“Aliansi riset keamanan siber internasional berhasil membongkar operasi rahasia Candiru, perusahaan spyware tentara bayaran asal Israel yang juga beroperasi dengan nama samaran korporasi Saito Tech Ltd dan Grindavik Solutions. Operasi senyap yang selama ini menyasar aktivis, jurnalis, dan politisi di berbagai belahan dunia kini terang benderang berkat investigasi terstruktur lintas benua.”
Media www.rajawalisiber.com – Pembongkaran ini bertumpu pada dua dokumen utama yang menjadi rujukan siber global, Laporan Bersama Citizen Lab & Microsoft, Menyingkap kode teknis, eksploitasi celah keamanan Windows, dan melacak infrastruktur server Candiru yang tersebar di banyak negara.
Investigasi Khusus Amnesty International, Memetakan dampak kemanusiaan, mendokumentasikan pelanggaran hak asasi manusia, serta mengungkap bagaimana perangkat pengintai ini menyusup ke ponsel dan komputer target tanpa jejak.
Penemuan ini membuktikan bahwa ancaman kedaulatan digital tidak lagi datang dari aktor negara tradisional, melainkan dari korporasi swasta yang memperdagangkan senjata siber demi keuntungan. Keberhasilan aliansi internasional ini menegaskan satu hal, di era perang hibrida, transparansi radikal dan kolaborasi global adalah satu-satunya cara untuk meruntuhkan dinding impunitas para penyedia spyware ilegal.
Laporan investigasi internasional mengenai spyware Candiru (yang juga beroperasi dengan nama korporasi Saito Tech Ltd atau Grindavik Solutions) dibongkar secara terstruktur oleh aliansi lembaga riset keamanan siber dunia. Dua dokumen utama yang menjadi rujukan global adalah laporan dari Citizen Lab (Universitas Toronto) bersama Microsoft, serta laporan investigasi khusus dari Amnesty International. Berikut adalah poin-poin utama dari laporan investigasi internasional tersebut:
Laporan Investigasi Awal: “Hooking Candiru” (Juli 2021)
Investigasi kolaboratif pertama kali dirilis oleh Citizen Lab dan Microsoft Threat Intelligence pada 15 Juli 2021.
• Malware “DevilsTongue”: Laporan mengungkap bahwa Candiru menciptakan senjata siber berbahaya bernama DevilsTongue. Alat ini mampu mengeksploitasi celah keamanan kritis pada sistem operasi Windows dan Google Chrome (zero-day exploits).
• Identifikasi Korban Pertama: Setidaknya ada 100 target yang teridentifikasi di berbagai negara, mulai dari politisi, jurnalis, aktivis HAM, akademisi, hingga pembangkang politik.
• Modus Operandi Infrastruktur Palsu: Candiru membuat ratusan situs web palsu yang meniru organisasi nyata untuk menjebak korban. Beberapa domain menyamar sebagai situs resmi LSM seperti Amnesty International dan gerakan Black Lives Matter.
Di Indonesia sendiri, laporan mendeteksi adanya infeksi siber pada situs publikasi independen lokal.
• Struktur Harga Fantastis: Dokumen internal yang bocor dalam investigasi menunjukkan Candiru memasang tarif dasar sekitar €16 juta (sekitar Rp270 miliar) untuk paket pengawasan yang memungkinkan pembeli melakukan infeksi tanpa batas ke perangkat target.
Investigasi Aliansi Media: “A Web of Surveillance” (Mei 2024)
Pada Mei 2024, Amnesty International Security Lab bersama konsorsium media internasional (seperti Tempo di Indonesia dan Haaretz di Israel) merilis investigasi mendalam mengenai perdagangan siber tersembunyi.
• Fokus Kasus Indonesia: Laporan bertajuk “A Web of Surveillance: Unraveling a Murky Network of Spyware Exports to Indonesia” ini membongkar bahwa dari tahun 2017 hingga 2023, Indonesia secara masif mengimpor perangkat pengawasan invasif.
