Bareskrim dan FBI Bekuk Komplotan Peretas Email Perusahaan, Rugi Rp6,3 Miliar

Direktorat Tindak Pidana Siber Bareskrim Polri bersama Federal Bureau of Investigation (FBI) Amerika Serikat mengumumkan pengungkapan kasus peretasan email korporasi yang menimpa sebuah perusahaan Amerika. Berdasarkan keterangan resmi aparat, total kerugian yang ditaksir dari aksi tersebut mencapai Rp6,3 miliar, dan sejumlah orang yang diduga tergabung dalam komplotan pelaku telah diamankan dalam operasi gabungan lintas negara.

Menurut penjelasan yang disampaikan, para pelaku tidak membobol sistem keamanan perusahaan secara langsung. Sebaliknya, mereka menyusup ke kanal komunikasi elektronik korporasi, menguasai akses surel, lalu memanfaatkannya untuk menerbitkan dokumen-dokumen fiktif yang mengarahkan pembayaran ke rekening yang mereka kendalikan. Modus ini dikenal sebagai penyalahgunaan email bisnis, salah satu skema kejahatan siber yang paling banyak merugikan korporasi di dunia.

Operasi Gabungan dan Pengamanan Para Pelaku

Pengungkapan kasus ini berlangsung melalui serangkaian tahap penyelidikan. Pada tahap awal, tim penyidik siber menerima informasi adanya indikasi manipulasi pembayaran dari sebuah perusahaan Amerika yang memiliki jaringan operasional hingga Indonesia. Data menunjukkan bahwa aliran dana mencurigakan sempat melintasi rekening lokal, dan temuan tersebut menjadi titik awal penelusuran bersama antara penyidik Indonesia dan FBI.

FBI memberikan dukungan melalui mekanisme bantuan hukum timbal balik serta penelusuran jejak digital pelaku. Hasilnya, aparat gabungan mengamankan para tersangka secara terkoordinasi beserta barang bukti berupa perangkat elektronik, dokumen transaksi, dan catatan aliran dana. Penangkapan yang dilakukan serentak dimaksudkan agar para pelaku tidak sempat menghilangkan jejak atau mengalihkan sisa aset.

Skema Dokumen Fiktif dalam Serangan Email Perusahaan

Modus yang digunakan termasuk dalam kategori serangan yang dikenal luas sebagai business email compromise. Pelaku lebih dulu mengendalikan kotak surat elektronik milik pejabat atau staf yang berwenang memproses pembayaran perusahaan. Dari posisi tersebut, mereka memantau pola komunikasi internal dan menunggu momen yang tepat untuk menyisipkan permintaan transfer yang tampak sah.

Dokumen fiktif yang dibuat menyerupai faktur atau instruksi pembayaran asli, lengkap dengan identitas vendor yang meyakinkan. Karena surat tersebut datang dari alamat email internal yang telah dikuasai, korban tidak menyadari adanya manipulasi dan memproses pembayaran sesuai instruksi. Dana kemudian dialihkan ke rekening yang telah disiapkan pelaku dalam hitungan hari. Skema ini tergolong sulit dideteksi karena tidak menyerang sistem secara teknis, melainkan mengeksploitasi kepercayaan manusia dalam rantai kerja perusahaan.

Kerja Sama Lintas Negara Menjadi Kunci

Keterlibatan FBI dalam kasus ini menunjukkan bahwa kejahatan siber tidak lagi mengenal batas wilayah. Serangan direncanakan di satu negara, dieksekusi melalui infrastruktur di negara lain, sementara korban berada di negara ketiga. Data menunjukkan penanganan kasus semacam ini menuntut pertukaran alat bukti digital lintas yurisdiksi, termasuk melalui kanal pengaduan kejahatan internet yang dikelola FBI.

Bagi Indonesia, operasi ini menjadi preseden bahwa aparat domestik mampu menindaklanjuti kejahatan siber yang pelaku dan korbannya tersebar lintas negara. Keberhasilan ini juga memperkuat posisi Indonesia dalam jaringan kerja sama penegakan hukum siber internasional, sekaligus membuka jalan bagi penanganan kasus serupa yang jumlahnya terus meningkat.

Ancaman Hukuman dan Imbauan Pencegahan

Para tersangka dijerat dengan sejumlah ketentuan pidana. Di bidang siber, pasal yang relevan mencakup Pasal 30 jo Pasal 46 Undang-Undang Informasi dan Transaksi Elektronik yang mengatur akses ilegal terhadap sistem elektronik. Selain itu, pemalsuan dokumen dan pengalihan dana membuka peluang penerapan ketentuan penipuan serta undang-undang tindak pidana pencucian uang apabila aliran dana hasil kejahatan terbukti.

Bagi korporasi, kasus ini menjadi pengingat bahwa keamanan email adalah gerbang utama pertahanan finansial. Berdasarkan praktik yang disarankan para ahli keamanan siber, perusahaan sebaiknya menerapkan autentikasi berlapis, melakukan verifikasi ganda atas setiap perubahan data rekening vendor melalui kanal komunikasi yang berbeda, serta membekali karyawan dengan pelatihan mengenali rekayasa sosial.

Pengungkapan kasus ini diharapkan memberi efek jera sekaligus menjadi bahan evaluasi bagi dunia usaha. Data menunjukkan kerugian akibat penyalahgunaan email bisnis terus meningkat dari tahun ke tahun di berbagai kawasan. Dengan penegakan hukum yang lebih tegas dan kolaborasi internasional yang lebih erat, modus serupa diharapkan dapat dicegah sebelum menimbulkan korban berikutnya.