SUARA GARUT - Sumber IndonesiaLeaks mengungkap, praktik tidak lazim dalam importasi alat sadap. Pembeliannya bahkan bisa dilakukan bawah tangan.
Proses transaksi jual beli alat sadap lewat bawah tangan itu dimungkinkan terjadi karena adanya celah, baik dari sisi regulasi maupun mekanisme pemeriksaan di pintu masuk barang dari luar negeri.
Berdasarkan informasi yang dihimpun IndonesiaLeaks, alat-alat sadap dari luar negeri biasanya 'diselundupkan' melalui barang bawaan penumpang. Modus ini sering ditemukan karena barang sadap yang relatif kecil dan mudah ditenteng penumpang.
Petugas bandara baru bisa mengidentifikasi kalau barang tersebut alat sadap atau bukan kalau masuk melalui X-ray. Sebagian kasus bisa dilacak, sebagian lagi tidak bisa lantaran jenis barang yang sudah diidentifikasi petugas di bandara.
Namun, hal itu akan rumit lagi jika alat sadap atau peretas berbentuk software atau malware base seperti Pegasus atau alat zero click milik Polri. Sebab, pengawasannya akan lebih longgar, karena tidak melalui perdagangan secara fisik.
Citizen Lab menyebut, alat sadap yang masuk ke Indonesia memiliki keragaman bentuk dalam beberapa waktu belakangan. Menurut laporan berjudul Running in Circles Uncovering the Clients of Cyberespionage Firm Circles yang dirilis Citizen Lab pada 1 Desember 2020 mengungkap sosok perusahaan bernama Circles.
Circles dikenal sebagai perusahaan pengawasan yang dilaporkan mengeksploitasi kelemahan dalam sistem ponsel global untuk mengintai panggilan, SMS, dan lokasi ponsel di seluruh dunia. Kuat dugaan Circles terafiliasi dengan NSO Group di Israel.
Pelanggan Circles dapat membeli sistem yang mereka sambungkan ke infrastruktur perusahaan telekomunikasi lokal mereka, atau dapat menggunakan sistem terpisah yang disebut 'Circles Cloud,' yang terhubung dengan perusahaan telekomunikasi di seluruh dunia.
Tim Citizen Lab kemudian mencoba melakukan pemindaian Internet melalui saluran jaringan untuk mendeteksi keberadaan Circle di seluruh dunia. Hasilnya, Citizen Lab menemukan kami menemukan jejak host firewall Check Point yang digunakan dalam penerapan Circles.
"Pemindaian ini memungkinkan kami mengidentifikasi penerapan Lingkaran di setidaknya 25 negara," tulis laporan Citizen Lab.
Beberapa negara yang teridentifikasi menggunakan Circles di antaranya: Australia, Belgia, Botswana, Cile, Denmark, Ekuador, El Salvador, Estonia, Guinea Khatulistiwa, Guatemala, Hondura, Israel, Kenya, Malaysia, Meksiko, Maroko, Nigeria, Peru, Serbia, Thailand, Uni Emirat Arab (UEA), Vietnam, Zambia, Zimbabwe, dan Indonesia.
Dalam praktiknya di Indonesia, kode IP Address yang terlacak terdapat dua IP. Pertama dengan kode 203.142.69.82 – 84, kedua dengan kode IP Address 117.102.125.50 – 52. Setelah ditelusuri menggunakan pelacakan IP Addres diketahui bahwa pemilik IP bernama Radika Karya Utama.
Saat mencari di mesin penelusuran perusahaan itu diduga Radika Karya Utama. Lokasi server terindikasi berada di Jawa Barat.
Tim IndonesiaLeaks melakukan penelusuran, perusahaan ini memperoleh sertifikat kelaikan militer Matkomlek Sistem Komunikasi Taktis Pertempuran Kota pada 2021 dan 2022. Proses sertifikasi bertujuan untuk melakukan upgrading terhadap alat yang dimiliki oleh sebuah instansi.
Perusahaan ini juga tercatat kerap memenangkan pengadaan di kepolisian, Tentara Nasional Indonesia, dan instansi kementerian dengan spesifikasi alat komunikasi khusus.
TERPOPULER
