BAGIAN 1: ANATOMI CYBERCRIME
Mengurai definisi, ruang lingkup, dan klasifikasi kejahatan siber.
Apa itu Cybercrime?
Menurut OECD: "Any illegal, unethical or unauthorized
behavior relating to the automatic processing and/or the transmission of data."
Secara teknik, tindak pidana ini dibedakan menjadi *off-line crime*, *semi on-line
crime*, dan *cybercrime*. Komputer bisa menjadi instrumen (alat untuk
menipu) maupun objek (data yang dicuri/dimodifikasi secara ilegal).
Teknik Serangan: Syntatic vs Semantic
Peretas menggunakan dua alur utama untuk menembus keamanan:
- Syntatic Attack: Penyerangan teknis murni pada *vulnerability* perangkat lunak. (Contoh: Buffer-Overflow, SQL-Injection, RootKit).
- Semantic Attack: Penyerangan psikologis (*Social Engineering*) dengan memanipulasi *human error*. (Contoh: Vishing, Spear-Phishing, Email Spoofing).
Klasifikasi Berdasarkan Sumber
1. Internal Crime
Penyalahgunaan oleh "Orang Dalam" (Pegawai, SysAdmin). Manipulasi *database* perusahaan dari dalam *firewall*. Sangat berbahaya karena pelakunya memiliki hak akses otentik.
2. External Crime
Serangan dari luar sistem. Dilakukan oleh pihak ketiga, biasanya dibantu kelalaian *user* internal (seperti mengklik *link* Phishing) untuk melancarkan aksinya.
Varian Kejahatan Eksternal
-
Joy Computing & Hacking Meretas sistem sekadar untuk kesenangan (*Joy*), mencari sensasi, atau mengetes kemampuan teknis tanpa izin.
-
Data Diddling & Forgery Mengubah input/output data komputer yang sah secara diam-diam (misal: memalsukan tagihan e-commerce).
-
Data Leakage & Trojan Horse Penyelundupan kode jahat yang seolah-olah berguna (Trojan) untuk mencuri/membocorkan data rahasia (*Leakage*).
-
Frustrate Data Communication Sabotase aliran data, seperti serangan *DDoS (Distributed Denial of Service)* untuk melumpuhkan server target.
Modern Threat Update (2024-2026)
Kejahatan siber masa kini telah berevolusi menjadi korporasi kriminal:
Peretas kini menyewakan virus Ransomware (seperti LockBit) kepada orang awam. Afiliasi menanam virus, pengembang virus mendapat potongan hasil tebusan.
Penggunaan Generative AI untuk menciptakan skrip Phishing tanpa cacat tata bahasa, hingga teknologi kloning suara (*Voice Deepfake*) untuk penipuan telepon.
BAGIAN 2: SEJARAH CYBERCRIME
Garis waktu evolusi kejahatan dunia maya global.
1820: Cyber-Crime Pertama
Joseph-Marie Jacquard menciptakan mesin tekstil. Pegawai yang takut digantikan melakukan sabotase mesin, menandai serangan *Internal Crime* pertama dalam sejarah.
1978: SPAM Pertama
Gary Thuerk, eksekutif marketing Digital Equipment Corp mengirimkan pesan massal pertama yang tidak dikehendaki (*Spamming*) di ARPANET.
1988: The Morris Worm
Robert T. Morris, Jr (mahasiswa Cornell) membuat virus (Worm) pertama yang dapat mereplikasi diri di ARPANET. Kerugian mencapai 10-100 juta dolar AS.
2000: DoS Attack MafiaBoy
Seorang remaja Kanada bernama 'MafiaBoy' meluncurkan serangan Denial of Service (DoS) besar-besaran, melumpuhkan situs raksasa seperti Yahoo, FIFA, Amazon, dan CNN.
BAGIAN 3: SASARAN & STUDI KASUS
Mengurai Target Serangan & Bedah Kasus Peretasan Lokal dengan *Developer Framework*.
1. Against Person
Menyerang individu secara personal.
- Pornografi: Distribusi konten ilegal.
- Cyberstalking: Teror & pelecehan berulang (misal via email).
- Cyber Trespass: Melanggar area privasi orang (Web Hacking).
2. Against Property
Menyerang hak milik/kekayaan.
- Carding: Pencurian nomor kartu kredit.
- Typosquatting: Domain plesetan untuk menipu pengguna.
- Hijacking: Pembajakan hasil karya (*Software Piracy*).
3. Against Government
Penyerangan fasilitas negara.
- Cyber Terrorism: Mengancam stabilitas negara/militer.
- Defacement: Mengubah tampilan situs resmi pemerintah.
- Cyber Espionage: Mata-mata siber antar negara.
