Dari Skandal SBY, Ancaman Proxy War, hingga Krisis Kontraintelijen Indonesia 2026
Oleh: Tommy Tamtomo
Dewan Pengawas, Indonesia Cyber Security Forum (ICSF)
Pengantar: Sejarah Berulang, tetapi Ancamannya Semakin Berbahaya.
Tahun 2013, Indonesia dikejutkan pengungkapan dokumen Edward Snowden mengenai operasi intelijen Australia yang menargetkan komunikasi Presiden Susilo Bambang Yudhoyono dan sejumlah pejabat strategis pada 2009.
Kini, dugaan penyalahgunaan teknologi penyadapan pada November 2026 kembali mengguncang kepercayaan terhadap keamanan komunikasi negara.
Perbedaannya mengkhawatirkan. Ancaman tidak harus berasal langsung dari intelijen asing. Akses istimewa dan kemungkinan jaringan orang dalam dapat membuka peluang operasi melalui perantara domestik.
Yehu Wangsajaya mengingatkan ancaman proxy war, sementara Ardi Sutedja menyoroti kelemahan sistemik infrastruktur digital nasional. Keduanya menawarkan perspektif penting, meskipun keterlibatan jaringan proksi dalam perkara ini belum terbukti. (Yehu Wangsajaya, Waspada Proxy War, 2026; Ardi Sutedja K., Sejarah Terulang Kembali: Presiden RI Disadap dan Ilusi Keamanan Infrastruktur Digital Kita, 2026).
Jika rahasia Presiden dapat diakses tanpa kewenangan, siapa sesungguhnya mengendalikan informasi strategis Republik?
1.Penyadapan Presiden: Alarm dari Jantung Negara.
Informasi yang beredar pada 3 November 2026 menyebut tiga tersangka, dugaan penyadapan pejabat termasuk Presiden, dan penyalahgunaan Lawful Interception Management System (LIMS). Klaim tersebut masih membutuhkan pembuktian hukum.
Preseden SBY memperlihatkan nilai strategis komunikasi kepala negara sebagai sasaran intelijen.
Komunikasi Presiden berpotensi memuat kebijakan pertahanan, diplomasi, ekonomi, serta keputusan nasional. Kebocorannya dapat membahayakan kedaulatan. (Michael Herman, Intelligence Power in Peace and War, 1996).
2.Intelligence Cycle: Jangan Berhenti pada Operator!
Dalam intelligence cycle, operator, pemberi tugas, analis, pengendali distribusi, dan pengguna akhir merupakan mata rantai berbeda.
Menangkap operator tanpa mengungkap end-user ibarat menangkap kurir tanpa mengetahui pemesan dan penerimanya.
Penyidikan harus menjawab siapa memerintahkan, menerima, mengolah, dan memanfaatkan informasi. Apakah terdapat motif politik, ekonomi, pemerasan, atau kepentingan asing?
Seluruh kemungkinan harus diuji berdasarkan bukti.
Tanpa menelusuri rantai intelijen, negara mungkin menemukan pelaksana tetapi kehilangan pengendali sebenarnya. (Mark M. Lowenthal, Intelligence: From Secrets to Policy, 2022).
3.LIMS, Pegasus, dan Bahaya Orang Dalam.
Yehu Wangsajaya mengidentifikasi tiga kategori ancaman: zero-click spyware, IMSI catcher, dan penyalahgunaan sistem lawful interception.
Pegasus dapat mengeksploitasi kerentanan perangkat tanpa interaksi pengguna. IMSI catcher dapat meniru infrastruktur seluler, sedangkan LIMS merupakan sistem pengelolaan intersepsi resmi.
Belum terdapat bukti memadai bahwa Pegasus atau IMSI catcher digunakan dalam dugaan perkara ini.
Ancaman paling relevan ialah insider threat: pemegang akses sah menyalahgunakan kewenangan.
Audit harus memeriksa otorisasi, privileged access, immutable audit logs, dan pemisahan kewenangan. (NIST, Security and Privacy Controls for Information Systems and Organizations, 2020; Yehu Wangsajaya, Waspada Proxy War, 2026).
4.State Within a State: Kekuasaan Informasi Tanpa Pengawasan.
Kemampuan mengakses komunikasi pimpinan negara memberikan keunggulan informasi luar biasa.
Tanpa pengawasan, dapat berkembang intelligence autonomy, ketika jaringan tertentu menguasai informasi strategis tanpa pertanggungjawaban sepadan.
Tiga hipotesis harus diperiksa: penyalahgunaan individual, jaringan internal terorganisasi, atau operasi proksi berkepentingan eksternal. Ketiganya belum boleh dianggap terbukti.
Ardi Sutedja mengangkat konsep Iceberg of Ignorance: kerentanan yang diketahui pada tingkat operasional belum tentu terlihat oleh pimpinan. Akibatnya, keputusan strategis dapat dibuat berdasarkan gambaran keamanan yang keliru.
