Ponsel di Saku Anda Adalah Mata-Mata

Kala pagi yang tenang di jantung Jakarta, di mana aroma kopi beradu dengan bising knalpot, dan di dalam saku celana Anda, sebuah benda kecil bercahaya sedang mengkhianati setiap langkah yang Anda ambil. Tidak ada hacker berkerudung hitam yang membobol sandi rumit Anda, tidak ada peringatan sistem yang berkedip merah, hanya ada keheningan yang mematikan dari sebuah kartu SIM yang baru saja menjawab “panggilan gaib” dari sebuah server di belahan bumi lain.

Laporan “Ghost Operators” dari Haaretz dan investigasi Citizen Lab telah menelanjangi kenyataan pahit ini: ponsel kita, yang kita peluk lebih erat daripada pasangan sendiri, sebenarnya adalah mata-mata yang tidak bisa kita matikan. Kita selama ini merasa aman dengan enkripsi pesan atau otentikasi dua faktor, namun kita lupa bahwa di bawah lapisan aplikasi yang berkilau itu, ada infrastruktur telekomunikasi yang keropos dan penuh lubang. Absurditasnya terletak pada kenyataan bahwa privasi kita tidak dicuri melalui pintu depan, melainkan melalui celah sistem roaming internasional yang selama ini kita anggap sebagai kemudahan teknologi. Kita adalah target yang berjalan, dipetakan secara real-time oleh aktor-aktor bayangan yang memanfaatkan protokol usang bernama SS7 dan Diameter seolah-olah mereka adalah pemilik sah atas koordinat hidup kita.

Dukung Vichara dengan berdonasi 💛

Kedaulatan digital yang sering diteriakkan di podium-podium politik terasa seperti lelucon yang tidak lucu ketika kita menyadari betapa mudahnya pihak asing “mengetuk” pintu gerbang komunikasi nasional. Laporan tersebut bukan sekadar tumpukan data teknis yang membosankan; ia adalah manifesto tentang betapa rentannya kedaulatan kita di hadapan teknologi yang dikendalikan oleh vendor-vendor pengawasan komersial.

Saya rasa, kita semua tahu bahwa di dunia intelijen tidak ada yang benar-benar gratis, namun melihat bagaimana operator seluler internasional bisa berpura-pura menjadi entitas sah untuk melacak warga sipil di Indonesia adalah puncak dari sebuah pengkhianatan sistemik. Di negeri ini, di mana kita begitu bangga dengan pertumbuhan ekonomi digital, kita justru abai pada fondasi paling dasar dari keamanan nasional, yakni perlindungan data di level signaling. Para “Ghost Operators” ini bergerak seperti hantu di tengah keramaian, memanfaatkan rasa saling percaya antar-operator global yang ternyata sangat naif dalam menghadapi ancaman asimetris. Ironisnya, saat kita sibuk memperdebatkan kebocoran data di permukaan, ancaman yang lebih dalam ini bekerja di lapisan bawah tanah yang hampir tidak tersentuh oleh regulasi lokal.

Serangan ini menggunakan teknik yang cerdik sekaligus licik, seperti “Silent SMS” yang tidak akan pernah Anda lihat muncul di layar notifikasi, namun memiliki kekuatan untuk memaksa kartu SIM Anda berteriak memberikan lokasi. Ini seperti memiliki ajudan pribadi yang secara diam-diam membocorkan posisi Anda kepada musuh setiap kali mereka bertanya, tanpa Anda pernah mendengar bisikannya. Kita hidup dalam simulasi keamanan, di mana gembok yang kita pasang di pintu depan begitu kuat, namun dinding belakang rumah kita sebenarnya hanyalah tumpukan kertas yang mudah ditembus.

