Bareskrim dan FBI Bongkar Komplotan Hacker Perusahaan AS, Kerugian Rp6,3 Miliar

Jakarta — Kerja sama penegakan hukum antara Indonesia dan Amerika Serikat kembali membuahkan hasil. Badan Reserse Kriminal (Bareskrim) Polri bersama Federal Bureau of Investigation (FBI) berhasil mengungkap dan menangkap anggota komplotan peretas yang menyasar email perusahaan-perusahaan di Amerika Serikat. Kerugian yang ditimbulkan ditaksir mencapai Rp6,3 miliar.

Penangkapan ini menjadi sorotan karena modus yang digunakan tergolong rapi dan terstruktur. Para pelaku tidak membobol sistem keamanan perusahaan secara langsung, melainkan memanfaatkan celah kepercayaan dalam komunikasi bisnis antarkorporasi. Akibatnya, rangkaian kejahatan ini berlangsung dalam waktu yang cukup panjang sebelum akhirnya terdeteksi oleh aparat.

Kolaborasi Lintas Negara dalam Pengungkapan Kasus

Berdasarkan verifikasi dari keterangan resmi yang disampaikan aparat, pengungkapan kasus ini merupakan hasil penyelidikan bersama yang berlangsung berbulan-bulan. Bareskrim Polri berperan dalam penelusuran aliran dana serta pelaksanaan penangkapan di dalam negeri, sementara FBI membantu melalui pertukaran informasi intelijen dan identifikasi korban yang berada di luar negeri.

Keterlibatan FBI menunjukkan bahwa perkara ini masuk dalam kategori kejahatan siber transnasional. Komunikasi antara kedua lembaga dilakukan melalui kanal kerja sama internasional yang telah disepakati, termasuk mekanisme bantuan timbal balik dalam penyidikan. Data menunjukkan kerja sama lintas yurisdiksi semacam ini semakin penting karena banyak pelaku kejahatan siber yang beroperasi dari berbagai negara sekaligus.

Dalam proses pengungkapan, penyidik mengamankan sejumlah barang bukti, antara lain laptop, ponsel, dan perangkat penyimpanan data yang diduga digunakan untuk mengakses akun email korban. Seluruh alat bukti kini tengah dianalisis lebih lanjut untuk mengembangkan penyidikan serta menelusuri kemungkinan adanya korban lain atau jaringan yang lebih luas.

Modus Dokumen Fiktif dalam Peretasan Email

Faktanya adalah para pelaku tidak mencuri data secara langsung dari server perusahaan. Mereka lebih dulu menguasai akun email pejabat atau karyawan yang memiliki kewenangan dalam proses pembayaran. Akses tersebut umumnya diperoleh melalui email tipuan atau tautan berbahaya yang dikirimkan kepada korban. Setelah akses dikuasai, pelaku menerbitkan dokumen tagihan atau instruksi transfer palsu kepada mitra bisnis korban. Dalam praktiknya, pelaku juga kerap memantau percakapan email korban untuk memahami ritme transaksi, sehingga dokumen palsu yang dikirim tidak mudah menimbulkan kecurigaan.

Dokumen fiktif itu dirancang sedemikian rupa agar tampak seolah-olah berasal dari pihak yang sah. Mulai dari kop surat, nomor invoice, hingga rekening tujuan, semuanya dimanipulasi untuk mengarahkan pembayaran ke rekening yang dikuasai komplotan. Pola serangan semacam ini dikenal dalam literatur keamanan siber sebagai business email compromise (BEC), salah satu jenis penipuan yang paling banyak menimbulkan kerugian di dunia.

Klaim bahwa peretasan dilakukan dengan menyerang sistem keamanan perusahaan secara langsung tidak akurat. Bukti yang dihimpun penyidik menunjukkan serangan difokuskan pada akun email individu sebagai pintu masuk untuk menerbitkan dokumen palsu.

Dana hasil kejahatan kemudian dialirkan melalui beberapa lapis rekening untuk mengaburkan jejak, sebelum akhirnya ditarik tunai atau ditransfer kembali. Pola perputaran uang semacam ini menyulitkan pelacakan dan menjadi salah satu alasan proses penyidikan memakan waktu lama.

Para tersangka kini ditahan untuk menjalani pemeriksaan lebih lanjut. Mereka dijerat dengan ketentuan dalam Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik, yang antara lain mengatur larangan akses ilegal terhadap sistem elektronik dan pemalsuan dokumen elektronik.

Dampak Kerugian dan Upaya Pemulihan

Total kerugian yang berhasil diidentifikasi mencapai Rp6,3 miliar. Angka tersebut merupakan akumulasi dari sejumlah transaksi pembayaran yang dikelirukan oleh korban selama periode tertentu. Meski demikian, penyidik tidak menutup kemungkinan bahwa nominal ini masih dapat bertambah seiring dengan ditemukannya bukti-bukti baru.

Selain kerugian finansial, kasus ini turut menimbulkan dampak reputasi bagi perusahaan yang menjadi korban. Kepercayaan mitra bisnis terhadap sistem keamanan perusahaan dapat tergerus, dan pemulihan kepercayaan umumnya berjalan lebih lama dibandingkan pemulihan dana.

Dalam menghadapi ancaman semacam ini, verifikasi ganda terhadap setiap instruksi transfer menjadi rekomendasi utama bagi kalangan korporasi. Karyawan yang menangani pembayaran disarankan mengonfirmasi langsung melalui kanal komunikasi lain, misalnya panggilan telepon, apabila menerima permintaan transfer yang tidak lazim.

Kesimpulan

Pengungkapan kasus ini membuktikan bahwa kejahatan siber tidak mengenal batas negara dan menuntut respons bersama. Keberhasilan Bareskrim dan FBI membongkar komplotan peretas email perusahaan AS patut diapresiasi, tetapi sekaligus menjadi pengingat bahwa kewaspadaan terhadap serangan berbasis rekayasa sosial harus terus ditingkatkan.

Hingga berita ini ditulis, proses hukum terhadap para tersangka masih berjalan. Publik dan kalangan korporasi diimbau segera melapor apabila menemukan indikasi serupa, agar potensi kerugian dapat ditekan sejak dini.