Empat Peretas Curi Rp619 Miliar untuk Biayai Kampanye Pemilu

Uang di rekening bank sering dianggap sebagai tempat paling aman di dunia digital. Namun kasus yang baru terungkap di Brasil membuktikan anggapan itu bisa goyah. Sebanyak empat orang peretas (hacker), sebutan bagi pelaku kejahatan siber, ditangkap aparat setempat karena mencuri dana senilai Rp619 miliar dari Commerzbank, salah satu bank terbesar di Jerman. Yang lebih mengkhawatirkan, hasil kejahatan digital itu diduga mengalir untuk membiayai kampanye pemilihan umum (pemilu) 2024.

Peristiwa ini penting bagi publik karena memadukan dua ancaman sekaligus. Pertama, serangan terhadap lembaga keuangan yang menjadi tulang punggung ekonomi modern. Kedua, masuknya uang kotor ke dalam proses demokrasi, yang bisa menggerus kepercayaan masyarakat terhadap hasil pemilu. Ibarat seperti sebuah brankas kelas berat yang dibobol bukan dengan linggis, melainkan dengan baris-baris kode yang diketik diam-diam dari jarak ribuan kilometer.

Kronologi: Uang di Jerman, Tangan di Brasil

Commerzbank adalah institusi keuangan dengan sejarah panjang di Eropa, melayani jutaan nasabah korporasi maupun individu. Berdasarkan keterangan penegak hukum, dana sekitar Rp619 miliar berhasil digasak dari sistem internal bank. Nominal sebesar itu bukan angka kecil: jumlah tersebut setara dengan anggaran pembangunan yang bisa membiayai puluhan ribu unit usaha mikro atau membangun infrastruktur dasar di ratusan desa.

Keempat tersangka ditangkap di Brasil setelah aparat melakukan penelusuran aliran dana lintas negara. Dalam proses penyidikan, ditemukan petunjuk bahwa sebagian uang dipakai untuk membiayai kampanye pemilu 2024. Artinya, uang hasil kejahatan siber tidak hanya berhenti di rekening pribadi para pelaku, tetapi ikut bermain di ruang-ruang kekuasaan dan kontestasi politik.

Bagaimana Peretas Menembus Pertahanan Bank?

Otoritas belum merilis seluruh detail teknis penyidikan. Namun, praktik peretasan lembaga keuangan umumnya memanfaatkan kombinasi serangan siber (cyber attack) dan rekayasa sosial (social engineering). Rekayasa sosial adalah seni memanipulasi manusia agar membocorkan kata sandi atau kode verifikasi, misalnya lewat email palsu yang tampak resmi, atau yang dikenal dengan istilah phishing. Sementara itu, malware, yaitu perangkat lunak berbahaya, bisa diselundupkan ke dalam sistem untuk mencuri kredensial atau membelokkan transaksi.

Setelah akses berhasil didapat, dana biasanya dipindahkan ke sejumlah rekening penampung, lalu dipecah menjadi transfer kecil-kecil agar tidak mencolok. Pola ini lazim disebut money mule, atau istilahnya kuda uang: orang-orang yang rekeningnya dipakai untuk mengalirkan hasil kejahatan. Di sinilah jejak digital menjadi penting, karena setiap transaksi meninggalkan rekam jejak yang bisa ditelusuri penyidik dengan bantuan teknologi analisis data dan machine learning (pembelajaran mesin).

Uang Kotor di Panggung Demokrasi

Bagian paling mengusik dari kasus ini adalah dugaan penggunaan dana curian untuk keperluan kampanye. Pendanaan politik merupakan titik paling rawan dalam sebuah demokrasi. Ketika sumber dana berasal dari kejahatan, maka integritas penyelenggaraan pemilu langsung dipertanyakan: seberapa bersih para kandidat yang didanai, dan seberapa besar pengaruh uang haram terhadap kebijakan publik ke depan. Karena itu, pengawas pemilu di berbagai negara kini semakin serius menelusuri asal-usul dana kampanye, termasuk dari aliran kripto dan rekening luar negeri.

Kasus ini juga mengingatkan bahwa teknologi, yang selama ini dipuja sebagai mesin efisiensi, bisa menjadi senjata dua arah. Di satu sisi, internet mempercepat layanan keuangan dan mempermudah partisipasi politik. Di sisi lain, ekosistem digital yang sama memberi ruang bagi aktor jahat untuk beroperasi secara anonim dan lintas batas. Disrupsi yang ditawarkan teknologi harus diimbangi dengan pengawasan yang tidak kalah canggihnya.

Pelajaran untuk Industri Keuangan dan Masyarakat

Bagi perbankan, kasus ini menjadi alarm bahwa verifikasi berbasis kata sandi saja tidak lagi memadai. Teknologi seperti autentikasi dua faktor (two-factor authentication), pemantauan transaksi berbasis algoritma, hingga analisis perilaku nasabah kini makin penting untuk mendeteksi kejanggalan sebelum dana keluar. Banyak bank global juga mulai berinvestasi besar-besaran pada sistem deteksi ancaman berbasis kecerdasan buatan (AI, artificial intelligence) agar respons terhadap serangan bisa berlangsung dalam hitungan detik, bukan hari.

Bagi masyarakat awam, pelajarannya sederhana. Jangan pernah membagikan kode OTP (one-time password), yaitu kata sandi sekali pakai, kepada siapa pun, termasuk yang mengaku petugas bank. Waspadai pesan singkat atau email yang meminta data pribadi. Aktifkan verifikasi berlapis pada aplikasi perbankan. Keamanan digital bukan lagi urusan teknisi semata, melainkan kebiasaan harian setiap pengguna layanan keuangan.

Kasus pencurian Rp619 miliar dari Commerzbank ini menegaskan bahwa kejahatan siber adalah persoalan lintas negara. Pelaku bisa berada di satu benua, korban di benua lain, dan uangnya mengalir ke arah yang sama sekali tidak terduga, bahkan hingga ke panggung politik. Kerja sama internasional, pertukaran intelijen, dan regulasi yang ketat menjadi kunci agar kejadian serupa tidak berulang. Selama masih ada celah, selama itu pula peretas akan mencoba; yang bisa kita lakukan adalah menutup celah itu secepat mungkin.