Dunia jurnalisme internasional kembali diguncang oleh temuan mengerikan terkait privasi dan keamanan siber. Sebuah investigasi mendalam yang dilakukan oleh Citizen Lab, unit riset siber terkemuka dari Universitas Toronto, mengungkap bahwa perusahaan teknologi iklan asal Israel, Discover-Tech, diduga kuat berperan sebagai fasilitator dalam penyebaran perangkat mata-mata (spyware) yang sangat canggih. Target utama dari operasi intelijen terselubung ini adalah para jurnalis, termasuk staf dari jaringan media ternama, Al Jazeera. Temuan ini menjadi pengingat keras bahwa ruang digital, bahkan melalui iklan yang tampak legal, kini telah menjadi medan tempur bagi pengawasan massal terhadap kebebasan pers.
Skandal ini bermula dari kecurigaan tim teknologi internal Al Jazeera pada tahun 2024. Mereka mendeteksi adanya anomali lalu lintas data yang tidak wajar pada perangkat kerja staf mereka. Pola peretasan ini berlangsung secara konsisten hingga tahun 2025, memicu kekhawatiran serius akan adanya upaya sistematis untuk memata-matai operasional media tersebut. Setelah melakukan investigasi awal, Al Jazeera menggandeng Citizen Lab untuk membedah lebih dalam jejak digital yang tertinggal. Hasil analisis log jaringan menunjukkan bahwa serangan ini dilakukan dengan presisi tinggi menggunakan teknologi yang sangat mahal dan canggih.
Inti dari serangan ini melibatkan perangkat lunak berbahaya buatan Candiru. Candiru sendiri bukanlah nama baru dalam dunia keamanan siber; perusahaan asal Israel ini telah masuk dalam daftar hitam pemerintah Amerika Serikat sejak tahun 2021 karena aktivitas siber berbahaya yang melanggar norma internasional. Spyware ini menggunakan metode eksploitasi "zero-click", sebuah teknik peretasan tingkat tinggi di mana pengguna perangkat tidak perlu melakukan tindakan apa pun—seperti mengklik tautan atau mengunduh file—untuk terinfeksi. Cukup dengan memuat iklan yang telah disusupi kode berbahaya, perangkat korban akan langsung tertembus.
Mekanisme infeksi ini bekerja dengan sangat rahasia. Ketika iklan yang telah dimanipulasi oleh Discover-Tech muncul di layar perangkat jurnalis, skrip berbahaya secara otomatis mengeksekusi perintah untuk menyusup ke sistem operasi. Begitu masuk, spyware tersebut akan bekerja di latar belakang (background) untuk mengambil kendali penuh atas data sensitif. Tidak hanya berkas atau dokumen, perangkat mata-mata ini mampu melakukan perekaman ketukan tombol (keylogging), mengambil tangkapan layar secara berkala, hingga mengaktifkan mikrofon dan kamera web secara diam-diam. Semua data curian, termasuk kredensial peramban, riwayat pesan, dan email, kemudian dikirimkan kembali ke server pengendali dengan enkripsi yang sangat kuat untuk menghindari deteksi oleh perangkat lunak antivirus konvensional.
Dampak dari intrusi ini sangat luas dan mengancam keamanan narasumber serta integritas karya jurnalistik. Data yang dicuri tidak hanya mencakup informasi pribadi, tetapi juga materi investigasi yang mungkin melibatkan pihak-pihak yang memiliki kepentingan besar untuk membungkam pers. Menanggapi temuan ini, pihak Al Jazeera Media Network mengeluarkan pernyataan resmi yang mengecam keras tindakan tersebut. Mereka menegaskan bahwa serangan terhadap jurnalis adalah bentuk serangan terhadap kebebasan pers dan hak asasi manusia. Al Jazeera berjanji untuk terus memperkuat sistem keamanan mereka dan menuntut agar pihak-pihak yang bertanggung jawab atas pengembangan dan penyebaran spyware tersebut dimintai pertanggungjawaban di hadapan hukum internasional.