ARSIP 01: TYPOSQUATTING KLIKBCA (2001)
Against PropertyThe Exploit (Serangan)
Hacker bernama Steven Haryanto melancarkan serangan Semantic dengan mendaftarkan domain-domain plesetan (typo) yang mirip situs e-banking BCA asli (misal: wwwklikbca.com, kilkbca.com, klikbac.com). Tampilan dibuat persis sama. Jika nasabah salah ketik, *User ID* dan *PIN* akan terekam oleh server peretas.
The Law (Hukum)
Tindakan ini adalah *Typosquatting* dan *Phishing*. Melanggar Undang-Undang ITE terkait pemalsuan data/dokumen (*Data Forgery*) serta Pelanggaran Merek Dagang (HAKI) karena mencatut identitas institusi perbankan.
The Bug (Akar Masalah)
Celah utamanya bukan pada kodenya, melainkan Human Error (kecenderungan manusia salah ketik URL) dan kelonggaran regulasi registrasi nama domain pada masa itu yang tidak memfilter kemiripan nama *brand* besar.
The Patch (Solusi)
Implementasi Token Fisik (KeyBCA) / 2FA untuk otentikasi transaksi ganda. Registrasi preventif domain-domain yang mirip (Defensive Domain Registration) oleh pihak bank, dan sertifikasi SSL EV (Green Bar) di browser.
ARSIP 02: DEFACEMENT KPU.GO.ID (2004)
Against GovernmentThe Exploit (Serangan)
Di tengah Pemilu 2004, Dani Hermansyah (seorang peretas asal Indonesia) berhasil menembus keamanan situs kpu.go.id (Syntatic Attack). Ia melakukan Defacement (mengubah tampilan) dengan mengganti nama-nama partai peserta pemilu menjadi nama buah-buahan (Partai Jambu, Partai Melon).
The Law (Hukum)
Tindakan *Hacking* ini melanggar larangan Unauthorized Access. Pelaku dijerat dengan UU yang ada saat itu terkait pengrusakan/modifikasi data elektronik tanpa izin. Aksi ini meruntuhkan *Digital Trust* rakyat pada pemilu.
The Bug (Akar Masalah)
Adanya kerentanan teknis (*vulnerability*) pada kode aplikasi *web* KPU, lemahnya filter *input* (misalnya rentan terhadap SQL Injection/XSS), dan ketiadaan *Monitoring System* (IDS/IPS) yang sigap saat itu.
The Patch (Solusi)
Pelaksanaan Penetration Testing (Pentest) menyeluruh sebelum rilis, implementasi *Web Application Firewall (WAF)*, pembentukan IT Security Team (*Blue Team*), dan audit keamanan berstandar ISO 27001.
BAGIAN 4: HAK SOSIAL & P.A.P.A
Kontrak sosial jasa informasi antara teknologi dan masyarakat.
Menurut Deborah Johnson, masyarakat memiliki hak fundamental terkait teknologi
komputer. Masyarakat berhak atas Akses Komputer (kunci mencapai
pendidikan/pekerjaan), Keahlian Komputer, serta Pengambilan Keputusan
Komputer (berpartisipasi dalam pembentukan kebijakan cyber).
Dari segi *output* informasi, Richard O. Mason memformulasikan 4 Hak Asasi
Informasi yang dikenal dengan akronim P.A.P.A:
Privacy
(Privasi)
Setiap orang berhak dibiarkan menyendiri (*Infringements of Privacy*). Hak ini paling terancam karena *Big Data* memicu pengintaian masif oleh raksasa teknologi.
Accuracy
(Akurasi)
Informasi yang diproses komputer harus akurat. Sistem kredit bank, rekam medis, atau peradilan AI yang tidak akurat dapat menghancurkan hidup seseorang seketika.
Property
(Properti/HAKI)
Hak milik intelektual dalam bentuk program atau *database*. HAKI tidak boleh digandakan secara ilegal (pembajakan/*Software Piracy*) oleh pihak lain.
Accessibility
(Aksesibilitas)
Hak memiliki akses ke informasi publik. Komersialisasi *database* tidak boleh membuat masyarakat terisolasi dari informasi esensial karena tak mampu membayar.
BAGIAN 5: ETIKA PERETAS & KODE PROFESI
White Hat
Dikenal sebagai Ethical Hackers atau *Penetration Testers*. Mereka meretas untuk mencari kelemahan sistem atas izin pemilik (*Bug Bounty Program* resmi).
Black Hat
Dikenal sebagai Crackers atau *Cybercriminals*. Meretas untuk keuntungan pribadi, mencuri data, menyebar virus, atau menghancurkan sistem (*Sabotage*).
Grey Hat
Berada di Area Abu-abu Etika. Mereka seringkali *Probing* (memindai lubang jaringan pakai NMAP) atau meretas tanpa izin, untuk iseng atau pamer *skill*.
