Google membagikan nomor telepon saya

 (danq.me)
1 poin oleh GN⁺ 2025-05-27 | 1 komentar | Bagikan ke WhatsApp
  • Three Rings secara resmi tidak menyediakan dukungan lewat telepon, tetapi panggilan dukungan teknis terus masuk ke ponsel pribadi Dan Q, sehingga jalur kebocoran nomor itu menjadi masalah
  • Penelepon keempat menyebut hasil pencarian Google untuk “Three Rings login”, dan memang di Google Business Profile tampil nomor pribadi beserta tombol “Call”
  • Nomor ini diberikan beberapa tahun lalu dalam proses verifikasi identitas Google, tidak pernah ada persetujuan untuk dibagikan secara publik, dan tampaknya baru terekspos dalam beberapa minggu terakhir
  • Setelah nomor itu dihapus dari Google Business Profile, paparan ke pihak luar tampaknya segera berhenti, tetapi pesan “Your phone number was updated by Google” juga ikut hilang sehingga penyebabnya tidak bisa dipastikan
  • Ditambah insiden bulan lalu ketika Halifax salah mengirim informasi perjanjian kredit, rasa tidak percaya terhadap penyebaran informasi identitas pribadi yang tidak disengaja pun makin besar

Panggilan dukungan datang padahal tidak ada dukungan telepon

  • Three Rings adalah sistem perangkat lunak untuk mengelola relawan dan jadwal kerja, yang dibuat Dan Q pada 2002
  • Tim operasionalnya terdiri dari relawan yang tersebar sehingga tidak bisa menjamin jam kerja inti tertentu, jadi mereka dengan tegas tidak menyediakan dukungan teknis berbasis telepon
  • Sebagai gantinya, email dan pertanyaan web dijawab cukup cepat kapan pun dalam sehari atau pada hari kerja
  • Di masa lalu pernah ada panggilan balik ke pengguna, jadi masih ada kemungkinan beberapa pengguna menyimpan nomor ponsel pribadi tersebut
  • Karena belakangan ia sedang melamar peran baru, ia terbiasa mengangkat nomor yang tidak dikenal, dan setelah tiga panggilan dukungan pertama bulan ini mulai curiga nomornya telah dipublikasikan di suatu tempat

Nomor pribadi muncul di hasil pencarian Google

  • Pada panggilan dukungan teknis keempat, penelepon mengatakan bahwa jika mencari “Three Rings login” di Google, nomornya langsung muncul
  • Hasil pencarian memang menampilkan Google Business Profile milik Three Rings CIC, dan di sana nomor ponsel pribadi Dan Q terekspos
  • Pada layar hasil juga ada tombol “Call” yang langsung menghubungkan ke nomor tersebut
  • Dan Q memang pernah memberikan nomor itu ke Google beberapa tahun lalu sebagai bagian dari proses verifikasi identitas, tetapi tidak pernah menyetujui pembagian publik
  • Nomor itu tampaknya tidak dipublikasikan sejak awal, melainkan mulai dibuka secara sepihak dalam beberapa minggu terakhir

Sudah dihapus, tetapi penyebabnya tetap tidak diketahui

  • Dan Q masuk ke Google Business Profile untuk melihat apakah perubahan itu bisa dibatalkan
  • Setelah menghapus nomor pribadi dari listing bisnis, dalam beberapa menit nomor itu tampaknya tidak lagi diberikan kepada orang asing di internet
  • Namun, bersamaan dengan penghapusan nomor, pesan “Your phone number was updated by Google” juga ikut hilang
  • Akibatnya, ia kehilangan kesempatan menekan tautan “Learn more” untuk mengetahui bagaimana dan mengapa perubahan ini terjadi

Kebocoran data pribadi berulang dalam dua bulan

  • Bulan lalu, Halifax mengirim rincian perjanjian kredit Dan Q lewat pos kepada dua orang yang bukan dirinya
  • Insiden tersebut terhubung ke Halifax posted the details of a credit agreement I have with them to two people who aren’t me
  • Dua insiden terkait data pribadi dalam dua bulan membuatnya curiga seolah-olah ia telah menyetujui informasi identitas pribadinya bocor ke mana-mana
  • Kejadian kali ini memicu kemarahan besar terhadap cara Google menangani privasi dan kontrol paparan data

