Polisi Tangkap Tersangka Peretas 1.309 Situs Pemerintah dan Swasta

JAKARTA, KOMPAS.com - Direktorat Tindak Pidana Siber Bareskrim Polri menangkap tersangka peretas ribuan situs pemerintah maupun swasta berinisial ADC (28) di Sleman, Yogyakarta, pada Kamis (2/7/2020).

Kepala Divisi Humas Polri Irjen Argo Yuwono menuturkan, pelaku mengaku telah meretas total 1.309 situs.

“Tersangka ADC ini mengakui telah melakukan hack di akun-akun (situs) pemerintah, swasta, dan jurnal-jurnal, itu ada 1.309 akun yang di-hack,” kata Argo saat konferensi pers di Gedung Bareskrim Polri, Jakarta Selatan, yang disiarkan langsung YouTube Tribrata TV, Selasa (7/7/2020).

Baca juga: Polri Sebut Ada Penurunan Kasus Kriminalitas di Dua Pekan Terakhir Sebesar 3,77 Persen

Situs yang diretas antara lain, situs Direktorat Jenderal Badan Peradilan Umum Mahkamah Agung, PN Sleman, Unair, Pemprov Jateng, Lapas 1 Muara Enim, dan lainnya.

Selain situs dalam negeri, kepada polisi tersangka juga mengaku pernah meretas laman yang berbasis di Autralia, Portugal, Inggris dan Amerika. Pelaku meretas kemudian mengubah tampilan situs tersebut.

Modus pelaku adalah dengan menggunakan ransomware, sebuah jenis malware yang mengenkripsi file dan folder dan mengunci data-data milik pengguna.

ADC lalu meminta tebusan kepada korbannya yang berkisar antara Rp 2-5 juta.

“Kalau misalnya (situs yang diretas) sejumlah 1.309, kita kalikan dengan Rp 2 juta, hasilnya akan m (miliar) juga,” ucapnya.

Baca juga: Peretas Diduga Masuk ke Game Roblox dengan Menyogok Pegawai

Apabila korban telah mengirim uang tebusan, pelaku mengirimkan kunci enkripsi untuk membuka file yang sebelumnya terkunci.

Pelaku bahkan akan menghapus atau menutup akses terhadap situs yang diretas apabila korban tidak membayar uang tebusan.

Selain itu, menurut keterangan polisi, pelaku juga membuka layanan untuk melakukan peretasan dengan imbalan sekitar Rp 3-5 juta.

Motif pelaku, kata Argo, karena ekonomi dan ingin mengecek keamanan situs-situs tersebut.

“Hasil daripada ini digunakan untuk kepentingan pribadi, untuk kehidupan. Juga sedang kita cek apakah untuk membeli barang-barang lain seperti barang bergerak maupun tidak bergerak,” tuturnya.

Selain itu, penyidik juga sedang mendalami kemungkinan situs lain yang diretas serta kemungkinan adanya orang lain yang bekerja sama dengan pelaku.

Baca juga: Dugaan Salah Tembak oleh Satgas Tinombala, Klaim Polri hingga Surat Pernyataan Keluarga

Dari pelaku, aparat menyita identitas pribadi, satu kartu ATM, dua telepon genggam dan dua SIM card, 1 CPU dan monitor, sebuah router, serta tiga unit hard disk.

Pelaku dijerat Pasal 27 ayat (4) jo Pasal 45 ayat (4) dan/atau Pasal 46 ayat (1), (2) dan (3) jo Pasal 30 ayat (1), (2) dan (3) dan/atas Pasal 48 ayat (1), (2) dan (3) Jo Pasal 32 ayat (1), (2) dan (3) dan/atau Pasal 49 jo Pasal 33 Undang-Undang Nomor 19 Tahun 2016 tentang Perubahan atas UU Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik dan/atau Pasal 362 KUHP dan/atau Pasal 363 KUHP.

Ancaman hukumannya paling lama 12 tahun penjara dan/atau denda maksimal Rp 10 miliar.