Audit Toko Aplikasi Singapura Temukan 65 Aplikasi Berbahaya dan 24 Kesalahan Peringkat Usia

Lebih dari 7.000 aplikasi diperiksa di lima toko

Singapura memerintahkan penghapusan 65 aplikasi yang memuat konten berbahaya dan memastikan perbaikan peringkat usia untuk 24 aplikasi lainnya setelah penilaian pertamanya terhadap lima toko aplikasi utama. Konten seksual terdapat pada 59 aplikasi yang dihapus, termasuk alat kecerdasan buatan yang mengubah foto orang berpakaian menjadi gambar eksplisit secara seksual tanpa persetujuan mereka.

Infocomm Media Development Authority (IMDA) menerbitkan Laporan Penilaian Keamanan Daring 2026 untuk Layanan Distribusi Aplikasi yang Ditunjuk pada 24 Oktober 2026. Penilaian ini mencakup Apple App Store, Google Play Store, Huawei AppGallery, Microsoft Store, dan Samsung Galaxy Store, berdasarkan pemeriksaan lebih dari 7.000 aplikasi serta laporan keamanan tahunan yang mencakup periode 1 April hingga 31 Desember 2025.

IMDA menemukan bahwa perlindungan dasar telah tersedia di kelima toko, dengan pemeriksaan usia yang umumnya sulit dilewati. Namun, pengujian mereka mengungkap aplikasi berbahaya yang lolos dari penghapusan, konten dewasa dengan peringkat usia yang tidak sesuai, serta celah yang memungkinkan sebagian anak mengunduh aplikasi berperingkat 18+.

IMDA, regulator sektor media dan digital Singapura, mengatakan toko-toko tersebut tetap bertanggung jawab mengurangi paparan terhadap materi berbahaya dan menerapkan peringkat usia secara tepat.

"Kami akan terus meminta pertanggungjawaban layanan distribusi aplikasi yang ditunjuk untuk memastikan akses atau paparan pengguna terhadap konten berbahaya di layanan mereka diminimalkan, serta peringkat usia diterapkan secara akurat dan konsisten," kata IMDA.

Temuan tersebut menyoroti tiga masalah praktis bagi keluarga: apakah sebuah aplikasi layak tersedia di toko, apakah label usianya secara akurat menggambarkan kontennya, dan apakah akun anak benar-benar memblokir akses ke materi dewasa. Penilaian Singapura menemukan kelemahan pada ketiga aspek tersebut.

Konten aplikasi yang dihapus

Konten seksual mendominasi temuan terkait penghapusan. Selain 59 aplikasi dalam kategori tersebut, IMDA mengidentifikasi empat aplikasi yang memuat konten kekerasan dan dua aplikasi yang memuat materi yang memfasilitasi kegiatan maksiat dan kejahatan terorganisasi. Contohnya termasuk gim dengan kekerasan dan pembunuhan berlebihan, serta aplikasi perjudian yang menawarkan pembayaran dalam mata uang kripto atau uang sungguhan.

Aplikasi untuk membuat gambar telanjang palsu termasuk contoh yang paling mengusik. Aplikasi ini menggunakan AI untuk menghasilkan gambar eksplisit dari foto biasa. Orang yang ada di foto dapat menjadi sasaran gambar seksual palsu tanpa menyetujui pembuatan ataupun penyebarannya.

Toko Apple menyumbang 30 dari 65 aplikasi yang diidentifikasi memuat konten berbahaya, sekitar 46 persen dari total. Penilaian tersebut mencakup lima toko, tetapi angka yang dirilis tidak memberikan perincian setara mengenai jumlah aplikasi yang diperiksa di masing-masing platform.

Ke-65 aplikasi dihapus setelah IMDA memberi tahu toko-toko tersebut. Otoritas tidak menyebutkan nama aplikasi yang bersangkutan ataupun mengungkap berapa banyak orang di Singapura yang telah mengunduh atau menggunakannya. Bagi keluarga yang berupaya memahami paparan sebelumnya, ketiadaan rincian tersebut membuat skala penggunaan sebenarnya tidak diketahui.

Mengapa 24 aplikasi memerlukan peringkat dewasa

Sebanyak 24 aplikasi lainnya boleh tetap tersedia, tetapi harus diberi peringkat 18+ sesuai aturan toko masing-masing. Empat belas aplikasi memuat konten seksual, tiga memuat konten kekerasan, dan tujuh memuat materi yang memfasilitasi kegiatan maksiat dan kejahatan terorganisasi. Aplikasi-aplikasi ini berasal dari Apple, Google, dan Huawei.