Catatan tambahan tentang Google Search

  • Dalam catatan kaki disebutkan bahwa jika masih menggunakan Google Search sebagai mesin pencari default, mungkin sudah waktunya mencari alternatif lain
  • Menurutnya, mesin pencari alternatif bisa menawarkan privasi yang lebih baik, iklan yang lebih sedikit atau lebih relevan, serta lebih sedikit hasil berkualitas rendah buatan AI, tergantung prioritas pengguna

Bacaan terkait

1 komentar

 
GN⁺ 2025-05-27
Komentar Hacker News

  • Ada nomor telepon di situs webnya, dan nomor yang sama juga tercantum sebagai informasi publik di profil developer Google Play. Tolong koreksi kalau saya keliru, tetapi keduanya tampaknya dipublikasikan sendiri oleh yang bersangkutan
    Jika memakai nomor telepon yang sama untuk nomor pribadi dan bisnis, sulit menyebut kejadian seperti ini tidak terduga
    Awalnya saya merasa tidak pantas Google memasang nomor ini sebagai nomor telepon publik, tetapi sepertinya Google Play memang secara jelas menanyakan nomor telepon yang bisa dihubungi pelanggan

    • Saya penulisnya. Seharusnya tidak ada nomor di situs web, dan saya memang tidak bisa menemukannya, tetapi soal profil developer Google Play itu disayangkan. Terima kasih sudah memberi tahu

  • Ponsel Samsung yang saya beli beberapa tahun lalu punya fitur yang, jika memungkinkan, menampilkan nama penelepon tak dikenal, dan sepertinya memakai basis data yang dikumpulkan dari kontak orang lain
    Suatu hari tetangga saya menelepon, padahal dia tidak ada di kontak saya, dan Samsung menampilkannya sebagai GRINDER. Sepertinya ada orang yang menyimpannya begitu di kontak mereka
    Dia memang terbuka sebagai gay di lingkungan sekitar, tetapi dia juga bekerja sebagai agen properti, dan dia sama sekali tidak senang ketika saya memberi tahu bahwa Samsung mengekspos orientasi seksualnya kepada orang asing yang ia telepon. Apalagi katanya ia sudah sekitar 7 tahun tidak memakai Grindr

    • Ini benar-benar terdengar tidak masuk akal. Kalau ini benar-benar pernah terjadi atau masih terjadi sekarang, saya heran kenapa tidak lebih banyak diketahui
      Contoh ini saja sudah buruk, tetapi mudah membayangkan situasi yang jauh lebih fatal
    • Sepingat saya, beberapa ponsel Samsung menyertakan Truecaller atau CallApp, dan aplikasi-aplikasi seperti itu melakukan hal yang dijelaskan

  • Dalam kasus kami, Google mengambil nomor telepon perusahaan dari daftar Kamar Dagang dan memperbaruinya. Kami tidak menyediakan dukungan lewat telepon, tetapi di Belanda secara hukum nomor telepon harus ada di daftar itu
    Jadi kami memasukkan nomor VoIP yang langsung masuk ke voicemail dan memberi tahu bahwa kami tidak menyediakan dukungan telepon. Kami sudah menghapusnya dari profil Google Business, tetapi sesekali Google “dengan maksud membantu” memasukkannya lagi

    • Kiat: saat mendaftar ke Kamar Dagang, bilang saja “belum punya saluran telepon bisnis”. Setelah di perusahaan sebelumnya menerima panggilan spam setiap minggu, kami memakai celah ini agar tetap tidak terdaftar

  • Mungkin ada pengguna yang mengetahui nomor teleponnya dan dengan niat baik memperbarui profil bisnis karena menganggapnya berguna

    • Di tangkapan layar jelas tertulis “Your phone number was Updated by Google.”
      Tidak terlihat seperti masukan pengguna
    • Jika pengguna acak bisa mengubah nomor telepon profil bisnis, dan Google mempublikasikannya tanpa izin pemilik nomor, itu tampak seperti celah besar

