Jakarta | Penyidik Bareskrim Polri menetapkan tiga orang sebagai tersangka dalam perkara dugaan penyadapan ilegal, penghapusan data elektronik, dan akses ilegal. Informasi mengenai penetapan tersebut disampaikan Kepala Bareskrim Polri Asep Safrudin dalam keterangan pers di Markas Besar Polri, Jakarta Selatan, pada Selasa (3/11/2026). Dengan pengumuman itu, penyidikan perkara memasuki tahap yang mencakup penetapan status hukum terhadap tiga orang. Namun, keterangan yang disampaikan dalam kesempatan tersebut hanya menjadi dasar bagi uraian mengenai jumlah tersangka, jenis dugaan tindak pidana, waktu, dan tempat pengumuman. Rincian lain mengenai identitas para tersangka maupun peran masing-masing tidak perlu ditambahkan tanpa keterangan yang tersedia.
Dalam penjelasan mengenai perkara, dugaan penyadapan disebut menyasar sejumlah nomor telepon dari berbagai kelompok. Sasaran yang disebutkan meliputi nomor telepon Presiden Prabowo Subianto, pejabat negara, tokoh politik, media, organisasi kemasyarakatan, serta pengusaha. Penyebutan kategori tersebut menggambarkan luasnya kelompok yang disebut dalam dugaan penyadapan, tetapi tidak dengan sendirinya menjelaskan siapa yang melakukan tindakan terhadap setiap nomor atau bagaimana akses tersebut diduga berlangsung. Informasi mengenai sasaran juga perlu dipisahkan dari status tersangka: keterangan yang tersedia tidak menyatakan bahwa pihak-pihak yang disebut sebagai sasaran terlibat dalam perkara sebagai pelaku.
Perkara ini memuat tiga unsur dugaan yang disebut secara bersamaan, yakni penyadapan ilegal, penghapusan data elektronik, dan akses ilegal. Penetapan tiga orang sebagai tersangka merupakan informasi yang diumumkan oleh Kepala Bareskrim Polri; uraian ini tidak menambahkan kesimpulan mengenai hubungan ketiga unsur tersebut ataupun pembagian tindakan di para tersangka. Demikian pula, penyebutan Presiden, pejabat, kelompok politik, media, organisasi masyarakat, dan pengusaha terbatas pada keterangan bahwa nomor telepon mereka diduga menjadi sasaran. Fakta-fakta yang diumumkan itu memberi gambaran pokok mengenai perkara, sementara rincian yang tidak disebutkan dalam keterangan pers tidak dapat diasumsikan sebagai fakta.
Serangan terhadap perangkat bergerak dapat dikelompokkan menjadi penyusupan langsung ke ponsel dan penangkapan komunikasi melalui perangkat di sekitar sasaran. Keduanya dapat digunakan untuk pengawasan, tetapi bekerja dengan cara berbeda. Tingkat keberhasilan bergantung pada model perangkat, versi sistem operasi, konfigurasi keamanan, dan celah yang tersedia. Karena teknik ini kerap berlangsung tanpa tanda yang jelas, dugaan penyadapan perlu dibedakan dari bukti forensik yang dapat diverifikasi.
Salah satu contoh yang banyak dibahas ialah perangkat lunak mata-mata buatan NSO Group, perusahaan Israel. Perangkat seperti Pegasus dilaporkan memanfaatkan kerentanan “nol-klik” pada aplikasi, termasuk WhatsApp atau iMessage, maupun komponen sistem operasi. Dalam serangan semacam ini, korban tidak harus membuka tautan atau mengeklik berkas; pesan atau panggilan yang dirancang khusus dapat menjadi jalan masuk. Jika berhasil memasang diri, spyware berpotensi membaca pesan, mengakses data tertentu, dan melacak lokasi secara langsung. Kemampuan yang dilaporkan juga mencakup pengaktifan kamera serta mikrofon dari jarak jauh, dan pengambilan kata sandi atau kredensial tanpa sepengetahuan pemilik. Rincian kemampuan nyata berbeda menurut perangkat dan versi perangkat lunak.
Jenis lain adalah perangkat keras yang dibawa ke dekat sasaran dan memancarkan sinyal lebih kuat daripada menara seluler resmi. Ponsel di sekitarnya dapat terdorong untuk tersambung ke perangkat tersebut, yang sering disebut penangkap identitas pelanggan atau IMSI catcher. Operatornya dapat memperoleh identitas SIM, mengamati keberadaan perangkat, dan memperkirakan lokasi dengan lebih presisi melalui beberapa pengukuran. Dalam konfigurasi tertentu, alat ini juga dapat mencegat panggilan dan SMS yang tidak terenkripsi. Jangkauan serta hasilnya bergantung pada jaringan dan pengaturan operator seluler.
