Meta Tuding Perusahaan Israel NSO Group Coba Bobol WhatsApp

Pesan pribadi, foto keluarga, hingga percakapan bisnis yang Anda kirim melalui WhatsApp bisa menjadi incaran pihak tak bertanggung jawab. Inilah mengapa kabar terbaru dari Meta, induk perusahaan WhatsApp, patut mendapat perhatian serius. Meta secara terbuka menuding NSO Group, perusahaan teknologi asal Israel, berusaha membobol akun pengguna WhatsApp melalui serangan siber. Beruntung, sistem keamanan platform berhasil mendeteksi dan menggagalkan upaya tersebut sebelum menimbulkan kerugian bagi pengguna.

Tudingan ini bukan sekadar drama korporat biasa. Dengan lebih dari dua miliar pengguna aktif di seluruh dunia, WhatsApp merupakan salah satu platform perpesanan terbesar di planet ini. Setiap celah keamanan yang berhasil dieksploitasi berpotensi membuka akses ke kehidupan pribadi jutaan orang, mulai dari jurnalis, aktivis, pejabat pemerintah, hingga masyarakat umum. Keberhasilan WhatsApp menggagalkan serangan ini menjadi kabar baik, tetapi sekaligus pengingat bahwa ancaman terhadap privasi digital terus berevolusi.

Memahami Serangan Phishing yang Dituduhkan

Serangan yang disebut Meta dalam tudingannya adalah phishing, yakni teknik penipuan digital di mana pelaku menyamar sebagai pihak tepercaya untuk mencuri informasi sensitif korban. Ibarat seperti penipu yang memakai seragam petugas bank palsu, lalu mengetuk pintu rumah Anda dan meminta kunci brankas dengan alasan pemeriksaan rutin. Sekilas terlihat meyakinkan, tetapi tujuannya jahat.

Dalam konteks WhatsApp, phishing biasanya berwujud pesan berisi tautan berbahaya yang tampak berasal dari sumber resmi. Ketika pengguna lengah dan mengeklik tautan tersebut, penyerang bisa mencuri kode verifikasi, mengambil alih akun, atau bahkan menyusupkan perangkat lunak berbahaya ke ponsel korban. Inilah mengapa kewaspadaan pengguna menjadi benteng pertahanan pertama, sebelum algoritma keamanan bekerja di lapis berikutnya. Implementasi sistem deteksi ancaman berbasis machine learning (pembelajaran mesin) di infrastruktur Meta disebut berperan dalam mengidentifikasi pola serangan sebelum meluas.

Mengenal NSO Group dan Spyware Pegasus

NSO Group bukan nama asing di dunia keamanan siber. Perusahaan yang berbasis di Herzliya, Israel, ini dikenal sebagai pengembang Pegasus, sebuah spyware (perangkat lunak mata-mata) yang sangat canggih. Pegasus mampu menyusup ke ponsel target dan mengakses hampir seluruh isinya: pesan terenkripsi, foto, lokasi, bahkan mikrofon dan kamera bisa diaktifkan dari jarak jauh tanpa sepengetahuan pemilik perangkat.

Yang membuat Pegasus sangat ditakuti adalah kemampuannya melakukan serangan zero-click, artinya penyusupan bisa terjadi tanpa korban perlu mengeklik apa pun. NSO Group selalu berdalih bahwa teknologinya hanya dijual kepada pemerintah untuk memerangi terorisme dan kejahatan serius. Namun, berbagai penelitian independen menemukan fakta berbeda: spyware ini diduga kuat dipakai untuk memata-matai jurnalis, pembela hak asasi manusia, dan tokoh oposisi di sejumlah negara. Temuan tersebut memicu disrupsi besar dalam perdebatan global soal regulasi industri pengintaian komersial.

Sejarah Panjang Konflik WhatsApp versus NSO Group

Ketegangan antara kedua perusahaan ini sudah berlangsung bertahun-tahun. Pada 2019, WhatsApp menggugat NSO Group ke pengadilan Amerika Serikat atas dugaan eksploitasi celah keamanan di fitur panggilan suara untuk menyusupkan Pegasus ke sekitar 1.400 perangkat milik pengguna di berbagai negara. Korban yang teridentifikasi antara lain jurnalis, aktivis, dan diplomat.

Perjuangan hukum itu membuahkan hasil penting. Pada Desember 2024, hakim federal Amerika Serikat memutuskan NSO Group bertanggung jawab secara hukum atas serangan tersebut. Kemudian pada Mei 2025, juri pengadilan memerintahkan perusahaan Israel itu membayar ganti rugi sekitar 167 juta dolar Amerika Serikat kepada Meta. Putusan ini dipandang sebagai preseden bersejarah karena untuk pertama kalinya perusahaan spyware dimintai pertanggungjawaban hukum atas operasi pengintaiannya.

Tudingan terbaru soal upaya phishing menunjukkan bahwa pertarungan ini belum usai. Meta menyatakan tim keamanannya berhasil mengidentifikasi dan memblokir upaya pembobolan sebelum berdampak luas, meski detail teknis lengkap mengenai skala dan target serangan belum diungkap ke publik. Pengembangan sistem pertahanan berlapis tampaknya menjadi prioritas utama dalam ekosistem keamanan perusahaan.

Langkah Melindungi Akun WhatsApp Anda

Ancaman seperti ini menegaskan bahwa keamanan digital adalah tanggung jawab bersama antara platform dan pengguna. Ada beberapa langkah konkret yang bisa Anda terapkan hari ini juga. Pertama, aktifkan verifikasi dua langkah (two-step verification) melalui menu Pengaturan, lalu Akun, sehingga akun Anda dilindungi PIN tambahan. Kedua, jangan pernah membagikan kode OTP (One-Time Password/kata sandi sekali pakai) yang diterima lewat SMS kepada siapa pun, termasuk orang yang mengaku sebagai kerabat atau petugas resmi.

Ketiga, perbarui aplikasi WhatsApp dan sistem operasi ponsel secara berkala karena pembaruan biasanya memuat tambalan celah keamanan terbaru. Keempat, waspadai pesan berisi tautan mencurigakan, meski dikirim oleh kontak yang dikenal, karena bisa jadi akun mereka sudah dibajak. Terakhir, manfaatkan fitur pemeriksaan di menu Perangkat Tertaut untuk memastikan tidak ada perangkat asing yang mengakses akun Anda.

Kasus ini menjadi pengingat bahwa perang melawan spyware komersial masih jauh dari selesai. Selama ada permintaan terhadap teknologi pengintaian, upaya pembobolan akan terus berevolusi. Kabar baiknya, kemenangan hukum Meta dan kewaspadaan platform besar memberi sinyal kuat: industri spyware tidak lagi bisa beroperasi tanpa konsekuensi. Bagi pengguna, kombinasi antara inovasi keamanan dari pengembang dan kebiasaan digital yang sehat adalah tameng terbaik menghadapi ancaman siber yang semakin canggih.