  • Saya juga pernah mengalami hal serupa. Suatu hari ada telepon masuk pukul 2 dini hari
    Beberapa tahun lalu saya bekerja di perusahaan yang sekarang sudah tidak ada, dan perusahaan itu juga punya layanan pencari kerja yang terhubung dengan sistem ID. Pada saat yang sama saya mengerjakan proyek pribadi dan membutuhkan developer Python. Karena masih muda dan naif, saya pikir bisa merekrut junior lalu cepat membinanya
    Jadi saya memasang lowongan “dicari developer Python tanpa pengalaman” di papan lowongan itu, tetapi ternyata nomor telepon saya ditampilkan dan tidak bisa dimatikan
    Ada sekitar 3–4 orang yang sangat aneh menelepon dan mendebat bagaimana caranya menjadi programmer. Anehnya, mereka semua mulai menelepon sekitar pukul 5 pagi. Kepada orang pertama, saya sampai memberi saran berguna karena kaget dengan kelancangannya
    Sekarang saya memakai sekitar 4 nomor telepon untuk memisahkan privasi dari kebocoran data semacam itu

    • “Anehnya, mereka semua mulai menelepon sekitar pukul 5 pagi” mungkin karena panggilan berasal dari wilayah tertentu dan di sana itu adalah jam mulai kerja

  • Hal seperti ini terjadi karena individu atau entitas kecil sulit secara praktis menggugat Google
    Di Jerman, lieferando (anak perusahaan takeaway.com) mendaftarkan domain dengan format restaurantname-city.de, mengarahkannya ke akun Cloudflare lieferando mereka, lalu mengklaim kepemilikan entri bisnis Google dan mengubah nomor teleponnya ke call center mereka
    Setelah itu mereka menelepon pemilik usaha dan menekan mereka agar menandatangani kontrak. Sebab pemilik usaha tahu bahwa secara praktis mereka tidak bisa lagi ditemukan di Google, dan orang yang ingin memesan akan tersambung ke hotline call center lalu mendengar pesan “salah sambung”, kemudian meninggalkan ulasan negatif, sehingga bisnis bisa rusak
    Orang-orang yang bekerja untuk lieferando melalui Zeitarbeitsfirmen juga mengetahui hal ini, dan menyebutkannya dalam panggilan yang menekan pemilik restoran demi mendapatkan komisi penjualan
    Sebelum diturunkan, Crimeflare memiliki sekitar 130 ribu domain yang dengan cara ini mengarah ke situs web lieferando, dan saya membantu menyediakan dataset kepada beberapa pemilik usaha lokal yang diperas dengan cara ini tetapi tidak mau menurut
    Pada akhirnya tidak ada yang digugat, dan kerugian uangnya terlalu kecil untuk dibawa sampai tingkat pengadilan Eropa. Sayangnya, gugatan kelompok tampaknya tidak bekerja seperti di AS
    Secara praktis, Google bisa lolos meski tidak mematuhi hukum berkat struktur keuangan perusahaan-perusahaan induknya. Dan mereka jelas mengetahui ini, tetapi sama sekali tidak peduli

    • Saya berharap ungkapan seperti “they just don't give a single fvck” tidak dipakai di HN. Saya tidak konservatif terhadap kata itu sendiri, jadi kalau mau memakainya, pakailah dengan benar
      Ada juga pedoman untuk menahan diri dari kecaman yang menggebu-gebu, jadi mohon patuhi itu bersama semua pedoman lainnya
      https://news.ycombinator.com/newsguidelines.html
    • Ini adalah taktik yang cukup dikenal di BlackHatWorld sekitar 15 tahun lalu. Senang sekali melihat perusahaan VC akhirnya memonetisasinya…
    • Ini tampaknya bukan masalah Google, melainkan masalah bahwa Anda tidak bisa menggugat perusahaan pemeras, memakai istilah Anda sendiri
    • Benar-benar tidak masuk akal. Apakah Google sama sekali tidak punya cara untuk memperdebatkan kepemilikan bisnis? Apakah cukup mendaftarkan domain yang berisi nama usaha lalu bisa mengambil alih bisnis mana pun di Maps?
    • Astaga. Apakah pernah ada artikel bagus di media Jerman yang membahas ini dengan layak?

