Ancaman Spyware di Indonesia: Jurnalis dan Aktivis Jadi Sasaran

Liputan6.com, Jakarta - Sebuah laporan terbaru yang mencakup temuan dari Intellexa Leaks kembali membunyikan alarm mengenai melonjaknya penggunaan mercenary spyware seperti Predator dan sistem infeksi berbasis iklan, Aladdin.

Spyware ini secara khusus menargetkan jurnalis, aktivis, pengacara, oposisi politik, dan kelompok sensitif lainnya di berbagai negara, termasuk kekhawatiran yang signifikan bagi Indonesia.

Serangan canggih itu mengandalkan rantai eksploitasi zero-day yang menargetkan perangkat seluler, penyalahgunaan ekosistem iklan digital, dan manipulasi infrastruktur jaringan.

Temuan ini menegaskan bahwa kapabilitas siber yang tadinya eksklusif milik negara (state-grade) kini telah menjadi komoditas komersial yang mudah diakses.

Pengungkapan Intellexa menyoroti kemunculan Aladdin, sistem infeksi berbasis iklan yang mampu merusak perangkat melalui jaringan periklanan berbahaya (malvertising).

Teknik baru ini memperluas cara operator mercenary spyware beroperasi, mengonfirmasi aktivitas berkelanjutan dari ancaman yang jauh melampaui metode peretasan konvensional.

Chief Technology Officer, ITSEC Asia, Marek Bialoglowy, menilai bahwa situasi ini mencerminkan pergeseran arsitektur serangan.

“Ancaman yang kita hadapi direncanakan, terus-menerus, dan tertanam di seluruh rantai nilai digital,” ujar Bialoglowy dalam keterangannya, Sabtu (13/12/2025).

Mengingat statusnya sebagai salah satu negara dengan ekonomi digital terbesar di kawasan Asia-Pasifik (APAC), Indonesia disebut tidak bisa hanya menunggu insiden terjadi.

“Kita membutuhkan kapabilitas pertahanan yang mampu mengantisipasi dan mengelola risiko ini secara berkelanjutan,” ia menambahkan.

Kasus-kasus yang terungkap di ranah global dan regional menunjukkan bahwa mercenary spyware tidak hanya menyasar pejabat tinggi, tetapi juga individu dan kelompok yang memiliki posisi sensitif secara politik, hukum, atau strategis--kategori yang sangat relevan dengan iklim demokrasi di Indonesia.

Ada tiga pola ancaman utama yang harus menjadi perhatian mendesak bagi pembuat kebijakan dan pemimpin keamanan siber di Tanah Air:

1. Perluasan Cakupan Penargetan: Kelompok berisiko tidak lagi terbatas pada lingkaran pemerintahan. Target kini mencakup jurnalis investigasi, pembela hak asasi manusia (HAM), advokat kebijakan publik, dan profesional hukum. Ancaman ini tidak hanya isu intelijen sempit, tetapi juga berimplikasi serius pada institusi demokrasi dan kepercayaan publik.
2. Permukaan Serangan yang Beragam: Serangan terbaru menggabungkan eksploitasi zero-day pada sistem mobile dan browser, injeksi ancaman melalui operator telekomunikasi dan Internet Service Provider (ISP), serta penyalahgunaan iklan digital--melampaui pola phishing tradisional.
3. Masalah Tata Kelola dan Akuntabilitas: Vendor spyware komersial, dalam beberapa investigasi, diduga mempertahankan akses jarak jauh atau visibilitas terhadap sistem pelanggan. Hal ini menimbulkan pertanyaan serius mengenai kedaulatan data dan risiko lintas batas bagi Indonesia.

Untuk memperkuat ketahanan siber, ITSEC Asia menghadirkan IntelliBroń, sebuah platform yang mengintegrasikan network monitoring, threat intelligence, dan security analytics dalam satu pendekatan terpadu.

Platform ini diklaim mampu memberikan visibilitas mendalam terhadap infrastruktur, mendeteksi anomali cross-network yang mengindikasikan aktivitas spyware, serta mempercepat respons untuk memitigasi dampak operasional, reputasi, dan hukum.

Bagi sektor-sektor kunci seperti operator telekomunikasi, ISP, lembaga pemerintah, dan infrastruktur kritis, IntelliBroń dirancang untuk menjadi komponen inti arsitektur pertahanan yang matang, memungkinkan transisi dari pencegahan pasif menuju kapabilitas early warning dan proactive threat hunting yang terstruktur.