Contohnya termasuk chatbot AI dengan perintah bernuansa seksual, gim yang melibatkan pengalaman seksual orang dewasa, gim dengan senjata di lingkungan sekolah, serta gim bermain peran yang berpusat pada kejahatan dan penggunaan narkoba. Toko-toko tersebut memperbaiki peringkatnya setelah IMDA turun tangan.

Konten seksual mencakup sekitar 91 persen kasus penghapusan, berdasarkan 59 dari 65 aplikasi, dibandingkan sekitar 58 persen dari koreksi peringkat, yakni 14 dari 24 aplikasi. Materi terkait kegiatan maksiat dan kejahatan terorganisasi mencakup porsi lebih besar dari koreksi peringkat, yakni tujuh dari 24 aplikasi, daripada penghapusan, dua dari 65 aplikasi.

Peringkat usia merupakan bagian penting dari kontrol orang tua. Akun anak mungkin diatur untuk memblokir aplikasi dewasa, tetapi aplikasi dewasa dengan peringkat usia lebih rendah dapat lolos dari filter tersebut. Label yang akurat juga membantu orang tua memutuskan apakah akan menyetujui unduhan.

Cara Singapura menguji pemeriksaan usia

IMDA menggunakan akun uji di berbagai jenis perangkat untuk mengikuti langkah-langkah yang dihadapi pengguna saat pemeriksaan usia diaktifkan. Otoritas menilai pemeriksaan itu sendiri dan seberapa mudah pemeriksaan tersebut dapat diakali, serta informasi yang diserahkan oleh toko-toko aplikasi.

Penjaminan usia adalah istilah umum untuk memastikan apakah seseorang termasuk dalam kelompok usia tertentu. Verifikasi memeriksa dokumen identitas atau catatan lain yang telah diverifikasi. Estimasi menggunakan sinyal, seperti analisis wajah, untuk memperkirakan rentang usia seseorang. Inferensi menggunakan informasi seperti aktivitas akun, riwayat pencarian, atau pola tontonan.

Toko-toko tersebut menggunakan kombinasi dokumen identitas, Singpass, informasi kartu kredit, pemindaian wajah, dan sinyal perilaku. Microsoft menawarkan verifikasi melalui Singpass, dokumen identitas, atau analisis swafoto wajah. Google menggunakan aktivitas akun untuk memperkirakan usia, sedangkan Samsung dan Huawei mengandalkan kartu kredit yang ditautkan.

IMDA menemukan bahwa metode-metode tersebut umumnya diterapkan dengan baik dan sulit diakali. Anak yang menggunakan akun orang tua tetap dapat menjadi celah praktis untuk melewati perlindungan, sehingga pengawasan akun juga menjadi bagian dari upaya menjauhkan konten dewasa dari anak-anak.

Informasi pribadi yang dikumpulkan untuk pemeriksaan ini tunduk pada Undang-Undang Perlindungan Data Pribadi Singapura. Panduan Komisi Perlindungan Data Pribadi menyatakan bahwa informasi yang dikumpulkan untuk penjaminan usia tidak boleh disimpan setelah tujuan tersebut terpenuhi, termasuk untuk penargetan konten di kemudian hari. Hampir 80 persen orang tua yang dimintai pendapat oleh pemerintah mendukung verifikasi atau estimasi usia, sekaligus menginginkan perlindungan privasi dan pembatasan pengumpulan data.

Huawei dan Microsoft menghadapi celah akses

Huawei AppGallery memiliki keterbatasan teknis pada versi tertentu yang memungkinkan sebagian pengguna melewati pemeriksaan usia. Sekitar 7 persen penggunanya terdampak masalah versi tersebut. Menurut IMDA, Huawei telah mengatasi masalah itu.

Pengujian juga menemukan sejumlah kecil kasus ketika anak-anak dapat mengunduh aplikasi berperingkat 18+ melalui Huawei dan Microsoft. Pembatasan tidak tersedia atau dapat dinonaktifkan. Perangkat kontrol orang tua Microsoft memiliki celah yang memungkinkan anak menonaktifkan pembatasan.

Microsoft menerapkan solusi sementara dan sedang mengembangkan perbaikan permanen. IMDA tidak menyebutkan tenggat penyelesaian. Di toko-toko lainnya, anak-anak pada umumnya diblokir secara otomatis agar tidak dapat mengunduh aplikasi berperingkat 18+.

Temuan ini menunjukkan mengapa pemeriksaan usia dan pembatasan unduhan perlu berjalan beriringan. Toko terlebih dahulu menentukan usia pengguna, kemudian menerapkan pengaturan akses yang sesuai. Jika langkah kedua tidak tersedia atau dapat dinonaktifkan oleh anak, mengetahui usia pengguna hanya memberi sedikit perlindungan praktis.

