'Protokol Hantu' Menyerbu Aktivis

TIGA pesan dari tiga nomor masuk ke akun WhatsApp Chairul Rahman Arif pada 10 Juni lalu, sekitar pukul 7 malam. Pemimpin Umum Teknokra, pers mahasiswa Universitas Lampung, itu terkejut membaca isi pesan tersebut. Pengirim pesan mempertanyakan maksud Chairul menggelar diskusi bertema “Diskriminasi Rasial terhadap Papua”.

Dalam pesan yang sama, mereka juga mengancam Chairul. “Hati-hati nanti di jalan, Bro,” tertulis di salah satu pesan. Ada juga pengirim pesan yang menyertakan kartu tanda penduduk Chairul, berikut nama kedua orang tuanya. “Data sampeyan sudah kami pegang. Kuliah saja yang benar,” bunyi pesan tersebut.

Delapan jam sebelum pesan itu masuk, Chairul dan editor Teknokra, Yesi Sarika, bertemu dengan Wakil Rektor Bidang Kemahasiswaan dan Alumni Universitas Lampung Yulianto di Gedung Rektorat. Menurut Chairul, Yulianto meminta acara diskusi ditunda karena tak mengundang pembicara dari pihak pemerintah. Yulianto, kata Chairul, juga mengaku dihubungi pejabat Badan Intelijen Negara. “Mengapa kampus tunduk kepada lembaga pemerintah?” ujar Chairul mengulangi pertanyaannya kepada Yulianto saat dihubungi lewat telepon pada Selasa, 23 Juni lalu.

Pertemuan itu berlangsung selama 45 menit. Chairul ngotot menggelar diskusi. Yulianto akhirnya mempersilakan sambil mengingatkan bahwa kampus tak bertanggung jawab jika terjadi sesuatu pada panitia. Dimintai tanggapan, Yulianto tak membenarkan ataupun membantah dihubungi pejabat BIN. “Tak perlu membahas peristiwa yang sudah lewat,” ujarnya. Adapun Deputi Bidang Komunikasi dan Informasi BIN Wawan Purwanto menyangkal kabar bahwa lembaganya meminta acara dibatalkan. Wawan berujar, banyak orang mengaku sebagai pegawai badan telik sandi. “Perlu dicek ulang,” katanya.

Setelah mendapat ancaman, Chairul langsung meminta bantuan Aliansi Jurnalis Independen Bandar Lampung. Ketua AJI Lampung Hendry Sihaloho kemudian menceritakan teror yang menimpa Chairul melalui Facebook pada 11 Juni lalu, pukul 03.00. Setelah unggahan itu, giliran Hendry mendapat teror. Telepon miliknya tiba-tiba kehilangan sinyal dan tak bisa menerima panggilan masuk. Nomor itu terpasang pada gawai yang tak terkoneksi dengan Internet.

Masih di hari yang sama, akun Facebook dan Instagram Hendry berturut-turut diretas antara pukul 10.00 dan 11.00. Mencoba merebut lagi media sosial miliknya, Hendry mendapati kata kuncinya telah diubah. Hanya Instagram yang memberikan peringatan lewat surat elektronik. “Saya merasa tak pernah menerima dan menekan link yang aneh-aneh di ponsel,” katanya.

Teror yang terorganisasi juga merembet ke Jakarta. Manajer Program dan Advokasi Serikat Jurnalis untuk Keberagaman, Tantowi Anwari, menerima pesan dari empat nomor tak dikenal pada 10 Juni lalu, mulai pukul 20.06. Tantowi, yang didapuk menjadi pemateri diskusi, mendapat pesan teks serta suara bernada ancaman dan data pribadinya diumbar. Semua nomor itu mengirimkan titik lokasi rumah Tantowi di kawasan Cilandak, Jakarta Selatan, dalam peta digital. “Akun Gojek dan Grab milik saya dan istri juga diretas untuk memesan order fiktif,” ujar Tantowi.

