”Candiru adalah nama sebuah perusahaan teknologi siber ofensif rahasia yang berbasis di Tel Aviv, Israel, yang didirikan sekitar tahun 2014. Perusahaan ini terkenal karena memproduksi spyware (perangkat lunak mata-mata) tingkat tinggi yang sangat invasif, mirip dengan Pegasus buatan NSO Group”
Media www.rajawalisiber.com – Candiru adalah salah satu spyware (perangkat lunak mata-mata) invasif yang diproduksi oleh perusahaan teknologi siber asal Tel Aviv, Israel. Perangkat ini dirancang khusus untuk memata-matai target secara rahasia dan umumnya hanya dijual kepada entitas pemerintahan.
Hubungan Candiru dengan Skandal Penyadapan 2026, Penetapan Tersangka Oknum Jenderal, Nama perangkat ini mencuat ke publik setelah Bareskrim Polri menetapkan mantan Kapolri Listyo Sigit Prabowo bersama dua perwira tinggi Polri lainnya sebagai tersangka dalam kasus dugaan penyadapan ilegal terhadap Presiden Prabowo Subianto
Mantan Gubernur Lemhannas, Andi Widjajanto, secara terbuka mengonfirmasi keaslian alat tersebut saat dirilis oleh Bareskrim Polri. Ia menyatakan bahwa kotak fisik perangkat Candiru yang disita tersebut memang pernah dibeli secara resmi oleh Kementerian Pertahanan pada masa Menteri Pertahanan Ryamizard Ryacudu (sekitar tahun 2014-2018)
Masalah utama dalam kasus ini bukanlah status kepemilikan alatnya, melainkan dugaan penyalahgunaan akses. Alat resmi milik negara yang seharusnya digunakan untuk kepentingan penegakan hukum dan keamanan nasional, justru dimanipulasi oleh para oknum jenderal untuk melakukan penyadapan ilegal terhadap presiden dan sejumlah tokoh politik di luar prosedur hukum
Mengingat Indonesia dan Israel tidak memiliki hubungan diplomatik resmi, pembelian teknologi intelijen ini dilakukan melalui skema penyamaran.
Melalui Perantara (Broker), Berdasarkan laporan investigasi komersial dan pemetaan data oleh Amnesty International, perangkat siber asal Israel seperti Candiru, Wintego, dan Pegasus masuk ke instansi keamanan Indonesia melalui perusahaan pihak ketiga yang berbasis di Singapura (seperti perusahaan bernama Heha Pte Ltd dan ESW Systems).
Skema impor teknologi pengawasan siber tersembunyi dari berbagai perusahaan Israel ini disinyalir bernilai ratusan miliar rupiah, di mana sebagian besar biayanya bukan untuk perangkat keras fisik melainkan untuk pembelian lisensi perangkat lunak sistem.
Kasus ini saat ini menjadi sorotan serius karena menunjukkan betapa rentannya teknologi intelijen canggih disalahgunakan untuk kepentingan politik praktis apabila mekanisme pengawasan internalnya dilewati
Berdasarkan proses penyidikan Bareskrim Polri dan fakta-fakta yang diungkap oleh mantan Gubernur Lemhannas, Andi Widjajanto, perpindahan alat sadap Candiru dari pengadaan resmi pemerintah hingga berakhir dikuasai dan disalahgunakan secara pribadi oleh oknum jenderal dapat dijelaskan melalui kronologi berikut
Pengadaan Resmi oleh Kementerian Pertahanan (Awal Mula)
• Mekanisme G-to-G: Perangkat spyware Candiru asal Israel ini pertama kali masuk ke Indonesia melalui skema pembelian resmi antarpemerintah (Government to Government) oleh Kementerian Pertahanan pada masa Menhan Ryamizard Ryacudu (periode 2014-2019).
• Tujuan Awal: Sesuai regulasi internasional dan etika intelijen, perangkat siber secanggih ini hanya bisa dibeli oleh institusi pertahanan negara resmi untuk kepentingan pertahanan dan keamanan nasional
Peralihan Akses dan Integrasi ke Sistem Kepolisian
• Sistem Penyadapan Hukum (LIMS): Dalam implementasi operasionalnya di Indonesia, teknologi pengawasan siber ini diintegrasikan ke dalam sistem yang disebut Lawful Interception Management System (LIMS). Sistem ini dikelola di bawah unit khusus kepolisian, yaitu Monitoring Center (MC) Bareskrim Polri.
