Apple mengirim gelombang baru notifikasi ancaman pada 30 Oktober 2026 kepada pengguna yang diduga menjadi sasaran spyware komersial. Menurut keterangan Apple yang dibagikan peneliti Costin Raiu, notifikasi hari itu menjangkau pengguna di 99 negara. Apple menyebut totalnya sudah melewati 150 negara sejak program ini berjalan.
Apa yang Diumumkan Apple dan Apa yang Tidak
Apple tidak mengaitkan serangan ini dengan pelaku, perusahaan, atau wilayah tertentu. Perusahaan itu juga tidak menyebut nama spyware, cara penyebarannya, atau celah perangkat lunak yang dipakai, sehingga laporan ini tidak memuat nomor CVE. Apple tidak menjawab permintaan CyberScoop soal daftar negara yang terdampak, jadi belum diketahui apakah ada pengguna di Indonesia di antara penerimanya.
CyberScoop melaporkan bahwa penerimanya disebut mencakup jurnalis dan pembuat film dokumenter. Gelombang ini datang menjelang perundingan akhir standar industri alat peretasan komersial dalam Proses Pall Mall, yang bersifat sukarela. Natalia Krapiva dari Access Now menilai sistem yang ada sekarang belum berjalan. Sebelumnya, pada Agustus 2026, Apple mengirim gelombang serupa ke 110 negara. Dalam peringatan semacam itu Apple menyebut notifikasinya “harus ditanggapi dengan sangat serius”.
Angka negara menggambarkan lokasi penerima notifikasi, bukan jumlah infeksi yang terkonfirmasi. Peneliti Citizen Lab John Scott-Railton juga mengingatkan bahwa tidak menerima notifikasi tidak otomatis berarti perangkat bersih.
Cara Memastikan Notifikasi Itu Asli
Apple mengirim peringatan lewat surel dan iMessage ke alamat surel dan nomor telepon yang tertaut pada Akun Apple. Pesan palsu mungkin beredar, jadi jangan klik tautan di dalam pesan. Buka account.apple.com sendiri lewat peramban, masuk, lalu lihat apakah ada pemberitahuan di bagian atas halaman. Notifikasi asli tidak pernah meminta Anda mengklik tautan, membuka berkas, memasang aplikasi atau profil, ataupun memberikan kata sandi dan kode verifikasi.
Langkah yang Perlu Diambil Pembaca
Jika Anda menerima notifikasi asli, Apple menyarankan mengaktifkan Lockdown Mode di Pengaturan, Privasi & Keamanan. Mode ini membatasi lampiran pesan, sebagian teknologi web, panggilan FaceTime masuk, dan pemasangan profil, sehingga beberapa situs dan fitur bisa berfungsi berbeda. Perbarui iOS lebih dulu, lalu hubungi Digital Security Helpline milik Access Now untuk pendampingan. Waspadai pihak yang menawarkan jasa berbayar pembersihan spyware.
Pembaca yang tidak menerima notifikasi tetap perlu menjaga perangkat: pasang pembaruan sistem, lindungi Akun Apple dengan autentikasi dua faktor, dan hati-hati terhadap tautan dari pengirim tak dikenal. Hal yang sama berlaku untuk aplikasi pesan lain, seperti pada celah Telegram Android yang dibahas sebelumnya. Jurnalis, aktivis, dan pejabat adalah kelompok yang paling sering disasar spyware jenis ini.
Sumber: CyberScoop, Cyber Security News, dan BleepingComputer. Gambar: CyberScoop.