Chairul Rahman Arif Pemimpin Umum unit kegiatan mahasiswa Teknokra melaporkan tindakan peretasan yang dialaminya di Mapolda Lampung, 11 Juni 2020. Official Facebook Teknokra Unila/Dokumentasi AJI Lampung

Peretasan dan ancaman juga menimpa panitia diskusi bertema “Persoalan Pemecatan Presiden di Tengah Pandemi Ditinjau dari Sistem Ketatanegaraan” yang digelar Constitutional Law Society Fakultas Hukum Universitas Gadjah Mada. Pada 29 Mei lalu, telepon seluler Fisco Mudjito dan Aditya Halimawan, anggota panitia diskusi itu, juga dibobol. Peretas mengambil alih WhatsApp serta akun pribadi Aditya dan Constitutional Law Society UGM di Instagram untuk mengumumkan pembatalan diskusi.

Guru besar hukum tata negara Fakultas Hukum Universitas Islam Indonesia, Yogyakarta, Ni’matul Huda, yang menjadi pembicara tunggal dalam diskusi itu, juga diteror. Ia mendapat ancaman pembunuhan dan rumahnya didatangi sejumlah orang dengan gerak-gerik mencurigakan. Diskusi itu akhirnya batal dengan alasan keamanan.

Pada 5 Juni lalu, Kepala Bidang Hak Asasi Manusia Kantor Wilayah Kementerian Hukum dan Hak Asasi Manusia Daerah Istimewa Yogyakarta Purwanto menyambangi kantor Dekan Fakultas Hukum UGM Sigit Riyanto. Tak berhasil menemui Sigit, akhirnya Purwanto menelepon dan menanyakan sanksi yang akan diberikan kampus kepada panitia. “Saya bilang tak ada hukuman untuk mahasiswa kami,” kata Sigit menceritakan percakapan tersebut.

Purwanto berdalih bahwa kunjungannya ke Fakultas Hukum UGM itu untuk memastikan perlindungan bagi mahasiswa yang diteror. Dia mengaku mendapat perintah dari pejabat Kementerian Hukum dan Hak Asasi Manusia di Jakarta. “Saya tak menanyakan sanksi, tapi memastikan organisasi CLS itu resmi atau tidak,” ujarnya.

Jauh sebelum kejadian di Lampung dan Yogyakarta, peretasan menimpa sejumlah aktivis yang mendukung gerakan #ReformasiDikorupsi pada September 2019. Dua pengurus sebuah lembaga pemerhati demokrasi menjadi korban saat menentang revisi Undang-Undang Komisi Pemberantasan Korupsi. Telepon seluler keduanya dibobol dan data pribadi mereka dicuri. Dalam hitungan jam setelah peretasan itu, kolase foto pribadi salah seorang korban beredar di media sosial, dengan tambahan kalimat yang merisak keduanya. “Saya kaget luar biasa karena tak pernah membagikan foto itu ke orang lain,” kata perempuan tersebut.

•••

TEMPO menelusuri kembali jejak peretasan yang menimpa para aktivis tersebut. Umumnya pelaku menggunakan nomor telepon luar negeri saat meneror para aktivis. Chairul Rahman Arif, Pemimpin Umum Teknokra, mendapat sebelas panggilan masuk dari sejumlah nomor berawalan +1, kode telepon dari Amerika Serikat. Tujuh di antaranya berasal dari nomor +15632042***. Dilacak dengan aplikasi pencarian kontak Truecaller dan Getcontact, hasilnya nihil. Hanya, Truecaller memberi label “Kang Teror” dan mencatat nomor itu berlokasi di Lansing, ibu kota Negara Bagian Michigan, Amerika.

Telepon berkode +1 juga diterima Tantowi Anwari, pembicara dalam diskusi soal Papua di Universitas Lampung. Ditelusuri lebih jauh dengan aplikasi pencari kontak, tak ada satu pun jejak identitas yang tercatat. Begitu pula dengan empat nomor lokal—dua nomor di antaranya memiliki sembilan angka sama dan hanya berbeda tiga nomor di belakang—yang mengirim pesan ancaman ke nomor WhatsApp Tantowi.

Hingga Jumat, 26 Juni lalu, empat nomor telepon peneror masih terdaftar di WhatsApp, tapi sudah tak aktif ketika ditelepon dengan jaringan GSM ataupun fitur WhatsApp Call. Salah satu nomor terlacak pernah dimiliki seorang penjual perkakas rumah tangga, yang berdasarkan akun Facebooknya berlokasi di Tegal, Jawa Tengah. Akun itu tak aktif lagi sejak Juni 2014.