Lebih jauh, ancaman ini ternyata tidak hanya terbatas pada jurnalis. Perusahaan keamanan periklanan yang berbasis di New York, Confiant, menemukan fakta mencengangkan bahwa iklan yang terafiliasi dengan Discover-Tech juga sempat muncul di jaringan-jaringan krusial tingkat tinggi. Beberapa di antaranya meliputi sistem yang digunakan oleh Pentagon, Badan Tenaga Atom Internasional (IAEA) di bawah naungan PBB, serta Mahkamah Pidana Internasional (ICC). Fakta ini menunjukkan bahwa infrastruktur iklan digital global kini telah dijadikan "kuda troya" oleh aktor-aktor jahat untuk menembus jaringan pertahanan negara dan lembaga internasional.
Penggunaan teknologi "zero-click" yang bernilai jutaan dolar ini menunjukkan pergeseran paradigma dalam dunia spionase. Dulu, spionase digital memerlukan keterlibatan aktif korban melalui serangan phishing atau pengunduhan file. Namun, dengan memanfaatkan celah pada ekosistem iklan daring (ad-tech), para pelaku mampu menjangkau target dengan jangkauan yang lebih luas dan risiko deteksi yang jauh lebih minim. Industri iklan digital yang selama ini mengandalkan pelacakan pengguna demi target komersial kini secara tidak sengaja—atau bahkan secara sengaja dalam kasus tertentu—telah menyediakan jalur cepat bagi intelijen untuk melakukan pengawasan ilegal.
Laporan Citizen Lab juga menyoroti bagaimana spyware buatan Candiru telah digunakan untuk memata-matai setidaknya 100 individu, mulai dari jurnalis hingga aktivis oposisi di berbagai negara. Pola ini menunjukkan bahwa ada pasar gelap yang berkembang pesat bagi teknologi pengawasan siber. Negara atau aktor non-negara yang memiliki anggaran besar dapat dengan mudah menyewa atau membeli perangkat ini untuk membungkam suara-suara kritis tanpa harus melakukan interaksi fisik. Bagi para jurnalis yang meliput topik-topik sensitif seperti konflik, korupsi, atau pelanggaran hak asasi manusia, perangkat kerja mereka kini menjadi titik kerentanan paling kritis.
Kejadian ini juga memicu debat mengenai regulasi industri teknologi iklan global. Banyak pihak mempertanyakan bagaimana sebuah perusahaan bisa memasukkan kode berbahaya ke dalam jaringan iklan yang seharusnya telah melalui proses verifikasi keamanan yang ketat. Lemahnya pengawasan terhadap penyedia layanan iklan pihak ketiga telah menjadi celah yang dimanfaatkan oleh entitas seperti Discover-Tech. Para ahli siber mendesak agar perusahaan teknologi besar, penyedia peramban, dan platform media untuk melakukan audit yang lebih transparan dan ketat terhadap setiap iklan yang akan ditayangkan di platform mereka.
Sebagai langkah mitigasi, para pakar keamanan siber menyarankan penggunaan peramban yang memiliki fitur pemblokiran skrip yang kuat, serta memperbarui perangkat lunak secara berkala. Namun, dalam menghadapi ancaman "zero-click", tindakan pengguna saja sering kali tidak cukup. Diperlukan kerja sama lintas sektor, mulai dari perusahaan teknologi, pemerintah, hingga lembaga internasional untuk menutup celah pada protokol web yang memungkinkan eksekusi kode berbahaya melalui iklan.
Kasus Al Jazeera dan Candiru ini adalah alarm bagi seluruh dunia bahwa kebebasan informasi berada dalam ancaman yang sangat nyata. Ketika ruang digital yang digunakan untuk mencari kebenaran justru menjadi alat untuk membungkam kebenaran itu sendiri, maka demokrasi sedang dalam bahaya besar. Dunia kini menanti respons dari otoritas internasional terkait keterlibatan perusahaan Israel tersebut, serta langkah konkret untuk menghentikan proliferasi spyware komersial yang merusak tatanan privasi global. Kasus ini bukan sekadar insiden teknis, melainkan pertempuran ideologis mengenai sejauh mana teknologi dapat digunakan sebagai alat penindasan di era modern. Dengan bukti-bukti yang telah dipaparkan oleh Citizen Lab, tekanan publik dan hukum kini harus diarahkan agar praktik spionase terselubung melalui iklan tidak lagi dibiarkan beroperasi dengan impunitas.
Komentar (0)