Perangkat portabel seukuran koper dapat pula mengganggu atau memanipulasi sinyal agar telepon turun dari 4G atau 5G ke 2G. Standar lama tersebut memiliki perlindungan yang lebih lemah, sehingga komunikasi tertentu lebih mudah disadap atau dianalisis; ini bukan berarti semua enkripsi otomatis dapat dibongkar. Alat semacam itu dapat digunakan untuk memantau panggilan di area sasaran, mengenali perangkat atau orang yang hadir dalam pertemuan, serta mencegat lalu lintas Wi-Fi terbuka. Risiko berkurang dengan pembaruan rutin, penggunaan jaringan dan aplikasi terenkripsi, serta pembatasan koneksi otomatis ke Wi-Fi publik.
Pengumpulan komunikasi berskala luas dapat berlangsung melalui jaringan satelit dan stasiun penyadap yang terhubung dengan kabel serat optik. Dalam uraian mengenai kemampuan intelijen Five Eyes—Amerika Serikat, Inggris, Kanada, Australia, dan Selandia Baru—sistem tersebut digambarkan mampu menerima arus komunikasi lintas negara dari berbagai titik. Data yang terkumpul kemudian dapat diproses secara otomatis, bukan diperiksa satu per satu sejak awal. Penyaringan menggunakan kata kunci, nama, alamat, atau pola percakapan tertentu untuk menandai materi yang mungkin relevan bagi analisis intelijen.
Jangkauan pengumpulan semacam ini dapat mencakup lebih dari percakapan pribadi. Komunikasi lintas negara, data perusahaan, pertukaran diplomatik, serta transaksi keuangan yang melintasi batas negara termasuk jenis informasi yang berpotensi terhimpun ketika melewati infrastruktur yang dipantau. Penyebutan kemampuan tersebut tidak berarti setiap pesan selalu dibaca atau seluruh lalu lintas internet disimpan secara permanen. Sistem penyaringan dan aturan operasional menentukan data apa yang dipilih, berapa lama data dipertahankan, serta siapa yang dapat mengaksesnya. Namun, skala infrastruktur membuat pengawasan berpotensi menjangkau banyak pengguna dan lembaga sekaligus.
Metode lain menggunakan perangkat keras yang dipasang langsung pada jalur kabel utama internet. Perangkat penyadap dapat menyalin arus data yang lewat tanpa harus memperlambat koneksi bagi pengguna, sehingga aktivitas jaringan tidak selalu menunjukkan tanda yang mudah dikenali. Bergantung pada lokasi pemasangan dan kondisi teknis, data yang diperoleh dapat mencakup riwayat penjelajahan, kata sandi sesi, lampiran email, atau isi percakapan. Informasi tersebut lebih mudah dibaca apabila dikirim tanpa enkripsi. Dalam keadaan tertentu, pengumpulan juga dapat menargetkan komunikasi sebelum enkripsi diterapkan atau ketika kunci pertukaran sedang dibuat. Karena itu, penyadapan jalur internet berbeda dari sekadar mengakses perangkat seseorang: titik pengumpulan berada pada infrastruktur komunikasi yang membawa data banyak pengguna. Akses fisik ke kabel utama dan kemampuan menyalin lalu lintas menjadikan perlindungan enkripsi ujung ke ujung, pengelolaan kunci yang aman, serta pengawasan hukum dan teknis sebagai aspek penting dalam membatasi risiko pengumpulan komunikasi secara tidak sah atau berlebihan.
Perangkat lunak dan teknik intrusi dapat memanfaatkan kelemahan server untuk memperoleh akses ke sistem organisasi. Cobalt Strike, yang tercantum dalam bahan terkait, merupakan salah satu perangkat yang dapat digunakan dalam operasi semacam ini. Penyerang dapat memindai server yang belum menerima pembaruan keamanan, mengidentifikasi celah, lalu memasang pintu belakang. Akses melalui pintu belakang memungkinkan mereka kembali masuk meskipun jalur awal telah diketahui atau ditutup. Jika tidak terdeteksi, penguasaan sistem dapat berlanjut pada pencurian basis data dan perpindahan ke bagian lain dari jaringan yang terhubung. Karena itu, pembaruan, pemantauan, serta pembatasan akses server menjadi bagian penting dari pertahanan.
Pemindaian juga dapat menyasar perangkat internet yang masih menggunakan kata sandi bawaan atau kata sandi lemah. Kamera pengawas dan pengeras suara pintar, misalnya, berpotensi diambil alih ketika perlindungannya tidak memadai. Perangkat rumah tangga yang tampak sederhana dapat menyimpan rekaman atau informasi lain, tetapi risikonya tidak berhenti pada privasi penghuni. Jika perangkat tersebut terhubung ke jaringan perusahaan atau jaringan lain yang menyimpan data sensitif, pengambilalihan dapat menyediakan jalur untuk mencoba menjangkau sistem lain.
30 kunjungan