Ciri-ciri Gawai Disadap
- Ada aplikasi yang tak dikenal tiba-tiba terpasang.
- Aplikasi asing menyedot paket data paling banyak.
- Baterai cepat panas dan cepat habis.
- Pemakaian data Internet lebih boros.
- Kinerja gawai menurun.
- Ketika menelepon, sesekali ada suara tak jelas dalam percakapan.

Pola WhatsApp Sedang Diretas
- Ada permintaan kode verifikasi yang masuk melalui SMS.
- Pengguna tiba-tiba tak bisa menggunakan aplikasi.

Mencegah WhatsApp Diretas
- Mengaktifkan fitur two-step verification.
- Dalam verifikasi dua langkah, pakai PIN dan surel yang tak mudah ditebak.
- Jangan bagikan kode OTP ke pihak lain.

Langkah-langkah jika WhatsApp Diretas
- Laporkan ke WhatsApp dengan menggunakan fitur Help.
- Deskripsikan masalah yang Anda alami disertai bukti peretasan akun.
- Selain lewat aplikasi, pelaporan bisa melalui alamat surel [email protected]. Deskripsikan masalah dan nomor akun yang diretas dalam badan surel.

Aman Berselancar di Internet
- Pastikan gawai dilindungi perkakas lunak antivirus dan anti-malware.
- Gunakan layanan surel yang tingkat keamanannya tinggi.
- Aktifkan fitur keamanan tambahan pada akun media sosial.
- Pakai password yang rumit dan tak berhubungan dengan data pribadi.
- Tidak sembarang mengklik tautan. Sebuah tautan bisa menjadi pintu masuk bagi virus atau software mata-mata untuk menginfeksi gawai.
- Selalu perbarui sistem operasi. Pembaruan sistem operasi biasanya diikuti dengan penambalan celah keamanan pada versi yang lama.

Jangan…
- Membagi informasi sensitif, seperti password dan nomor kartu kredit, di surel atau media sosial.
- Mengklik tautan yang dikirim dari sumber tak jelas.
- Mudah terpancing untuk membuka surel dari pihak asing. Segera hapus surel tersebut.
- Menginstal program atau aplikasi yang tak orisinal.
- Menghubungkan perangkat dengan jaringan Wi-Fi yang bisa diakses publik.

SUMBER: CEO DIGITAL FORENSIC INDONESIA RUBY ALAMSYAH, SAFENET, THE CITY UNIVERSITY OF NEW YORK

Dua orang yang mengetahui pelacakan nomor WhatsApp menyebutkan akses nomor yang meneror Tantowi sudah ditutup. Besar kemungkinan, akun WhatsApp itu hanya diaktifkan untuk melakukan serangan, lalu langsung dinonaktifkan. Salah seorang narasumber itu membuka kemungkinan bahwa nomor seluler yang sempat dimiliki penjual perkakas sudah lama hangus sehingga dijual kembali oleh operator. “Nomor yang aktif belakangan ini sudah dikuasai orang lain,” kata narasumber ini.

Jejak digital juga ditinggalkan peretas saat mengambil alih akun Instagram pribadi Aditya Halimawan dan Constitutional Law Society UGM. Menurut Aditya, dua alamat surat elektronik yang dipakai untuk mendaftarkan akun tersebut telah diganti dengan alamat yang identik, yakni [email protected]. Pencarian dengan sejumlah kata kunci yang merujuk ke identitas di surel itu tak memberikan petunjuk apa pun.

Sebagian korban peretasan yang dihubungi Tempo bercerita, saat akun WhatsApp diambil alih, mereka tidak menerima pemberitahuan apa pun. Ini antara lain menimpa Fisco Mudjito, anggota panitia diskusi pemakzulan presiden di Fakultas Hukum UGM. Tiba-tiba saja, akun WhatsAppnya dibajak pada 29 Mei pukul 7 pagi. Fisco bercerita, saat itu, ia tak bisa lagi menggunakan aplikasi tersebut. Padahal, menurut seorang sumber yang mengetahui sistem pengamanan di WhatsApp, pemberitahuan akan langsung dikirim, bisa lewat pesan pendek (SMS) atau telepon, begitu ada upaya merebut suatu akun.