Laporan Citizen Lab menunjukkan bahwa Indonesia adalah salah satu medan tempur utama bagi praktik pengawasan komersial ini, di mana trafik signaling dari negara-negara seperti Israel dan Jersey mengalir deras menargetkan profil-profil penting di tanah air. Tentu saja, para aktor di balik ini tidak akan menyebut diri mereka sebagai penjahat; mereka lebih suka disebut sebagai penyedia solusi keamanan, sebuah eufemisme yang paling tajam untuk menutupi praktik spionase yang brutal. Kita dipaksa menerima kenyataan bahwa setiap kali kita berpindah menara seluler, ada mata di luar sana yang mencatatnya dengan presisi yang mengerikan.

Ada satir yang elegan dalam fakta bahwa teknologi yang diciptakan untuk menghubungkan manusia justru menjadi alat paling efektif untuk mengontrol dan memantau mereka secara absolut. Kita sering menganggap bahwa privasi adalah hak yang melekat, namun dalam ekosistem telekomunikasi yang terfragmentasi ini, privasi hanyalah sebuah komoditas yang bisa diperdagangkan atau dieksploitasi oleh mereka yang punya akses ke backbone jaringan. Kedaulatan digital bukan lagi soal server mana yang berada di dalam negeri, melainkan soal siapa yang memiliki otoritas untuk memvalidasi permintaan informasi di level protokol signaling yang sangat teknis.

Saya merasa sedih melihat betapa mudahnya integritas wilayah digital kita dilecehkan oleh entitas yang bahkan tidak memiliki kantor fisik di Jakarta, namun bisa mengetahui di mana seorang pejabat atau aktivis sedang makan siang. Ini adalah bentuk penjajahan gaya baru, di mana senjata yang digunakan bukan lagi peluru, melainkan paket data kecil yang dikirim melalui jalur roaming internasional yang tidak terjaga. Kita seolah-olah membiarkan pencuri masuk ke kamar tidur karena mereka memakai seragam petugas pemeliharaan yang kita kenali logonya, tanpa pernah memeriksa identitas asli mereka.

Ketegangan ini semakin nyata ketika kita menyadari bahwa tidak ada tempat untuk bersembunyi selama ponsel masih mencari sinyal dari menara seluler terdekat. Analogi yang paling dekat adalah seperti membawa pelacak GPS yang diikatkan ke kaki kita secara sukarela, lalu kita membayar biaya bulanan agar pelacak itu tetap aktif dan bisa digunakan oleh orang lain untuk memantau kita. Laporan “Ghost Operators” ini seharusnya menjadi alarm keras bagi pengambil kebijakan di Indonesia agar tidak lagi hanya melihat keamanan siber dari sisi permukaan aplikasi semata.

Kita butuh benteng yang lebih kuat di gerbang internasional, sebuah firewall yang mampu membedakan mana trafik signaling yang sah untuk kepentingan komunikasi dan mana yang merupakan upaya intelijen terselubung. Kegagalan untuk memahami ini berarti kita membiarkan kedaulatan digital kita tetap menjadi retorika kosong yang mudah dipatahkan oleh kecanggihan teknis para vendor pengawasan global. Sangat getir jika kita merenungkan bahwa di tengah ambisi menjadi macan digital Asia, kita justru membiarkan rahasia-rahasia terkecil kita dipanen oleh aktor-aktor yang hanya bermodalkan akses ke operator seluler kecil di belahan dunia lain.

Fenomena ini juga menyingkap betapa rapuhnya sistem kepercayaan global yang mendasari cara internet dan telepon kita bekerja saat ini. Kita percaya bahwa ketika kita menggunakan layanan seluler, operator akan menjaga data kita sebagai rahasia suci, padahal kenyataannya mereka seringkali tidak berdaya melawan infiltrasi di level protokol. Ketidakberdayaan ini bukan karena kurangnya kecerdasan, melainkan karena arsitektur jaringan lama seperti SS7 memang tidak pernah dirancang dengan mempertimbangkan ancaman dari aktor jahat yang memiliki legitimasi sebagai operator. Inilah ironi terbesar: sistem yang dibuat untuk kerja sama global justru menjadi senjata yang paling mematikan bagi privasi individu dan keamanan nasional.

