Meta Tuding NSO Group Israel Coba Bobol Akun WhatsApp

Bayangkan rumah Anda dimasuki penyusup tanpa jejak—pintu tetap terkunci rapat, jendela tidak rusak, tetapi seluruh percakapan pribadi di dalamnya ternyata disadap pihak ketiga. Kurang lebih seperti itulah ancaman yang baru saja dihadapi WhatsApp, platform pesan instan yang digunakan lebih dari dua miliar orang di seluruh dunia, termasuk ratusan juta pengguna di Indonesia. Meta, perusahaan induk WhatsApp, secara terbuka menuding NSO Group—perusahaan teknologi pengawasan asal Israel—berupaya membobol akun pengguna melalui serangan phishing. Beruntung, tim keamanan WhatsApp mengklaim berhasil mendeteksi dan menggagalkan upaya tersebut sebelum berdampak luas.

Mengapa kabar ini penting bagi Anda? Karena WhatsApp bukan sekadar aplikasi bertukar pesan. Platform ini telah menjadi tulang punggung komunikasi keluarga, koordinasi bisnis, hingga layanan pemerintahan. Jika akun pengguna berhasil dikuasai pihak lain, maka foto pribadi, percakapan sensitif, hingga data finansial yang pernah dibagikan bisa jatuh ke tangan yang salah. Inilah yang membuat setiap upaya pembobolan—sekecil apa pun kelihatannya—layak mendapat perhatian serius dari publik.

Mengenal NSO Group dan Spyware Pegasus

NSO Group adalah perusahaan deep tech (teknologi mendalam berbasis riset ilmiah tingkat lanjut) yang berkantor pusat di Herzliya, Israel, dan berdiri sejak tahun 2010. Nama besarnya melekat pada satu produk andalan: Pegasus, sebuah spyware (perangkat lunak mata-mata) yang mampu menyusup ke ponsel pintar dan mengambil alih berbagai fungsinya—mulai dari membaca pesan, mengakses foto, hingga mengaktifkan kamera dan mikrofon tanpa sepengetahuan pemilik.

Ibarat agen rahasia yang menyamar menjadi tamu undangan, Pegasus dirancang agar tidak terdeteksi sistem keamanan konvensional. NSO selama ini berdalih produknya hanya dijual kepada pemerintah untuk memerangi terorisme dan kejahatan serius. Namun berbagai penelitian independen, termasuk dari Citizen Lab di Universitas Toronto, mendokumentasikan dugaan penyalahgunaan teknologi serupa untuk mengawasi jurnalis, aktivis hak asasi manusia, dan tokoh oposisi di sejumlah negara.

Apa Itu Phishing dan Mengapa Berbahaya

Phishing—istilah yang diadaptasi dari kata 'fishing' atau memancing—adalah teknik penipuan siber di mana pelaku menyamar sebagai pihak tepercaya untuk memancing korban menyerahkan informasi sensitif. Dalam konteks WhatsApp, serangan semacam ini umumnya berupa pesan berisi tautan palsu yang mengarahkan korban ke halaman login tiruan, atau permintaan kode verifikasi OTP (One-Time Password/kata sandi sekali pakai) yang dikirim ke nomor korban.

Yang membuat phishing sangat berbahaya adalah sifatnya yang menyerang sisi terlemah sistem keamanan: manusia itu sendiri. Sehebat apa pun enkripsi end-to-end (enkripsi ujung-ke-ujung, di mana pesan hanya bisa dibaca pengirim dan penerima) yang diterapkan WhatsApp, perlindungan itu bisa runtuh jika pengguna secara tidak sadar menyerahkan kode aksesnya kepada penipu. Implementasi keamanan teknis harus selalu diiringi literasi digital penggunanya.

Sejarah Panjang Perseteruan WhatsApp dan NSO

Ketegangan antara kedua perusahaan ini bukan cerita baru. Pada tahun 2019, WhatsApp menggugat NSO Group ke pengadilan federal Amerika Serikat, menuduh perusahaan Israel itu mengeksploitasi celah keamanan pada fitur panggilan suara untuk menyusupkan Pegasus ke sekitar 1.400 perangkat. Para korbannya dilaporkan mencakup jurnalis, pembela hak asasi manusia, hingga pejabat diplomatik di berbagai negara.

Perjalanan hukum tersebut mencapai babak penting ketika hakim federal Amerika Serikat memutuskan NSO Group bertanggung jawab atas peretasan itu, karena terbukti melanggar undang-undang anti-peretasan federal serta hukum negara bagian California. Sebelumnya, pada tahun 2021, pemerintah Amerika Serikat juga telah memasukkan NSO ke dalam daftar hitam perdagangan yang membatasi akses perusahaan terhadap teknologi asal Amerika. Tudingan terbaru soal phishing menambah panjang daftar kontroversi perusahaan tersebut sekaligus menunjukkan bahwa inovasi di sisi penyerang tidak pernah berhenti berkembang.

Cara Melindungi Akun WhatsApp Anda

Meski WhatsApp menyatakan serangan ini berhasil digagalkan, kewaspadaan tetap wajib dijaga. Beberapa langkah praktis yang bisa Anda terapkan: pertama, aktifkan verifikasi dua langkah (two-step verification) melalui menu Pengaturan lalu Akun, sehingga akun Anda dilindungi PIN tambahan. Kedua, jangan pernah membagikan kode verifikasi enam digit kepada siapa pun, termasuk orang yang mengaku sebagai kerabat atau petugas resmi. Ketiga, waspadai pesan berisi tautan mencurigakan yang meminta Anda masuk ulang ke akun.

Ke depan, pertarungan antara platform keamanan digital dan pembuat spyware diprediksi akan terus berlangsung seperti perlombaan senjata. Setiap celah yang ditutup akan dicari gantinya oleh para penyerang. Bagi kita sebagai pengguna, efisiensi perlindungan terbaik justru dimulai dari hal sederhana: memahami cara kerja penipuan digital dan tidak mudah percaya pada pesan yang meminta data pribadi. Ekosistem komunikasi yang aman pada akhirnya adalah tanggung jawab bersama—pengembang teknologi, regulator, dan pengguna itu sendiri.