Bareskrim dan FBI Tangkap Komplotan Peretas Email Perusahaan AS

Jakarta — Kolaborasi penegakan hukum lintas negara kembali menunjukkan hasil konkret. Tim siber Badan Reserse Kriminal (Bareskrim) Polri bersama Federal Bureau of Investigation (FBI) Amerika Serikat berhasil membongkar komplotan peretas yang selama ini menyerang sistem surat elektronik sejumlah perusahaan di Amerika Serikat. Aksi kriminal yang berlangsung dalam kurun waktu tertentu itu diperkirakan menimbulkan kerugian hingga Rp6,3 miliar.

Peretas Menguasai Surel Perusahaan

Berdasarkan verifikasi awal yang dilakukan penyidik, pelaku tidak membobol sistem dengan serangan digital yang rumit, melainkan melalui penguasaan akun surel milik pegawai perusahaan. Setelah akses diperoleh, para pelaku memantau lalu lintas komunikasi bisnis korban. Data menunjukkan pola yang berulang pada setiap korban: pelaku menunggu momen yang tepat, lalu menyusupkan dokumen palsu ke dalam rantai komunikasi resmi perusahaan.

Modus yang digunakan tergolong klasik namun efektif. Peretas mengirimkan dokumen fiktif yang tampak seperti tagihan atau perjanjian kerja sama asli. Dokumen itu dibuat meniru format resmi perusahaan korban, lengkap dengan kop surat, nomor referensi, dan tanda tangan elektronik yang direkayasa. Bagian keuangan korban yang tidak curiga akhirnya memproses pembayaran sesuai instruksi yang tertera pada dokumen tersebut.

Modus Dokumen Fiktif dan Rekayasa Instruksi Pembayaran

Skema ini dikenal dalam dunia keamanan siber sebagai pembajakan surel bisnis atau business email compromise. Pelaku tidak perlu meretas sistem inti perusahaan; cukup membajak satu akun yang memiliki kewenangan dalam proses pembayaran. Instruksi transfer yang sah kemudian dialihkan ke rekening yang dikuasai komplotan. Dana yang mengalir keluar tidak pernah sampai ke mitra bisnis yang seharusnya, melainkan menguap ke sejumlah rekening penampung.

Penyidik menemukan bahwa uang hasil kejahatan tidak langsung ditarik tunai. Aliran dana dipecah menjadi beberapa transaksi kecil untuk mengelabui sistem deteksi perbankan. Sebagian dana juga dikonversi ke aset digital sebelum akhirnya dicairkan. Jejak transaksi inilah yang kemudian ditelusuri oleh tim gabungan antara penyidik Indonesia dan agen FBI.

Pertukaran Data dan Penangkapan

FBI yang menerima laporan dari perusahaan korban di Amerika Serikat berbagi informasi intelijen dengan Bareskrim. Pertukaran data digital, termasuk alamat protokol internet, nomor rekening, dan jejak percakapan elektronik, menjadi bukti kunci dalam pengungkapan kasus. Berdasarkan analisis forensik, sejumlah tersangka diketahui beroperasi dari wilayah Indonesia, sehingga penangkapan dilakukan oleh tim Bareskrim dengan pendampingan pihak FBI.

Penangkapan berlangsung di beberapa lokasi secara bersamaan untuk mencegah para tersangka saling berkomunikasi dan memusnahkan barang bukti. Saat penggeledahan, penyidik menyita sejumlah perangkat keras, telepon genggam, dan dokumen digital yang diduga digunakan untuk menjalankan aksi. Keterangan tersangka diperiksa secara mendalam guna memetakan peran masing-masing, termasuk siapa yang mengendalikan server, siapa yang mengelola rekening, dan siapa yang berkomunikasi dengan korban.

Kerugian Korban dan Upaya Pemulihan

Total kerugian yang berhasil dihimpun penyidik mencapai Rp6,3 miliar. Angka tersebut merupakan akumulasi dari sejumlah perusahaan di Amerika Serikat yang menjadi korban dalam periode berbeda. Meski nilai ini tergolong besar, penyidik menduga masih ada korban lain yang belum melapor sehingga angka kerugian berpotensi bertambah. Proses pemulihan aset atau asset recovery kini menjadi fokus utama, mengingat sebagian dana telah berpindah ke berbagai instrumen keuangan.

Jerat Hukum bagi Tersangka

Para tersangka dijerat dengan pasal berlapis, antara lain terkait tindak pidana penipuan dan penggelapan sebagaimana diatur dalam Kitab Undang-Undang Hukum Pidana, serta ketentuan tentang transaksi elektronik dalam Undang-Undang Informasi dan Transaksi Elektronik. Ancaman pidana penjara yang menanti cukup berat, terlebih jika terbukti melibatkan jaringan lintas negara. Penyidik juga membuka kemungkinan penambahan pasal seiring perkembangan pemeriksaan.

Kasus ini menjadi pengingat bahwa kejahatan siber tidak mengenal batas wilayah. Korporasi, terutama yang menjalankan transaksi lintas negara, dituntut memperkuat verifikasi berlapis pada setiap instruksi pembayaran. Konfirmasi langsung melalui kanal komunikasi terpisah ketika terjadi perubahan nomor rekening merupakan salah satu langkah sederhana yang efektif menangkal skema dokumen fiktif semacam ini.

Kerja sama Bareskrim dan FBI dalam kasus ini sekaligus menunjukkan bahwa penegakan hukum siber menuntut kolaborasi global. Selama ini, pelaku kejahatan siber memanfaatkan perbedaan yurisdiksi sebagai celah. Dengan pertukaran data dan operasi bersama lintas negara, celah tersebut semakin menyempit.