Standar Etik Asosiasi Komputer AS
Empat asosiasi Amerika yang menelurkan fondasi etika IT global:
1. ACM (Assoc. for Computing Machinery, 1947)
Anggota bertindak dengan integritas dan menggunakan keahlian khusus IT-nya untuk kesejahteraan umat manusia.
2. DPMA (Data Processing Mgmt. Assoc., 1951)
Menjunjung manajemen informasi yang bertanggung jawab pada pemberi kerja dan masyarakat.
3. ICCP (Inst. for Cert. of Computer Prof., 1973)
Pemberi sertifikasi profesi. Jika terjadi pelanggaran etika, sertifikasi profesional dapat dicabut.
4. ITAA (Info. Technology Assoc. America, 1961)
Mengatur etika penilaian, komunikasi, dan kualitas jasa dengan klien demi menjaga integritas industri perangkat lunak.
Penanggulangan Cybercrime
Rekomendasi Global OECD
- Modernisasi hukum pidana nasional selaras dengan konvensi internasional.
- Peningkatan pengamanan jaringan sesuai standar internasional.
- Kerjasama ekstradisi lintas negara (mengingat sifatnya yang *borderless*).
Respon Lokal: IDCERT
Untuk penanganan krisis keamanan, Indonesia membentuk IDCERT (Indonesia Computer Emergency Response Team). Unit ini bertugas sebagai point of contact untuk menerima laporan masalah keamanan siber dari masyarakat dan institusi.
10 Langkah Etis Perusahaan (Donn Parker)
Bagi Manajemen IT untuk menekan *Internal Crime*:
- Formulasi kode perilaku.
- Aturan prosedur/HKI.
- Sanksi tegas.
- Kenali perilaku etis.
- Pelatihan etika rutin.
- Promosi Cyberlaw.
- Simpan *audit log*.
- Program rehabilitasi.
- Gabung asosiasi.
- Teladan pimpinan.
BAGIAN 6: HUKUM SIBER & HAKI
Tatanan Global (US & EU)
1968 & 1986: ECPA
The Electronic Communication Privacy Act (AS). Awalnya hanya lindungi komunikasi suara, direvisi 1986 untuk mencakup data digital dan E-mail.
1984: CFAA (Computer Fraud and Abuse Act)
Undang-undang AS fundamental yang merespons kejahatan perbankan. Menetapkan secara tegas bahwa mengakses informasi pertahanan atau bank tanpa otorisasi (*unauthorized access*) adalah pelanggaran pidana federal.
2018: GDPR (Eropa)
General Data Protection Regulation. Aturan privasi terkuat sedunia dengan sanksi denda triliunan rupiah bagi platform yang gagal jaga data *user*.
Tatanan Indonesia (UU ITE & PDP)
2008: Lahirnya UU ITE
Indonesia butuh kerangka hukum untuk *Cybercrime*. Fokus pada larangan *Illegal Contents*, ancaman pidana penyusupan (Pasal 30), serta pengesahan dokumen digital.
2016 & 2024: Revisi UU ITE
Hukum di-*patch* menyesuaikan zaman. Menurunkan hukuman "pasal karet" defamasi, lalu mempertegas sanksi untuk kejahatan modern (*Cyber Extortion* dan Pinjol ilegal).
2022: UU Pelindungan Data Pribadi (UU PDP)
Adaptasi dari GDPR Eropa. Perusahaan atau instansi (*Data Controller*) yang sistemnya diretas akibat kelalaian keamanan, bisa dihukum denda administratif miliaran rupiah.
Hak Atas Kekayaan Intelektual (HAKI) Perangkat Lunak
Hukum siber juga mengatur tentang kepemilikan aset tak berwujud. Menggandakan program tanpa lisensi sah (pembajakan/*Software Piracy*), melakukan Software Cracking, dan plagiarisme kode sumber (*source code*) masuk dalam ranah pelanggaran hukum HAKI dan pelanggaran pilar Property (PAPA).
LAB SIMULASI: 0-DAY EXPLOIT
> CONNECTING TO SERVER... ESTABLISHED.
Anda adalah seorang mahasiswa IT. Suatu malam, saat sedang menganalisis struktur jaringan
aplikasi Digital Banking milik sebuah Bank Nasional, Anda menemukan 0-Day
Vulnerability (Celah Kritis) di API mereka.
Dengan celah ini, Anda memiliki "Unauthorized Access" yang memungkinkan Anda mengubah
saldo rekening (*Data Forgery / Diddling*) atau melihat data rahasia (*Data Leakage*) tanpa
ketahuan. Bank tersebut belum memiliki program resmi Bug Bounty.