• Rantai Pasokan yang OPAK (Murky Network): Karena Indonesia dan Israel tidak memiliki hubungan diplomatik, ekspor spyware Candiru disalurkan melalui perusahaan-perusahaan cangkang dan broker yang berbasis di Singapura dan Malaysia.
• Institusi Penerima: Laporan tersebut menyebutkan secara spesifik bahwa teknologi pengawasan dari beberapa vendor Israel (termasuk NSO Group/Pegasus dan Saito Tech/Candiru) mengalir ke instansi penegak hukum dan keamanan di Indonesia.
Investigasi Terbaru: “AdFection” (Oktober 2026)
Laporan investigasi siber terbaru dari Citizen Lab kembali menemukan metode mutakhir yang dikembangkan oleh ekosistem vendor yang terafiliasi dengan Candiru:
• Metode Infeksi Iklan Digital: Bernama operasi AdFection, teknologi siber ini kini mampu menyusupkan spyware siber secara zero-click (tanpa klik) hanya dengan memanfaatkan jaringan iklan bertarget yang dipasang di platform digital.
• Penyusupan Skala Global: Metode terbaru ini terdeteksi digunakan untuk menargetkan perangkat komunikasi milik jurnalis internasional terkemuka, seperti jurnalis Al Jazeera.
Semua laporan investigasi internasional ini menyimpulkan hal yang sama: spyware buatan komersial seperti Candiru memiliki risiko penyalahgunaan yang sangat tinggi karena beroperasi di area abu-abu hukum tanpa regulasi internasional yang ketat. Dampak dari investigasi global inilah yang kemudian memicu sanksi daftar hitam dari pemerintah Amerika Serikat terhadap perusahaan tersebut karena dinilai mengancam keamanan siber global.
Berdasarkan investigasi Amnesty International bersama aliansi keamanan siber global, profil korban dan target utama yang diincar oleh spyware Candiru mencakup spektrum masyarakat sipil yang kritis. Karakteristik target dirancang secara spesifik dengan pola berikut, Profil Target Utama
• Pembela Hak Asasi Manusia (HAM): Aktivis kemanusiaan dan pekerja LSM internasional yang vokal menyuarakan pelanggaran hak-hak sipil.
• Jurnalis dan Media Independen: Wartawan investigasi yang meliput isu-isu sensitif politik korupsi, konflik wilayah, dan represi pemerintah.
• Tokoh Oposisi dan Politisi: Anggota parlemen atau pimpinan partai politik yang berseberangan dengan rezim penguasa di negara mereka.
• Akademisi dan Pembangkang Politik (Dissidents): Para peneliti, intelektual, serta individu yang terpaksa mengasingkan diri karena mengkritik kebijakan otoriter negara asal mereka. Pola dan Metode Penargetan Korban
• Manipulasi Identitas Digital: Laporan Citizen Lab mendeteksi lebih dari 750 domain palsu yang dibuat oleh operator Candiru. Mereka menduplikasi situs resmi lembaga seperti Amnesty International, gerakan Black Lives Matter, serta media berita global. Target dijebak untuk mengeklik tautan tersebut agar perangkat mereka terinfeksi secara otomatis.
• Geografi Sebaran Korban: Microsoft memvalidasi lebih dari 100 korban spesifik yang tersebar di wilayah rawan konflik digital seperti Palestina, Yaman, Iran, Lebanon, Turki, hingga kawasan Eropa (seperti Spanyol dan Inggris) serta Singapura.
• Infrastruktur Target di Indonesia: Dalam laporan khusus A Web of Surveillance, Amnesty International menemukan jejak infrastruktur spyware (termasuk Candiru dan Predator) yang meniru identitas media lokal serta partai oposisi di Indonesia, khususnya portal berita yang aktif mendokumentasikan pelanggaran HAM di Papua dan Papua Barat.
Karakteristik bawaan senjata siber ini dirancang sangat senyap (impunity-by-design) untuk menghapus jejak digital pembeli maupun operatornya. Redaksi