Modul 10: Forensik Digital & Hukum Pembuktian

BAGIAN 1: SETIAP KONTAK MENINGGALKAN JEJAK

Fondasi sains investigasi di alam maya (*Cyberspace*).

Locard's Exchange Principle

Dalam ilmu forensik, Dr. Edmond Locard merumuskan prinsip emas: "Every contact leaves a trace". Hal ini berlaku mutlak di dunia IT. Setiap kali seorang *hacker* menembus jaringan, atau *insider* menyalin data, mereka pasti mengubah atau meninggalkan data (*Log files, Registry, Cache, Metadata*).

Digital Forensics adalah aplikasi metodologi investigasi ilmiah untuk mengidentifikasi, mengumpulkan, memelihara, dan menganalisis informasi digital sehingga dapat dipertanggungjawabkan keabsahannya di pengadilan pidana maupun perdata.

Security vs Forensics

IT Security (Proaktif) Bertujuan mencegah terjadinya serangan. *Engineer* membangun Firewall, Enkripsi, dan IDS. (Bertindak sebagai "Perisai").

IT Forensics (Reaktif) Bertujuan menginvestigasi setelah insiden terjadi. Menemukan "Siapa, Apa, Kapan, dan Bagaimana" kejahatan itu terjadi untuk dihukum. (Bertindak sebagai "Kaca Pembesar").

BAGIAN 2: MATRIKS PENGUMPULAN BUKTI DIGITAL

Berdasarkan pedoman Direktorat Jenderal Aplikasi Informatika, Kementerian Kominfo.

4 (Empat) Aspek Utama Penanganan Bukti Digital

Investigasi forensik tidak bisa dilakukan secara membabi buta. Ada 4 aspek krusial yang harus disilangkan dan diseimbangkan oleh penyidik/ahli saat menangani sebuah insiden siber.

Kualitas Bukti Digital

Ketepatan Waktu Analisa

Pemulihan Layanan

Biaya Pengumpulan

BAGIAN 3: HUKUM PEMBUKTIAN ELEKTRONIK

Mengangkat bit & byte menjadi alat bukti sah (KUHAP vs UU ITE & Putusan MK).

Perluasan Alat Bukti

Mengatasi Kekakuan Pasal 184 KUHAP

Menurut Dr. Surya Prahara dalam bukunya Pembuktian Elektronik dan Digital Forensik Di Indonesia, aparat penegak hukum di masa lalu sering gagal memenjarakan peretas karena "log server" tidak diakui oleh hukum konvensional.

5 Alat Bukti Konvensional (Pasal 184 KUHAP):

1. Keterangan Saksi
2. Keterangan Ahli
3. Surat (Fisik)
4. Petunjuk
5. Keterangan Terdakwa

Lahirnya "Alat Bukti Ke-6" (UU ITE) Kekosongan hukum ini akhirnya ditambal dengan lahirnya Pasal 5 UU ITE yang merevolusi sistem hukum Indonesia. UU ITE secara sah memperluas makna alat bukti dengan menambahkan entitas baru yang secara praktik sering disebut sebagai Alat Bukti Ke-6, yang terdiri atas:

A. Informasi Elektronik: Data mentah (kode biner, log server, *source code*). B. Dokumen Elektronik: Informasi yang sudah diolah/bermakna (PDF, Email, *Screenshot*).

Syarat Formil & Putusan MK

Bukti elektronik DITOLAK jika diperoleh dari hasil peretasan atau penyadapan oleh orang awam. Kenapa? Karena melanggar privasi!

Putusan MK No. 20/PUU-XIV/2016: Menegaskan bahwa perolehan bukti elektronik (seperti penyadapan/*intercept*) adalah pelanggaran HAM KECUALI dilakukan oleh/atas perintah Penegak Hukum (Lawful Interception). Bukti curian = Ilegal.

Syarat Materiil (Integritas Pasal 6)

Data digital (0 dan 1) sangat mudah dimanipulasi (diedit). Hukum mensyaratkan Integritas Data Absolut. *Screenshot* tanpa *file* log asli dianggap rapuh.

Pasal 6 UU ITE: Bukti elektronik dianggap sah sepanjang dijamin keutuhannya (tidak pernah diubah/diedit dari wujud aslinya) dan dapat dipertanggungjawabkan kebenarannya di depan sidang.

BAGIAN 4: ISO 27037 & VALIDITAS FORENSIK

Mengapa *screenshot* WhatsApp Anda sering ditolak oleh Hakim?

Jika Anda menyerahkan kertas *screenshot* kepada hakim, pengacara tersangka akan membantah: "Itu editan Photoshop!". Untuk menjamin "Syarat Materiil" (UU ITE), Digital Evidence First Responder (DEFR) wajib mematuhi standar internasional SNI ISO/IEC 27037:2012 (Guidelines for identification, collection, acquisition, and preservation of digital evidence).

1

Identification

Pencarian dan penentuan perangkat mana yang menyimpan bukti (Server, Router, HP, atau Flashdisk).

