Direktorat Reserse Siber dari Kepolisian Daerah Jawa Timur baru-baru ini berhasil membongkar sebuah kasus kejahatan siber yang berskala besar. Kasus ini melibatkan peretasan terhadap ratusan situs web resmi yang dimiliki oleh berbagai universitas, sekolah, instansi pemerintah, hingga lembaga swasta di dalam negeri. Situs-situs yang seharusnya menjadi pusat informasi resmi tersebut secara ilegal dialihfungsikan menjadi sarana promosi untuk aktivitas judi online. Kejadian ini menyoroti kerentanan infrastruktur digital pada sektor pendidikan dan pemerintahan, serta bagaimana celah keamanan tersebut dieksploitasi untuk meraup keuntungan finansial yang tidak sah. Berikut adalah ulasan lengkap dalam format tanya jawab mengenai detail pengungkapan kasus, modus operandi, hingga dampak kerugian yang ditimbulkan.
Siapa sosok pelaku di balik peretasan ratusan situs web ini dan bagaimana awal mula penangkapannya?
Pihak kepolisian telah mengidentifikasi dan menangkap pelaku yang bernama Adjani Ardhian Kusuma. Pelaku diketahui merupakan seorang warga yang berasal dari Demak, Jawa Tengah. Penangkapan terhadap tersangka dilakukan di Kabupaten Demak pada hari Selasa, 21 Juli. Pengungkapan kasus kejahatan digital ini bermula dari kegiatan patroli siber rutin yang mendeteksi adanya aktivitas mencurigakan di platform media sosial Telegram. Dari hasil penelusuran tersebut, penyidik menemukan sebuah akun Telegram dengan nama S-X MARKETS. Akun ini secara terang-terangan menawarkan jasa untuk menaikkan rating situs web, sekaligus menjadi tempat transaksi jual beli situs web milik sekolah dan instansi yang telah diretas.
Mengapa pelaku secara khusus mengincar situs web milik sekolah, universitas, dan institusi resmi lainnya?
Tersangka sengaja menjadikan situs-situs pendidikan dan institusi sebagai target utama karena platform tersebut secara alami memiliki lalu lintas pengakses yang sangat tinggi. Tingginya jumlah kunjungan ini dinilai sangat menguntungkan untuk tujuan promosi perjudian. Terdapat puluhan domain milik sekolah dan universitas di wilayah seputar Jawa Timur yang telah diretas dan dikuasai oleh pelaku. Setelah berhasil dikuasai, domain-domain tersebut kemudian dijual kepada pihak luar. Ketika pengguna internet mengklik tautan dari situs universitas yang telah diretas tersebut, sistem akan secara otomatis memunculkan akun-akun di bagian subdomain yang isinya merupakan materi promosi perjudian online.
KPK Dalami Nusron Wahid di Kasus Summarecon, Presiden Tak Ikut Campur
Bagaimana cara pelaku membobol sistem keamanan dari ratusan situs web tersebut?
Meskipun berhasil meretas ratusan situs, pelaku ternyata bukanlah seorang pakar teknologi informasi profesional. Ia adalah seorang karyawan swasta yang mempelajari teknik peretasan atau hacking secara otodidak sejak tahun 2023. Dalam melancarkan seluruh aksinya, tersangka bekerja seorang diri tanpa bantuan kelompok. Ia secara cermat mencari dan memanfaatkan celah keamanan yang ada pada situs web target. Setelah celah ditemukan, pelaku menyisipkan file khusus yang dirancang untuk merusak sistem keamanan situs. Langkah selanjutnya adalah mengambil alih lalu lintas data dengan cara menguasai akses kontrol utama, seperti username dan password administrator situs tersebut.
Berapa banyak situs yang menjadi korban dan berapa besar keuntungan finansial ilegal yang diperoleh pelaku?
Berdasarkan data yang dihimpun oleh pihak kepolisian, rekam jejak kejahatan tersangka sangat masif. Ia tercatat telah berhasil membobol sebanyak 80 situs web sekolah, 20 situs web universitas, 13 situs web milik pemerintahan, serta 147 situs web milik instansi swasta di dalam negeri. Setelah mengambil alih kendali, setiap situs yang diretas tersebut dijual oleh pelaku dengan harga yang bervariasi, yakni mulai dari Rp100.000 hingga Rp1.000.000 per situs. Melalui praktik eksploitasi aset digital ini, estimasi keuntungan kumulatif yang berhasil dikantongi oleh tersangka mencapai angka Rp200 juta hingga Rp500 juta.
RSCM, Siswi Keracunan MBG di Karo Tak Alami Gangguan Fungsi Otak
Apa dampak kerugian langsung yang dirasakan oleh institusi pendidikan akibat peretasan ini?
Aksi pengambilalihan domain secara paksa ini menimbulkan gangguan operasional yang sangat signifikan bagi institusi yang menjadi korban. Salah satu contoh nyata dialami oleh Universitas PGRI Madiun. Pihak kampus menyatakan bahwa peretasan tersebut secara langsung mengganggu berbagai aktivitas akademis sehari-hari. Secara spesifik, para dosen di universitas tersebut kehilangan akses ke dalam sistem sehingga mereka tidak bisa melakukan pengunggahan jurnal ilmiah. Pemblokiran akses ini menghambat proses akademik yang sangat bergantung pada infrastruktur digital kampus.
Apa saja barang bukti yang disita oleh polisi dan bagaimana ancaman hukuman bagi pelaku?
Untuk melengkapi proses penyidikan, kepolisian telah menyita sejumlah barang bukti yang berkaitan erat dengan aktivitas kejahatan tersangka. Barang bukti yang diamankan meliputi satu unit telepon seluler yang digunakan untuk beroperasi, akun dompet digital DANA, serta buku rekening bank Danamon dan Mandiri yang diduga kuat sebagai tempat penampungan dana hasil penjualan situs. Selain itu, polisi juga menyita beberapa akun media sosial dan akun Telegram yang selama ini digunakan oleh pelaku untuk berkomunikasi dan bertransaksi. Atas tindakan peretasan dan eksploitasi akses ilegal ini, tersangka kini harus berhadapan dengan hukum dan terancam dijatuhi hukuman pidana penjara paling lama 8 tahun.
