Mobil listrik terkoneksi: komputer beroda dengan risiko siber nyata
Mobil listrik terkoneksi adalah kendaraan yang dilengkapi modem seluler, fitur internet, dan perangkat lunak yang terus berkomunikasi dengan server jarak jauh untuk fungsi navigasi, hiburan, pemantauan kendaraan, hingga pembaruan sistem, sehingga menjadikannya seperti komputer beroda yang rentan terhadap peretasan, pencurian data, dan pengawasan tanpa disadari pengguna. Kenyamanan yang ditawarkan—mulai dari aplikasi ponsel, pembaruan over-the-air, sampai asisten suara—membuat banyak konsumen tergoda. Namun keamanan mobil listrik dalam era konektivitas ini sedang tertinggal dari laju inovasi digital. Setiap kendaraan dengan sistem konektivitas internet pada dasarnya membuka pintu risiko baru: bukan hanya maling yang mengincar bodi mobil, tetapi juga peretas yang mengincar data dan kendali fungsi-fungsi penting. Jika kita menganggap mobil pintar sama aman dengan mobil konvensional, kita sedang meremehkan ancaman yang beroperasi secara senyap melalui jaringan.
Kasus BYD Shark 6: bukti konkret hacking kendaraan terkoneksi
Kasus BYD Shark 6 adalah alarm keras bahwa cybersecurity kendaraan listrik bukan teori, melainkan masalah praktis yang sudah terbukti. Dalam uji keamanan untuk sebuah program investigasi, peneliti Dan Hreszczuk menemukan titik akses digital tanpa perlindungan kata sandi dan kemudian mengendalikan sejumlah fungsi mobil dari jarak jauh. Ia mampu mengunci pintu, menyalakan wiper, mengatur lampu, serta memutar audio dan video di sistem infotainment, bahkan ketika kendaraan sedang melaju. Lebih mengganggu lagi, ia bisa melacak lokasi dan menggunakan mikrofon kabin untuk mendengarkan suara di dalam mobil. Dalam eksperimen lain, akses tersebut diperluas hingga pemantauan panggilan telepon dan mematikan lampu depan saat gelap. Memang, sistem pengereman dan kamera tidak berhasil diambil alih karena dilindungi lapisan keamanan berbeda. Tetapi fakta bahwa akses tanpa kata sandi ke fungsi-fungsi vital hiburan dan penguncian pintu dimungkinkan menunjukkan desain keamanan yang terlalu longgar untuk kendaraan yang kini bekerja seperti komputer bergerak.
Recall dan tekanan regulasi: ketika produsen dipaksa serius soal keamanan
Peretasan BYD Shark 6 tidak terjadi dalam ruang hampa; ia memicu sorotan besar terhadap keamanan mobil listrik dan memaksa produsen meninjau ulang arsitektur digital mereka. Model pickup hibrida ini bahkan menghadapi recall resmi untuk 32.009 unit tahun produksi 2024 hingga 2026, menambah tekanan agar celah keamanan diperbaiki dan dijelaskan secara transparan kepada konsumen. Produsen setempat menyatakan sedang melakukan investigasi internal dan menegaskan keselamatan pelanggan sebagai prioritas. Di sisi lain, asosiasi dealer otomotif mendesak produsen dan otoritas untuk turun tangan mengatur cara connected vehicles mengumpulkan serta menyimpan data pengguna. Kantor komisioner informasi juga mulai menyelidiki berbagai merek global terkait cara mereka mengumpulkan, menggunakan, dan meminta persetujuan atas data pribadi konsumen. Ini menunjukkan regulasi bergerak ke arah standar yang lebih ketat, di mana perlindungan data pengguna, kontrol akses, dan koneksi jarak jauh yang aman akan menjadi syarat utama bagi mobil pintar, bukan sekadar fitur tambahan.
Privasi data mobil pintar: dari pelacakan lokasi hingga pola hidup
Masalah terbesar keamanan mobil listrik bukan hanya kemungkinan lampu atau wiper diambil alih, tetapi privasi data mobil pintar yang dikumpulkan secara masif tanpa dipahami pengguna. Mobil terkoneksi saat ini mampu merekam lokasi, waktu perjalanan, kecepatan, sudut kemudi, posisi duduk, hingga jumlah penumpang, ditambah perilaku akselerasi dan pengereman. Data ini tidak berhenti di dalam kendaraan; ia dikirim ke server pabrikan, penyedia layanan, atau sistem komputasi awan melalui Bluetooth, Wi-Fi, jaringan seluler, aplikasi ponsel, dan pembaruan perangkat lunak over-the-air. Persoalannya: seberapa banyak data yang diambil, di mana disimpan, berapa lama, dan siapa saja yang punya akses? Dalam investigasi terkait BYD Shark 6, pakar keamanan mampu melacak lokasi kendaraan dan mendengarkan percakapan telepon secara langsung, memunculkan ketakutan bahwa mobil terkoneksi dapat menjadi alat pengawasan pergerakan dan pola hidup pengguna. Jika dikombinasikan dengan analisis perilaku, data ini berpotensi dimanfaatkan untuk memantau kebiasaan konsumen, dari rute harian hingga frekuensi kunjungan ke tempat tertentu.
Apa yang seharusnya dilakukan pemilik sekarang: pragmatis, bukan panik
Melihat skala risiko hacking kendaraan terkoneksi, langkah pertama pemilik bukan panik, melainkan bersikap lebih kritis terhadap fitur digital mobil mereka. Kasus BYD Shark 6 menunjukkan bahwa titik lemah bisa datang dari akses digital tanpa kata sandi dan pemisahan hak akses yang tidak rapi. Untuk pemilik yang kendaraannya terdampak recall resmi, instruksinya jelas: hubungi dealer untuk perbaikan tanpa biaya agar celah yang ditemukan ditangani oleh pabrikan. Lebih luas, setiap pemilik mobil listrik terkoneksi perlu membaca ulang pengaturan privasi di aplikasi, memperhatikan izin yang diberikan ke mikrofon, kamera, dan pelacakan lokasi, serta mempertanyakan apa saja data yang dikirim ke server pabrikan. Konsumen juga berhak menuntut penjelasan rinci tentang fungsi apa saja yang dapat diakses dari jarak jauh dan bagaimana perlindungan data pengguna dijamin. Tanpa tekanan dari pemilik, produsen cenderung mengutamakan fitur baru ketimbang keamanan. Kesimpulannya tegas: jangan anti teknologi, tetapi jangan menyerahkan kunci data dan kendali kendaraan tanpa mengerti konsekuensinya.
