NADIKABAR.COM — Ponsel menyimpan percakapan keluarga, rekening, lokasi, hingga agenda rapat penting. Bayangkan semua itu dibaca orang lain, sementara layar tetap terlihat normal. Inilah ancaman pengintaian digital, terutama bagi pemegang informasi negara.

Setiap isu penyadapan hampir selalu dikaitkan dengan Pegasus. Padahal, dalam laporan A Web of Surveillance (Mei 2024), Amnesty International menelusuri banyak teknologi pengawasan terkait Indonesia sepanjang 2017-2023. Apa saja kemampuannya?

Masalahnya, istilah 'ditemukan di Indonesia' sering disalahpahami. Ada catatan transaksi, ada server yang terdeteksi, dan ada bukti forensik pada ponsel korban. Ketiganya tidak setara. Impor tidak membuktikan alat sudah dipakai; server belum tentu menunjukkan siapa operatornya; situs tiruan pun belum berarti berhasil menginfeksi. Perbedaan ini penting agar kewaspadaan tidak berubah menjadi tuduhan tanpa dasar.

Pegasus milik NSO Group mampu menyusup ke iPhone dan Android. Dalam serangan zeroclick, korban bahkan tak perlu membuka tautan. Jika perangkat berhasil dikuasai, operator dapat membaca pesan dan dokumen, melacak lokasi, bahkan menyalakan mikrofon dan kamera. Pesan terenkripsi pun dapat terbaca dari perangkat.

Amnesty mengutip dugaan pengadaan Pegasus dari IndonesiaLeaks, tetapi tidak mengonfirmasinya secara independen. Kemampuan teknologi bukan bukti penyadapan di Indonesia.

Circles, yang berafiliasi dengan NSO Group, mengeksploitasi kelemahan persinyalan seluler seperti SS7. Dalam kondisi tertentu, sistemnya dapat melacak lokasi, memperoleh informasi panggilan, serta mencegat telepon biasa dan SMS.

Circles bekerja pada jaringan, bukan dengan membobol isi ponsel seperti Pegasus. Jejak infrastrukturnya ditemukan di Indonesia, tetapi bukan bukti bahwa WhatsApp atau Telegram seseorang telah dibaca.