Citizen Lab menyebut, alat sadap yang masuk ke Indonesia memiliki keragaman bentuk dalam beberapa waktu belakangan. Menurut laporan berjudul Running in Circles Uncovering the Clients of Cyberespionage Firm Circles yang dirilis Citizen Lab pada 1 Desember 2020 mengungkap sosok perusahaan bernama Circles.
Circles dikenal sebagai perusahaan pengawasan yang dilaporkan mengeksploitasi kelemahan dalam sistem ponsel global untuk mengintai panggilan, SMS, dan lokasi ponsel di seluruh dunia. Kuat dugaan Circles terafiliasi dengan NSO Group di Israel.
Pelanggan Circles dapat membeli sistem yang mereka sambungkan ke infrastruktur perusahaan telekomunikasi lokal mereka, atau dapat menggunakan sistem terpisah yang disebut 'Circles Cloud,' yang terhubung dengan perusahaan telekomunikasi di seluruh dunia.
Tim Citizen Lab kemudian mencoba melakukan pemindaian Internet melalui saluran jaringan untuk mendeteksi keberadaan Circle di seluruh dunia. Hasilnya, Citizen Lab menemukan kami menemukan jejak host firewall Check Point yang digunakan dalam penerapan Circles.
"Pemindaian ini memungkinkan kami mengidentifikasi penerapan Lingkaran di setidaknya 25 negara," tulis laporan Citizen Lab.
Beberapa negara yang teridentifikasi menggunakan Circles di antaranya: Australia, Belgia, Botswana, Cile, Denmark, Ekuador, El Salvador, Estonia, Guinea Khatulistiwa, Guatemala, Hondura, Israel, Kenya, Malaysia, Meksiko, Maroko, Nigeria, Peru, Serbia, Thailand, Uni Emirat Arab (UEA), Vietnam, Zambia, Zimbabwe, dan Indonesia.
Dalam praktiknya di Indonesia, kode IP Address yang terlacak terdapat dua IP. Pertama dengan kode 203.142.69.82 – 84, kedua dengan kode IP Address 117.102.125.50 – 52. Setelah ditelusuri menggunakan pelacakan IP Addres diketahui bahwa pemilik IP yakni, Radika Karta Utama dan Radika Karya Utama.
Saat mencari di mesin penelusuran, perusahaan itu diduga Radika Karya Utama. Lokasi server terindikasi berada di Jawa Barat.
Tim IndonesiaLeaks melakukan penelusuran, perusahaan ini memperoleh sertifikat kelaikan militer Matkomlek Sistem Komunikasi Taktis Pertempuran Kota pada 2021 dan 2022. Proses sertifikasi bertujuan untuk melakukan upgrading terhadap alat yang dimiliki oleh sebuah instansi.
Baca Juga: Dewas KPK Terima 1.460 Pemberitahuan Penyadapan dari Penyidik Sepanjang 2022
Perusahaan ini juga tercatat kerap memenangkan pengadaan di kepolisian, Tentara Nasional Indonesia, dan instansi kementerian dengan spesifikasi alat komunikasi khusus.
Deretan petinggi perusahaan ada nama Bambang Atmanto Wiyogo duduk di kursi komisaris. Bambang merupakan anggota DPR dan MPR fraksi Golkar pada masa 2014-2019. Ia sempat bertugas di komisi I sebelum dipindah ke Komisi VII, dan Andy Utama selaku direktur sekaligus pemilik perusahaan.
IndonesiaLeaks melakukan penelusuran ke alamat yang tercatat di akta perusahaan, yakni Lantai 3 Unit B Office 88, Casablanca, Jakarta Selatan. Setelah ditelusuri, lokasi kantor berada di ujung lorong. Pintu kantor dilengkapi camera pengawasan atau CCTV. Untuk memasuki kantor, harus menekan tombol agar bisa dibuka dari dalam.
Tim berhasil masuk ke kantor, setelah pintu pertama dibuka tertera nama perusahaan Royal Group berkelir putih.
Dalam penelusuran situs Royal Group, terdapat PT Radika Karya Utama yang merupakan bagian dari usaha Royal Group. Dalam kantor itu terdapat empat ruangan, ruang meeting, administrasi, dan ruang untuk direksi. Di
ruang utama terdapat meja yang disediakan untuk menunggu tamu yang hendak menemui petinggi.
Tim mencoba menemui Andy Utama selaku petinggi Radika Karya, namun sekretaris pribadinya, Yeni, menyatakan direksi tidak berada di kantor. "Bapak sedang ke luar kota. Kalau mau wawancara sulit," ucap dia.