• Delegasi Kewenangan: Agar kepolisian dapat melakukan penegakan hukum (seperti melacak jaringan terorisme atau kejahatan transnasional besar), akses dan pemanfaatan sistem pemantauan digital ini didelegasikan dari sistem pertahanan negara ke unit pemantauan siber Polri.
Bagaimana Oknum Jenderal Menguasainya Secara Pribadi?
Perpindahan ke tangan oknum jenderal secara personal terjadi bukan karena alat fisiknya dibawa pulang ke rumah, melainkan melalui manipulasi struktural dan penyalahgunaan wewenang (abuse of power) secara mutlak,
• Monopoli Rantai Perizinan Internal: Penguasaan alat ini berpusat pada lingkaran pejabat struktural di bagian monitoring. Tersangka Irjen Selamat Uliandi (SU) bertindak sebagai Dewan Pembina MC Bareskrim Polri (dan mantan Kabag Monitoring 2010-2019).
Di bawah strukturnya, pejabat aktif seperti Irjen Eko Hadi Santoso (EH) dan Irjen Ahrie Sonta Sution (AS) mengontrol penuh aktivasi penyadapan (provisioning).
• Memotong Prosedur Hukum (Ilegal): Secara regulasi, penyadapan hanya boleh diaktifkan jika memiliki perintah resmi untuk penyidikan penegakan hukum dan izin pengadilan yang sah. Namun, para oknum ini memanipulasi sistem akses server secara sepihak untuk memata-matai target eksternal (Presiden Prabowo Subianto, politisi, pengusaha, jurnalis) demi kepentingan politik/pribadi tanpa verifikasi sah.
• Penghapusan Jejak Digital: Untuk memastikan kendali privat ini tidak bocor, pada Oktober 2026, atas perintah mantan Kapolri Jenderal Listyo Sigit Prabowo dan persetujuan Selamat Uliandi, para tersangka memerintahkan penghapusan seluruh berkas dan file log hasil penyadapan dari komputer sistem LIMS.
Melalui monopoli jabatan di struktur siber Polri inilah, fungsi alat sadap yang semula milik negara bergeser menjadi “alat privat” para oknum untuk melakukan operasi illegal tapping. Kasus ini pun kini ditangani serius oleh tim khusus Bareskrim Polri karena indikasinya yang sudah mengarah pada pelanggaran keamanan negara.
Melalui monopoli jabatan di struktur siber Polri inilah, fungsi alat sadap yang semula milik negara bergeser menjadi “alat privat” para oknum untuk melakukan operasi illegal tapping. Kasus ini pun kini ditangani serius oleh tim khusus Bareskrim Polri karena indikasinya yang sudah mengarah pada pelanggaran keamanan negara.
Berikut adalah beberapa karakteristik utama dari spyware Candiru:
• Target Operasi: Perangkat lunak ini dirancang untuk menyerang dan menyusup ke berbagai sistem operasi, termasuk Microsoft Windows, iOS, Android, macOS, dan Linux.
• Metode Infeksi: Candiru memanfaatkan celah keamanan yang belum diketahui publik (zero-day vulnerabilities) untuk menginfeksi perangkat target tanpa disadari, sering kali melalui tautan atau dokumen berbahaya yang disamarkan.
• Kemampuan Invasif: Setelah berhasil masuk ke perangkat korbannya, spyware ini dapat mencuri data pribadi, merekam ketukan papan tik (keystroking), mengakses mikrofon dan kamera untuk menguping, serta mengunduh pesan dari aplikasi enkripsi.
Secara global, keberadaan dan aktivitas pelacakan spyware Candiru ini pertama kali dibongkar dan diekspos secara luas oleh lembaga riset keamanan siber Citizen Lab (Universitas Toronto) bersama Microsoft pada Juli 2021.
Penemuan tersebut mengungkap bahwa alat ini telah digunakan secara global untuk menargetkan aktivis hak asasi manusia, jurnalis, dan politisi. Redaksi