Polda Jatim Tangkap Pemuda Lulusan SMP Peretas Website Pemkab Malang

Jatim –Achmad Romadhoni (21) asal Dusun Denok, Lumajang diamankan Unit II Subdit V Direktoremat Reserse Kriminal Khusus (Dit Reskrimsus) Polda Jawa Timur lantaran meretas sejumlah website milik Pemkab Malang.

Diketahui, hasil perbuatannya tersebut dijual pada seseorang atau sesame kelompom hacker pada 14 Maret 2023 lalu. Website yang diretas adalah milik BPBD, Litbang, kemudian Bappeda Pemkab Malang.

Wadireskrimsus Polda Jatim, AKBP Arman mengatakan, tersangka yang dan tergabung dalam komunitas Cukimay Cyber Team (CCT) ini menggunakan modus menanamkan backdoor file, perangkat lunak github.com/noniod7 yang telah dibuatnya untuk menyusup ke website yang jadi target.

"Modusnya sama dengan pelaku hacker yang sudah ketangkap sebelumnya, yaitu melakukan peretasan pada website pemerintah ataupun publik dengan mengirimkan malware melalui backdoor dan menguasai website tersebut," kata Wadirreskrimsus, AKBP Arman pada Senin, 5 Juni 2023.

Awalnya, tersangka lulusan SMP itu hunting mencari target. Setelah mendapatkan sasaran website untuk diretas, ia melakukan Brute Force (serangan brutal) menggunakan XMLRPC BF, yaitu sistem buatannya sendiri.

Sistem tersebut untuk mendapat username dan password website target. Setelah didapat, tersangka yang beraksi sejak 2021 ini login ke website tersebut dan menyusupkan shell backdoor untuk mendapat data dari website tersebut.

Setelah diamankan dan dilakukan penyelidikan mendalam, terungkap motif yang dilakukan oleh tersangka AR ini ialah untuk dijual. Selain itu, ada motif lain yakni eksistensi diri di kalangan para komunitas hacker.

"Ada ratusan website yang diretas, beberapa diantaranya BPBD, Litbang dan Bappeda milik Pemkab Malang. Motifnya, selain menjual senilai 1,5 sampai 2 Dollar per website, yaitu untuk menunjukkan eksistensi diri sebagai hacker di kalangan komunitas," tambahnya.

Sebab, kata AKBP Arman tiap Dhoni berhasil meretas website, dirinya selalu memberi marking (tanda) untuk membesarkan nama komunitasnya di kalangan hacker lain.

"Seperti di halaman Pemkab Malang, ini dicantumkan ciri khusus yaitu ada logo bergambar tikus dan bertuliskan Cukimay Cyber Team," pungkasnya.

Untuk diketahui, selain meretas website milik Pemkab Malang, Dhoni juga pernah meretas website Bawaslu Bukit Tinggi, Pemprov Papua Barat. 

Dari tangan tersangka, polisi menyita barang bukti laptop, ponsel dan bukti link peretasan puluhan website. 

Atas perbuatannya, ia dijerat Pasal 32 ayat (1) Jo Pasal 48 ayat (1) dan/atau Pasal 32 ayat (2) Jo Pasal 48 ayat (2) UU Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana diubah menjadi Undang-Undang RI Nomor 19 Tahun 2016 tentang Perubahan atas Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik dengan ancaman 9 tahun penjara dan denda Rp 3 miliar.