Pengguna tidak mendapat tindak lanjut yang memadai

Kelima toko menyediakan saluran untuk melaporkan aplikasi berbahaya dan masalah seperti ulasan palsu. Namun, cara mereka memberi tahu pengguna tentang tindak lanjut laporan tidak konsisten atau bahkan sama sekali tidak dilakukan.

Google Play Store dan Samsung Galaxy Store juga tidak menerapkan kewajiban pemberitahuan kepada pengguna yang telah mengunduh aplikasi yang dihapus dalam enam bulan sebelumnya. Keduanya sepakat memperbaiki proses setelah berdiskusi dengan IMDA.

Pemberitahuan penghapusan dapat memberi tahu pengguna bahwa aplikasi yang sebelumnya mereka percaya telah melanggar aturan toko. Tanggapan atas pengaduan juga memberi tahu pelapor apakah toko telah menyelidiki dan mengambil tindakan.

Google, Huawei, dan Samsung diminta menyediakan pengukuran data yang lebih baik dalam laporan keamanan tahunan berikutnya. Laporan tersebut dimaksudkan untuk membantu IMDA menilai efektivitas perlindungan, bukan sekadar mencatat perangkat apa saja yang tersedia.

IMDA mengatakan akan memantau perbaikan yang dijanjikan dan mempertimbangkan tindakan regulasi berdasarkan Undang-Undang Penyiaran jika toko gagal mengatasi kelemahannya. Menteri Negara untuk Pengembangan Digital dan Informasi Rahayu Mahzam mengatakan pemeriksaan tersebut menunjukkan bahwa standar dasar sudah memadai, sekaligus mengidentifikasi ruang untuk memperbaiki penghapusan konten dan perlindungan usia.

Perkembangan aturan

Singapura mengumumkan Kode Praktik Keamanan Daring untuk Layanan Distribusi Aplikasi pada 15 Januari 2025. Diterbitkan berdasarkan Pasal 45L Undang-Undang Penyiaran 1994, aturan ini mewajibkan toko yang ditunjuk untuk memoderasi konten berbahaya, menyediakan saluran pelaporan yang mudah diakses, dan menyampaikan laporan keamanan tahunan.

Kode tersebut mencakup enam kategori: konten seksual, konten kekerasan, bunuh diri dan tindakan menyakiti diri, perundungan siber, konten yang membahayakan kesehatan masyarakat, serta konten yang memfasilitasi kegiatan maksiat dan kejahatan terorganisasi. Persyaratan penjaminan usia mulai berlaku setahun setelah kode tersebut diberlakukan.

• 15 Januari 2025: Singapura mengumumkan kode keamanan toko aplikasi.
• 31 Maret 2025: Kode mulai berlaku.
• 1 April hingga 31 Desember 2025: Periode pelaporan yang dicakup dalam laporan keamanan pertama toko-toko aplikasi.
• 1 April 2026: Persyaratan penjaminan usia mulai berlaku.
• 24 Oktober 2026: IMDA menerbitkan penilaian keamanan toko aplikasi pertamanya.
• Awal 2027: Pemerintah berencana mengajukan rancangan undang-undang tentang akses media sosial yang lebih aman bagi remaja.

Toko yang tidak mematuhi aturan dapat diperintahkan untuk memenuhi persyaratan atau dikenai denda hingga S$1 juta berdasarkan Undang-Undang Penyiaran. Pengembang yang mendistribusikan aplikasi melalui toko-toko tersebut juga akan menghadapi pemeriksaan lebih ketat atas deskripsi konten dan klasifikasi usia aplikasi mereka.

Pengujian di luar negeri mengungkap kelemahan serupa

Pengujian di Amerika Serikat menggunakan empat akun yang terdaftar atas nama seorang anak laki-laki berusia 13 tahun menemukan akses ke 135 aplikasi yang dapat menghasilkan gambar bernuansa seksual. Pengujian menggunakan satu akun remaja biasa dan satu akun dengan kontrol orang tua di masing-masing platform Apple dan Google.

Akun Apple dapat mengakses 61 aplikasi tanpa kontrol orang tua dan 24 aplikasi dengan kontrol orang tua. Akun Google masing-masing dapat mengakses 47 dan 51 aplikasi. Investigasi tersebut menggunakan definisi luas untuk kemampuan membuat gambar telanjang palsu, yang mencakup gambar telanjang hasil buatan serta gambar seseorang dalam pakaian dalam atau bikini.

Apple dan Google sama-sama menampilkan iklan aplikasi semacam itu kepada akun remaja. Hingga 28 September, Apple telah menghapus 25 aplikasi yang teridentifikasi dan Google menghapus enam aplikasi, tetapi salinan yang telah diunduh sebelumnya masih berfungsi di ponsel uji. Temuan ini menegaskan pentingnya pemberitahuan penghapusan bagi orang yang telah memasang aplikasi tersebut.