  • Setidaknya ada 3 penjelasan alternatif yang sudah muncul hanya di komentar-komentar ini
    Jika menerapkan pisau cukur Ockham di sini, penjelasan yang diajukan dalam tulisan utama mungkin justru terlihat paling kecil kemungkinannya
    Untuk memastikannya lebih lanjut, bisa meminta salinan data yang dimiliki lewat Takeout, lalu melihat apakah Google masih memiliki nomor itu dan untuk keperluan apa nomor tersebut disimpan

    • Saya tidak tahu apakah Google menyediakan Takeout untuk Business Profiles. Perusahaan sering kali tidak mendapat perlindungan undang-undang privasi (GDPR, dll.) seperti individu, jadi perusahaan teknologi juga kurang aktif membuat alat ekspor data massal

  • Google mengancam akan menutup akun dan selama lebih dari sebulan meminta verifikasi nomor bisnis, hingga akhirnya tidak ada pilihan lain dan nomor ponsel pribadi dipublikasikan di Play Store

    • Saya pernah berada dalam situasi serupa. Saya menerbitkan aplikasi di App Store sebagai penerbit aplikasi independen, tetapi merasa tidak nyaman jika nomor telepon saya ditampilkan di sebelah aplikasi saya. Saya juga tidak menyediakan dukungan pelanggan
      Persyaratan ini pada dasarnya menghukum pengembang aplikasi indie, jadi setelah melihatnya saya memutuskan untuk menarik aplikasi dari App Store

  • Siapa pun yang menggunakan Google Search bisa mengubah nomor telepon bisnis. Aneh, tapi benar
    https://www.google.com/search?q=Three+Rings+CIC&hl=en#irp=ph

    • Siapa pun yang menggunakan Google Maps dengan akun Google bisa mengirimkan usulan perubahan, tetapi semuanya ditinjau sebelum dipublikasikan. Mereka bisa memberi tahu berbagai informasi, misalnya bisnis itu tidak ada, alamatnya berbeda, ada situs web baru, situs web lama tidak berfungsi, atau jam operasional berubah
      Ini tidak terbatas pada bisnis saja, tetapi mencakup hampir semua hal yang ketika diberi pin akan menampilkan entri basis data, seperti halte bus, stasiun kereta, dan tempat bersejarah
      Ini mungkin terhubung dengan prosedur di sisi Search. Namanya crowdsourcing
      https://support.google.com/business/answer/3038311
      Dalam tulisan itu disebutkan bahwa mereka mengelola Google Business Profile. Dulu juga disebut “Google My Business”. Jika mendaftar dan memverifikasi kepemilikan, Anda bisa memakai berbagai alat seperti membalas ulasan dan mengelola entri di Maps
      https://business.google.com/us/business-profile/

  • Sebagai catatan, di tangkapan layar memang diburamkan, tetapi sepertinya masih bisa dibaca

    • Saya pemilik blognya. Tidak apa-apa jika blur-nya dibuka. Sebelum memburamkannya, saya sudah mengganti nomor itu dengan nomor untuk drama (film, TV, dll.) dari daftar resmi nomor telepon yang belum dialokasikan milik Ofcom
      (https://www.ofcom.org.uk/phones-and-broadband/phone-numbers/...)
      Nomor itu bukan milik saya dan tidak akan pernah menjadi milik siapa pun
    • Jelas masih bisa dibaca. Blur yang lebih kuat pun mungkin tidak akan menyelesaikan masalah. Benar-benar tidak masuk akal seberapa baik informasi bisa dipulihkan dari gambar yang diburamkan
      Misalnya, kolom “Data” pada gambar di bawah ini pada dasarnya terlihat seperti gambar abu-abu tanpa isi, tetapi jaringan neural bisa memulihkan sebagian besar karakter yang diburamkan: https://fips.fi/wp-content/uploads/2024/07/HDC_result_exampl...
    • Lagi pula nomornya 07700 987654, jadi terlihat seperti nomor palsu
    • Ada teknik komputasi yang bisa digunakan untuk menghilangkan blur dari informasi sensitif, jadi saran para ahli adalah jangan memakai efek blur sederhana
      Namun dalam kasus ini, angkanya sangat mudah dibaca bahkan tanpa software canggih
      @author, jika alasan memburamkan adalah untuk melindungi identitas, Anda perlu segera memperbarui gambarnya. Dengan cara sekarang, nomor itu tidak benar-benar tersembunyi
    • Saya dengar crawler AI baru mengekstrak teks dari gambar juga untuk mendapatkan dataset tambahan. Dengan blur seperti itu, isinya mungkin saja masuk ke LLM