2

Collection

Penyitaan fisik perangkat. Device TIDAK BOLEH dimatikan/dinyalakan asal agar Volatile Data (RAM) tidak hilang.

3

Acquisition

Pembuatan kloning data (*Bit-stream Image*) pakai alat Write-Blocker. Disertai kalkulasi Hashing sebagai "Sidik Jari".

4

Preservation

Penjagaan integritas (*Chain of Custody*). Analisis hanya dilakukan pada kloningan, BUKAN pada HP/Server asli.

Hashing: Sidik Jari Digital (MD5 / SHA-256)

Untuk membuktikan data tidak pernah diubah (Syarat Materiil), ahli forensik menghitung nilai Hash (*Cryptographic Hash Function*) dari *harddisk* tersangka. Hash ini menghasilkan deret unik (misal: 5e884898da28...). Jika ada satu spasi atau satu titik saja yang diubah di dalam *file*, nilai Hash akan berubah total. Ini adalah bukti matematis absolut di pengadilan.

4 Prinsip Validitas Bukti Digital (Kemenkominfo)

AUDITABILITY

Segala proses penanganan bukti harus mematuhi metode/prosedur ilmiah yang dapat diaudit independen oleh pihak ketiga.

REPEATABILITY

Jika pengujian (kalkulasi Hash) diulang di lab yang sama, metode sama, instrumen sama, hasilnya harus sama persis.

REPRODUCIBILITY

Jika bukti dites ulang oleh Ahli lain, menggunakan metode sama namun dengan instrumen (tools) berbeda, hasil harus tetap sama.

JUSTIFIABILITY

Ahli forensik harus mampu menjustifikasi alasan teknis/ilmiah atas seluruh tindakannya di depan majelis hakim.

BAGIAN 5: BERKAS KASUS 10

Mengungkap *Digital Fraud* (Penggelapan) di Balik Bilik Korporasi.

ARCHIVE: THE INSIDER THREAT (2025)

Klasifikasi: Data Exfiltration & Corporate Espionage

> Analisis Log Aktivitas Jaringan...
> PERINGATAN: Terdeteksi anomali transfer data 50GB via enkripsi *Tunnel* pada pkl 03:00 AM.
> Target IP: Server *Cloud* Anonim di luar negeri.
> Status: Karyawan Divisi R&D (Mr. X) mengajukan *resign* mendadak di pagi harinya. Komputer kerjanya (Laptop Kantor) ditemukan dalam keadaan terformat bersih (Wiped).

1. The Exploit (Aksi Kejahatan)

Seorang karyawan (*Internal Threat*) mencuri (*Data Exfiltration*) cetak biru *source code* perusahaan sebelum mengundurkan diri. Untuk menghilangkan jejak, ia menggunakan aplikasi Secure Erase untuk memformat *hard drive* laptop kerjanya agar bukti transfer data hilang.

2. The Bug (Analisis Forensik)

Tersangka mengira memformat *hard disk* membuat data hilang. Tim Forensik menggunakan teknik Data Recovery (File Carving). Berkat Locard's Exchange Principle, *file* tidak benar-benar hilang hingga sektor fisik *drive* ditimpa data baru. Forensik berhasil mengekstrak *log registry USB* yang membuktikan akses ilegal.

3. The Law (Pembuktian di Sidang)

Tim forensik menyajikan bukti log file. Pengacara tersangka membantah, *"Log itu bisa saja diedit oleh IT perusahaan untuk menjebak klien saya!"*. Namun, Tim Ahli memenangkan sidang dengan menunjukkan Nilai Hashing (SHA-256) yang direkam saat proses *Acquisition*, membuktikan validitas Repeatability dan Integritas Mutlak (Pasal 6 UU ITE). Tersangka dipidana.

4. The Patch (Mitigasi Korporat)

DLP (Data Loss Prevention): Instalasi *software* endpoint yang memblokir transfer data ke USB atau *Cloud Storage* pihak ketiga dari komputer kantor.
Centralized Logging (SIEM): Pastikan semua *log* aktivitas *user* langsung dikirim ke server pusat secara *real-time*, sehingga tidak bisa dihapus dari PC lokal tersangka.

LAB SIMULASI: DIGITAL INVESTIGATOR

> INITIATE roleplay.sh --scenario "Incident_Response"

Anda adalah seorang System Administrator merangkap Penyelidik Forensik di perusahaan. Suatu pagi, bagian Keuangan melapor ada uang perusahaan yang ditransfer ke rekening tak dikenal. Anda mencurigai PC milik "Staf X" (yang tidak masuk kerja hari itu).

Manager Anda panik dan berteriak: "Cepat! Nyalakan PC Staf X itu, login pakai *password master*, buka folder dokumennya, dan cari bukti *file* transaksi palsunya! Kalau ketemu, *copy* *file*-nya ke *Flashdisk* saya biar saya jadikan bukti lapor Polisi!"

DIGITAL FORENSICS