Apple memperketat aturannya terhadap aplikasi yang menghasilkan gambar intim tanpa persetujuan dan aplikasi dengan kemampuan tersembunyi yang baru diketahui setelah peninjauan. Aturan Apple juga mewajibkan aplikasi yang menampung konten pengguna untuk menyaring materi yang tidak pantas serta menyediakan fitur pelaporan dan pemblokiran akun.

Juru bicara Google Dan Jackson mengatakan perusahaan melarang aplikasi yang memungkinkan pengguna membuat gambar telanjang palsu dari seseorang. Ia mengatakan penegakan aturan mencakup penangguhan aplikasi yang melanggar ketentuan dan pembatasan istilah pencarian terkait. Penilaian Singapura menambahkan pemeriksaan regulator untuk memastikan kebijakan toko benar-benar menghasilkan perlindungan yang berfungsi.

Pelajaran untuk anak-anak dan usulan aturan bagi remaja

Singapura memperluas pendidikan keamanan daring seiring dengan regulasi toko aplikasi. Program percontohan E-Bridge yang melibatkan lebih dari 100 murid Kindergarten 2 akan diperluas mulai Desember 2026 hingga menjangkau hampir 3.000 anak Kindergarten 1 dan Kindergarten 2 di 30 pusat.

Skool4Kidz memperkenalkan kurikulum tersebut kepada 800 murid Kindergarten 2 di 35 pusat pada September. Sesi berlangsung sekali seminggu selama 15 menit, menggunakan cerita, bermain peran, dan permainan untuk mengajari anak mengenali konten yang tidak pantas dan mencari bantuan dari orang dewasa tepercaya. Kurikulum ini berfokus pada batasan, berpikir sebelum bertindak, melaporkan masalah, dan dukungan dari orang tua.

Kementerian Pengembangan Digital dan Informasi juga melibatkan lebih dari 2.000 orang tua dan kaum muda antara Juni dan Agustus 2026 melalui kelompok diskusi, dialog di sekolah, dan survei CrowdTaskSG. Sekitar 80 persen orang tua dan hampir 70 persen kaum muda mendukung akses yang disesuaikan dengan usia, bukan pelarangan media sosial secara menyeluruh.

Para peserta mendukung larangan akses media sosial bagi anak berusia enam tahun ke bawah, serta akses dengan perlindungan bagi mereka yang berusia tujuh hingga 15 tahun. Kaum muda umumnya mendukung kemandirian yang lebih besar mulai usia 16 tahun. Sekitar 84 persen orang tua memasukkan paparan terhadap konten yang tidak pantas sebagai salah satu kekhawatiran utama mereka.

Rancangan undang-undang yang diperkirakan diajukan pada awal 2027 dapat mewajibkan pemeriksaan usia dan desain platform yang lebih aman. Langkah yang sedang dipertimbangkan meliputi batas waktu penggunaan harian serta pembatasan putar otomatis, gulir tanpa akhir, dan pesan dari orang asing. Gulir tanpa akhir terus memuat lebih banyak konten, sedangkan putar otomatis memulai video berikutnya tanpa perlu pilihan baru dari pengguna.

Orang tua menginginkan fleksibilitas untuk menyesuaikan perlindungan, sementara kaum muda khawatir batas waktu yang kaku dapat mengganggu tugas sekolah dan kegiatan lain yang wajar. Perdana Menteri Lawrence Wong memperingatkan pada Agustus bahwa platform yang gagal melindungi remaja dari fitur adiktif mungkin diwajibkan menaikkan batas usia minimum di atas 13 tahun. Usulan tersebut belum ditetapkan.

Poin Utama

• IMDA memeriksa lebih dari 7.000 aplikasi di lima toko dan mengidentifikasi 65 aplikasi berbahaya serta 24 aplikasi dengan peringkat usia yang keliru.
• Ke-65 aplikasi dihapus dan peringkat usia untuk seluruh 24 aplikasi diperbaiki.
• Konten seksual terdapat pada 59 aplikasi yang dihapus dan 14 aplikasi yang peringkatnya dikoreksi.
• Huawei mengatasi masalah pemeriksaan usia; Microsoft menerapkan perbaikan sementara sambil mengembangkan solusi permanen.
• Google dan Samsung sepakat memperbaiki pemberitahuan tentang aplikasi yang dihapus.
• Pelajaran keamanan daring diperluas di prasekolah, sementara rancangan undang-undang tentang keamanan media sosial bagi remaja diperkirakan diajukan pada awal 2027.