Foto: TechCrunch — Gambar diambil dari sumber artikel asli untuk menghindari kesalahan informasi visual.
Peretasan terhadap anggota komite investigasi spyware menunjukkan penyalahgunaan sistemik; Indonesia rentan karena belum ada regulasi spesifik.
Ringkasan Eksekutif
Seorang politisi dan mantan jurnalis Yunani, Stelios Kouloglou, yang saat itu menjabat sebagai anggota Komite PEGA Parlemen Eropa yang menyelidiki penyalahgunaan spyware, diketahui menjadi korban peretasan menggunakan perangkat lunak mata-mata Pegasus milik NSO Group. Peneliti Citizen Lab mengonfirmasi bahwa ponsel Kouloglou diretas pada Oktober 2022 dan setidaknya dua kali pada Maret 2023 melalui celah keamanan zero-click di perangkat lunak Apple iPhone. Celah tersebut telah ditambal, tetapi pembaruan belum terpasang di ponsel korban. Yang lebih mengkhawatirkan, pelanggan pemerintah yang sama menggunakan alamat email yang identik dengan kampanye peretasan terhadap jurnalis di Eropa sebelumnya. Ini menandai pertama kalinya seorang anggota komite yang menyelidiki spyware secara publik teridentifikasi sebagai sasaran alat yang sama.
Kebocoran ini membuka pertanyaan serius tentang sejauh mana pemerintah menyalahgunakan spyware yang seharusnya untuk kejahatan berat, justru digunakan untuk memata-matai para pengawas dan jurnalis. Peretasan ini bukanlah insiden terisolasi. Meta baru saja kembali menggugat NSO Group di pengadilan AS atas dugaan pelanggaran perintah pengadilan yang melarang NSO menarget WhatsApp. Gugatan tersebut memperkuat tren global di mana platform teknologi besar mulai melawan spyware komersial melalui jalur hukum. Sementara itu, Apple, Google, dan Meta telah menyediakan fitur keamanan opsional seperti Lockdown Mode, Security Mode, dan Advanced Protection yang dirancang khusus melindungi target-target berisiko tinggi dari serangan spyware canggih. Namun, adopsi fitur ini masih rendah karena adanya trade-off dalam kenyamanan penggunaan. Bagi Indonesia, berita ini memiliki resonansi langsung.
Meskipun tidak disebutkan dalam artikel, praktik spyware komersial telah terdokumentasi di Asia Tenggara. Indonesia belum memiliki regulasi spesifik yang melarang perdagangan dan penggunaan spyware asing oleh sektor publik. Jurnalis, aktivis hak asasi manusia, politisi oposisi, dan pegiat anti-korupsi di Indonesia berada dalam posisi rentan. Potensi pencurian data, pembobolan akun keuangan, dan pemantauan ilegal adalah risiko nyata. Perusahaan media, LSM, dan institusi yang menangani data sensitif perlu segera meningkatkan protokol keamanan siber mereka, termasuk mendorong staf kunci untuk mengaktifkan fitur perlindungan dari Apple, Google, dan Meta.
Mengapa Ini Penting
Insiden ini mengonfirmasi bahwa spyware komersial seperti Pegasus tidak hanya digunakan untuk mengejar kriminal, tetapi untuk memata-matai pengawas demokrasi. Dampaknya langsung memicu krisis kepercayaan terhadap integritas pemerintah dan mempercepat dorongan regulasi global. Bagi Indonesia, risiko serupa mengancam jurnalis, aktivis, dan politisi kritis, serta berpotensi mengganggu stabilitas politik dan iklim investasi jika tidak segera diantisipasi dengan regulasi yang jelas.
Dampak ke Bisnis
- Risiko keamanan siber bagi perusahaan media, LSM, dan institusi yang menangani data sensitif di Indonesia meningkat — potensi kebocoran data rahasia dan pembobolan akun keuangan akibat serangan spear phishing dan zero-click.
- Tekanan terhadap distributor dan pengguna spyware komersial di Indonesia — jika regulasi global mengeras, pemerintah Indonesia bisa mengikuti dengan larangan atau pembatasan ketat, mengancam model bisnis perusahaan keamanan siber yang menjual teknologi pengawasan.
- Peluang adopsi fitur keamanan premium di Indonesia: perusahaan besar dan institusi publik perlu menginvestasikan lebih banyak pada pelatihan keamanan siber serta penggunaan fitur seperti Lockdown Mode Apple atau Security Mode WhatsApp — ini bisa menjadi standar operasi baru dan peluang bagi konsultan keamanan siber lokal.
Yang Perlu Dipantau
- Yang perlu dipantau: putusan banding NSO Group di AS — jika kalah, model bisnis spyware komersial bisa lumpuh dan mempengaruhi rantai pasok di Asia.
- Risiko yang perlu dicermati: respons pemerintah Indonesia terhadap isu spyware — jika tidak ada langkah konkret, celah hukum akan terus dimanfaatkan untuk pemantauan ilegal terhadap lawan politik dan aktivis.
- Sinyal penting: adopsi fitur anti-spyware oleh perusahaan dan institusi di Indonesia — jika banyak yang mulai menerapkan Lockdown Mode atau Security Mode, itu menandakan kesadaran risiko meningkat dan pasar keamanan siber domestik akan tumbuh.
Konteks Indonesia
Indonesia belum memiliki regulasi spesifik yang melarang penggunaan spyware komersial seperti Pegasus oleh aparat negara. Kasus peretasan terhadap anggota komite investigasi Parlemen Eropa menjadi peringatan dini bahwa risiko serupa sangat nyata di Indonesia. Jurnalis, aktivis HAM, politisi oposisi, dan pegiat anti-korupsi berada dalam posisi rentan. Perusahaan dan institusi yang menangani data sensitif perlu segera mengadopsi fitur keamanan seperti Lockdown Mode Apple, Security Mode WhatsApp, dan Advanced Protection Google. Langkah pemerintah ke depan — apakah akan merevisi UU ITE atau membentuk otoritas keamanan siber baru — akan menentukan sejauh mana Indonesia terlindungi dari ancaman spyware global.
Analisis ini dibuat oleh sistem AI Feedberry berdasarkan sumber berita publik dan tidak merupakan saran investasi atau keputusan bisnis. Selalu verifikasi dengan sumber primer.