Kedaulatan digital Indonesia kini berada di persimpangan jalan, di mana kita harus memilih antara membiarkan status quo yang rentan atau melakukan perombakan total pada cara kita mengawasi lalu lintas data internasional. Jangan sampai kita baru tersadar ketika kerugian yang ditimbulkan sudah tidak bisa lagi diperbaiki, di mana setiap rahasia strategis sudah berada di tangan pihak yang salah hanya karena kartu SIM yang “terlalu patuh”.

Melihat data yang dipaparkan dalam laporan tersebut, saya merasa bahwa kita sedang berjalan di atas lapisan es tipis yang bisa pecah kapan saja di bawah kaki kita. Penggunaan istilah “Ghost Operators” sangat tepat karena mereka benar-benar tidak terlihat, tidak meninggalkan jejak konvensional, dan bekerja di ruang hampa hukum yang sulit dijangkau oleh yurisdiksi nasional mana pun. Mereka mengeksploitasi celah di mana hukum internasional tidak mampu mengejar kecepatan inovasi dalam perangkat pengawasan komersial.

Di Indonesia, kesadaran akan ancaman ini masih sangat rendah, seolah-olah kita menganggap bahwa spionase tingkat tinggi hanya terjadi dalam film-film aksi Hollywood, bukan di saku celana kita sendiri. Padahal, setiap kali kita mendapatkan sinyal penuh di layar ponsel, itu bisa jadi adalah undangan bagi para penyerang untuk menarik data lokasi kita melalui teknik manipulasi Diameter atau SS7. Kenyataan ini seharusnya membuat kita merenung kembali tentang apa arti sebenarnya dari menjadi “terhubung” di era digital yang penuh dengan intaian tanpa wajah ini.

Ponsel Anda adalah mata-mata yang paling setia, ia tidak butuh istirahat, ia tidak punya nurani, dan ia akan selalu melaporkan keberadaan Anda selama baterainya masih terisi. Kritik tajam ini bukan dimaksudkan untuk menebar ketakutan, melainkan untuk menumbuhkan skeptisisme sehat terhadap perangkat yang kita gunakan sehari-hari tanpa pernah mempertanyakan keamanannya. Kedaulatan digital bukan hanya soal perlindungan terhadap serangan hacker yang mencuri password, tetapi lebih jauh lagi adalah tentang menjaga martabat ruang privat kita dari eksploitasi sistemik yang dilakukan oleh industri pengawasan global.

Kita harus menuntut transparansi yang lebih besar dari penyedia layanan telekomunikasi tentang bagaimana mereka memproteksi gerbang signaling mereka dari trafik luar negeri yang mencurigakan. Jika kita terus membiarkan pintu ini terbuka, maka jangan heran jika suatu hari nanti kita menyadari bahwa kedaulatan kita sebenarnya sudah lama hilang, dijual sepotong demi sepotong dalam bentuk koordinat lokasi yang dikirim melalui Silent SMS.

Mari kita hadapi realitas ini dengan kepala tegak namun penuh kewaspadaan, karena musuh kita kali ini tidak butuh pertempuran fisik untuk menguasai kita. Mereka cukup duduk di depan komputer di Tel Aviv atau Jersey, mengetikkan beberapa perintah teknis, dan dalam sekejap, mereka tahu persis di mana kita berdiri di atas tanah air kita sendiri. Kedaulatan digital adalah garis pertahanan terakhir kita, dan laporan “Ghost Operators” telah menunjukkan betapa tipisnya garis itu saat ini.

Semoga ini menjadi pelajaran bagi kita semua bahwa teknologi, di balik semua kemudahannya, selalu menyimpan sisi gelap yang siap menelan siapa saja yang abai terhadap keamanan dirinya. Kita tidak butuh paranoia, kita butuh kesadaran kolektif untuk melindungi apa yang tersisa dari privasi kita sebelum semuanya benar-benar menjadi milik publik yang tidak kita kehendaki. Di ujung hari, pertanyaannya tetap sama: apakah kita yang menguasai ponsel ini, atau justru ponsel ini yang sedang menguasai dan mengkhianati kita setiap detiknya?