Jakarta, CNN Indonesia — Era keamanan digital memasuki babak baru yang mengerikan. Sebuah penelitian terbaru mengungkap teknik peretasan 'zero-click' yang memungkinkan pencurian data pribadi hanya dengan membuka halaman web atau menyegarkan aplikasi, tanpa perlu mengklik apapun.
Laporan dari Citizen Lab, unit riset keamanan siber asal Kanada, mengungkap bahwa serangan ini menargetkan puluhan perangkat milik staf Al Jazeera pada Juni 2025. Investigasi mengungkap keterlibatan Candiru, sebuah perusahaan spyware asal Israel, yang bekerja sama dengan Discover-Tech untuk menyebarkan iklan berbahaya (malvertising).
Modus operandinya cukup canggih: iklan digital tersebut secara otomatis mengidentifikasi target, lalu mengalihkan perangkat korban ke server terinfeksi tanpa disadari. Begitu halaman terbuka, spyware langsung terinstal dan mencuri data sensitif.
Analis keamanan menyebut temuan ini sebagai 'tingkat berikutnya' dalam pengawasan massal. Meskipun browser modern memiliki sistem perlindungan 'sandbox', para penyerang terus mengembangkan celah untuk menembusnya. Masyarakat diminta lebih waspada terhadap aktivitas digital mereka, karena keamanan siber kini bukan lagi soal menghindari klik, melainkan soal melindungi privasi dari sistem yang tak terlihat.