Bukan Hoax! Spyware Bayaran Disebut Sudah Menyerang Warga Indonesia

Chief Technology Officer ITSEC Asia, Marek Bialoglowy.
Chief Technology Officer ITSEC Asia, Marek Bialoglowy.

Laporan terbaru dari para peneliti keamanan dan media internasional, termasuk temuan dari Intellexa Leaks, kembali menyoroti meningkatnya penggunaan mercenary spyware seperti Predator dan sistem infeksi berbasis iklan, Aladdin, terhadap jurnalis, aktivis, pengacara, oposisi politik, dan berbagai kelompok sensitif di banyak negara.

Kampanye ini mengandalkan rantai zero-day exploits yang menargetkan perangkat mobile, penyalahgunaan ekosistem iklan digital, dan manipulasi infrastruktur jaringan yang menunjukkan bahwa kapabilitas siber negara kini telah menjadi komoditas komersial yang dapat diakses oleh berbagai aktor.

Pengungkapan dari Intellexa juga menyoroti kemunculan Aladdin, sebuah sistem infeksi berbasis iklan yang mampu merusak perangkat melalui jaringan periklanan berbahaya, semakin memperluas teknik yang digunakan oleh operator mercenary spyware dan mengonfirmasi aktivitas berkelanjutan dari mercenary spyware.

Sebagai tanggapan terhadap perkembangan tersebut, PT ITSEC Asia Tbk menegaskan pentingnya memperkuat ketahanan siber nasional serta peran platform pertahanan tingkat lanjut seperti IntelliBroń dalam membantu organisasi di Indonesia untuk mendeteksi, merespons, dan memitigasi ancaman mercenary spyware secara berkelanjutan.

Kasus-kasus terbaru menunjukkan bahwa mercenary spyware tidak hanya menargetkan pejabat tinggi, tetapi juga individu serta kelompok yang dianggap sensitif secara politik, hukum, atau strategis. Di balik setiap indikator, terdapat pola yang harus menjadi perhatian para pembuat kebijakan dan pemimpin keamanan siber Indonesia:

Pertama, cakupan penargetan telah meluas. Kelompok berisiko kini tidak lagi terbatas pada lingkar pemerintahan, tetapi juga jurnalis investigasi, pembela HAM, advokat kebijakan publik, dan profesional hukum. Ancaman ini tidak lagi sekadar isu intelijen sempit, tetapi berimplikasi pada institusi demokrasi dan kepercayaan publik.

Kedua, permukaan serangan semakin beragam. Kampanye kini menggabungkan eksploitasi zero-day pada browser dan sistem mobile, menginjeksi threats pada operator telekomunikasi dan ISP, serta penyalahgunaan iklan digital, melebihi pola phishing tradisional.

Ketiga, kekhawatiran terkait tata kelola dan akuntabilitas semakin meningkat. Dalam beberapa investigasi, vendor spyware komersial diduga mempertahankan akses jarak jauh atau visibilitas terhadap sistem pelanggan, menimbulkan pertanyaan serius terkait kedaulatan data dan risiko lintas batas.

“Ancaman siber yang kita hadapi direncanakan, terus-menerus, dan tertanam di seluruh rantai nilai digital. Jadi, kita membutuhkan kapabilitas pertahanan yang mampu mengantisipasi dan mengelola risiko ini secara berkelanjutan,” ungkap Chief Technology Officer ITSEC Asia, Marek Bialoglowy, di Jakarta, Jumat, 12 Desember 2025.

Sebagai bagian dari komitmen memperkuat ketahanan siber Indonesia, ITSEC Asia mengembangkan IntelliBroń, platform keamanan siber yang dirancang untuk membantu organisasi membangun pertahanan berkelanjutan terhadap ancaman tingkat lanjut, termasuk mercenary spyware.

1.    IntelliBroń mengintegrasikan network monitoring, threat intelligence, dan security analytics dalam satu pendekatan terpadu.

2.    Memperoleh visibilitas mendalam terhadap infrastruktur dan pola serangan, mulai dari malicious domains hingga koneksi anomali yang dapat mengindikasikan aktivitas spyware.

3.    Mendeteksi anomali cross-network melalui hubungan antara event endpoint, network telemetry, dan threat intelligence eksternal.

4.    Mempercepat deteksi dan respons untuk memitigasi dampak operasional, reputasional, dan legal.

"Bagi operator telekomunikasi, ISP, lembaga pemerintah, dan infrastruktur kritis, IntelliBroń dapat menjadi komponen inti menuju arsitektur pertahanan yang lebih matang dan beralih dari pencegahan semata menuju kapabilitas early warning, proactive threat hunting, dan pemulihan yang terstruktur. Kita adalah pasar digital besar, mengelola pemilu berskala luas, dan memiliki proyek strategis nasional yang menarik bagi banyak kepentingan," jelas Marek.