasan yang kuat untuk yakin bahwa Anda mungkin secara individu menjadi target serangan spyware mercenary, Anda dapat mengaktifkan Mode Kuncitara di perangkat Apple untuk perlindungan tambahan. Jika Anda memerlukan bantuan keamanan siber darurat untuk alasan lain, situs web Consumer Reports Security Planner menawarkan daftar sumber daya darurat yang mungkin dapat membantu Anda.