Bareskrim dan FBI Bekuk Komplotan Peretas Email Perusahaan Asing

Jakarta — Satuan Tugas Siber Bareskrim Polri bersama Biro Investigasi Federal Amerika Serikat (FBI) membongkar komplotan peretas yang menyusupi sistem email sejumlah perusahaan asal Amerika Serikat. Dari operasi gabungan itu, aparat mengungkap dana senilai Rp6,3 miliar yang dikuras para pelaku melalui modus dokumen fiktif. Penangkapan ini menjadi salah satu capaian kerja sama penegakan hukum lintas negara dalam memberantas kejahatan siber yang menyasar korporasi.

Kolaborasi Dua Lembaga Penegak Hukum

Berdasarkan verifikasi terhadap rangkaian penyidikan, pengungkapan kasus ini berawal dari pertukaran informasi intelijen digital antara Bareskrim dan FBI. Kedua lembaga mendalami jejak serangan yang menargetkan sistem email korporasi, termasuk kanal komunikasi internal yang digunakan para pelaku untuk mengelabui korban. Penangkapan dilakukan setelah penyidik mengantongi bukti awal berupa riwayat transaksi mencurigakan, data digital dari perangkat yang disita, serta keterkaitan antarperangkat yang digunakan komplotan tersebut.

Kerja sama semacam ini dinilai krusial karena pelaku kejahatan siber kerap memanfaatkan perbedaan yurisdiksi untuk lolos dari jerat hukum. Dengan koordinasi lintas negara, pelacakan aliran dana dan identitas pelaku dapat dilakukan secara paralel, baik di Indonesia maupun di Amerika Serikat. Data yang dihimpun dari dua negara memungkinkan penyidik menyusun kronologi serangan secara lebih utuh, mulai dari tahap infiltrasi hingga pencairan dana.

Modus Dokumen Fiktif yang Menyamar

Modus yang digunakan tergolong dalam kategori penipuan kompromi email bisnis atau business email compromise (BEC), sebuah pola serangan yang kian marak di tingkat global. Pelaku terlebih dahulu menyusup ke akun email resmi milik perusahaan target, kemudian mengamati pola komunikasi internal untuk memetakan siapa yang memiliki kewenangan atas transaksi keuangan.

Setelah posisi itu diketahui, pelaku mengirimkan dokumen yang tampak sah — seperti invoice, kontrak, atau surat permintaan transfer — tetapi isinya fiktif. Korban yang tidak curiga kemudian menindaklanjuti dokumen tersebut dan akhirnya mengirimkan dana ke rekening yang dikendalikan para pelaku. Pola serangan ini memanfaatkan kepercayaan antarpegawai, bukan semata kelemahan teknis, sehingga kerap lolos dari sistem keamanan biasa. Dokumen fiktif yang dirancang menyerupai format resmi perusahaan membuat penerimanya sulit membedakan mana yang asli dan mana yang palsu.

Kerugian Capai Rp6,3 Miliar

Dari hasil penyidikan, total dana yang berhasil digasak komplotan ini mencapai Rp6,3 miliar. Jumlah tersebut dialirkan ke sejumlah rekening penampung sebelum akhirnya ditarik atau dipindahkan kembali ke rekening lain guna memutus jejak pelacakan. Data menunjukkan bahwa kerugian akibat serangan BEC di tingkat global mencapai miliaran dolar setiap tahun, menjadikannya salah satu jenis penipuan digital paling merugikan bagi korporasi.

Bagi perusahaan, dampak serangan semacam ini tidak hanya soal uang yang hilang, tetapi juga reputasi, kepercayaan klien, dan gangguan operasional. Proses pemulihan pasca-serangan umumnya berlangsung lama karena perusahaan harus memeriksa ulang seluruh alur komunikasi dan transaksi yang berpotensi terpengaruh. Karena itu, pengungkapan kasus ini menjadi sinyal bahwa aparat tidak tinggal diam terhadap kejahatan siber yang menyerang sektor bisnis.

Pelajaran bagi Perusahaan dan Publik

Pengungkapan kasus ini kembali menegaskan pentingnya verifikasi berlapis dalam setiap transaksi keuangan. Perusahaan disarankan menerapkan otentikasi dua faktor pada akun email, melakukan konfirmasi langsung melalui kanal terpisah untuk setiap permintaan transfer dana, serta membatasi kewenangan karyawan dalam menyetujui pembayaran. Pelatihan rutin bagi pegawai juga perlu dilakukan agar mereka mengenali ciri dokumen atau permintaan yang mencurigakan.

Di sisi lain, publik dan pelaku usaha di Indonesia juga perlu waspada karena modus serupa berpotensi menyasar perusahaan domestik. Kejahatan siber tidak mengenal batas negara, dan kolaborasi antara aparat penegak hukum, penyedia layanan digital, serta perusahaan menjadi kunci untuk menutup celah yang selama ini dimanfaatkan para pelaku.

Saat ini penyidik masih terus mendalami jaringan komplotan tersebut, termasuk kemungkinan keterlibatan pihak lain dan aliran dana yang belum teridentifikasi. Proses hukum selanjutnya akan berjalan sesuai ketentuan yang berlaku di kedua negara, dan hasil penyidikan lanjutan diharapkan dapat memperkuat pencegahan terhadap modus serupa di masa mendatang.