Inilah paradoks berbahaya: negara merasa aman karena memiliki teknologi, padahal tidak memahami seluruh kerentanannya. (Hans Born & Ian Leigh, Making Intelligence Accountable, 2005; Ardi Sutedja K., RUU Anti Spionase & Anti Propaganda, 2026).
5.”Situational Awareness Menuju Situational Illusion”.
Penyadapan pimpinan negara bukan sekadar pencurian percakapan.
Informasi hasil intersepsi dapat digunakan untuk memetakan preferensi kebijakan, mengantisipasi keputusan, bahkan memengaruhi persepsi pengambil keputusan.
Rantai ancaman konseptualnya:
Illegal Collection → Intelligence Exploitation → Cognitive Manipulation → Situational Illusion → Strategic Decision Failure.
Rangkaian ini bukan kronologi yang telah terbukti.
Ardi Sutedja menekankan bahwa cognitive warfare, agentic AI, deepfake, dan Foreign Information Manipulation and Interference (FIMI) memperluas ancaman dari pencurian informasi menuju manipulasi lingkungan kognitif.
Negara dapat kehilangan keunggulan strategis bukan karena kekurangan informasi, melainkan karena mempercayai informasi yang telah dimanipulasi. (Richards J. Heuer Jr., Psychology of Intelligence Analysis, 1999; Ardi Sutedja K., RUU Anti Spionase & Anti Propaganda, 2026).
6.RUU Anti-Spionase: Menutup Regulatory Blind Spots.
Kajian Ardi Sutedja mengenai RUU Anti-Spionase dan Anti-Propaganda memberikan kerangka penting bagi reformasi keamanan nasional.
Ia mengidentifikasi regulatory blind spots dalam menghadapi intersepsi data strategis, supply chain compromise, ekstraksi big data, operasi proksi asing, dan FIMI.
Kajian tersebut mengusulkan perluasan definisi spionase digital, transparansi hubungan keagenan asing dengan pembelajaran dari FARA Amerika Serikat, serta pembentukan intelligence fusion center yang mengoordinasikan BIN, BSSN, TNI, dan Polri.
Ardi juga menekankan empat budaya: kewaspadaan situasional, antisipatif, literasi digital, dan kesadaran risiko.
Namun, terdapat paradoks mendasar.
Bagaimana mungkin negara memperluas kewenangan intelijen apabila pengawasan terhadap kewenangan yang sudah ada masih dipertanyakan?
Regulasi harus membedakan national security dari regime security. Kritik politik bukan spionase, dan hubungan akademik internasional bukan otomatis operasi asing.
Penguatan keamanan harus berjalan bersama perlindungan demokrasi dan hak konstitusional. (Ardi Sutedja K., RUU Anti Spionase & Anti Propaganda, 2026; U.S. Congress, Foreign Agents Registration Act, 1938).
7.Reformasi: Triangulasi Kedaulatan Digital Nasional.
Ardi Sutedja mengusulkan Triangulasi Kedaulatan Digital Nasional, yakni harmonisasi tiga instrumen:
UU Pelindungan Data Pribadi → RUU Keamanan dan Ketahanan Siber → RUU Anti-Spionase dan Anti-Propaganda.
Instrumen pertama melindungi data, kedua memperkuat keamanan infrastruktur, dan ketiga diarahkan untuk menangani aktor serta kepentingan geopolitik di balik spionase.
Kerangka ini memerlukan threat intelligence sharing, koordinasi antarlembaga, audit algoritma, keamanan rantai pasok, dan kolaborasi penta-helix.
Dalam dugaan perkara penyadapan, penerapannya harus dimulai melalui forensik perangkat, pemeriksaan access logs, otorisasi, chain of custody, dan penelusuran end-user.
Fusion center harus memperkuat koordinasi, bukan menciptakan superintelijen tanpa kontrol.
Teknologi intelijen boleh semakin kuat, tetapi pengawasan hukum harus lebih kuat daripada teknologi yang diawasinya. (Ardi Sutedja K., RUU Anti Spionase & Anti Propaganda, 2026; Hans Born & Ian Leigh, Making Intelligence Accountable, 2005).
8.Kesimpulan: Wake-Up Call bagi Republik!
Quis custodiet ipsos custodes? Siapa mengawasi para pengawas?
Skandal SBY memperlihatkan ancaman intelijen asing. Dugaan krisis 2026 mengingatkan bahwa kerentanan juga dapat muncul dari dalam sistem keamanan sendiri.
Yehu Wangsajaya mengingatkan kemungkinan operasi proksi. Ardi Sutedja menawarkan kerangka penguatan ketahanan siber, harmonisasi regulasi, dan pengawasan ancaman multidomain.
Keduanya memperkaya kajian kontraintelijen, tetapi tidak menggantikan kewajiban pembuktian hukum.
Kedaulatan digital bukan sekadar enkripsi, pusat data, perangkat intersepsi, atau undang-undang baru. Kedaulatan berarti negara mampu mengendalikan siapa yang mengakses rahasianya, untuk tujuan apa, dan kepada siapa informasi tersebut diserahkan.
Jangan sampai Indonesia begitu sibuk mengawasi ancaman dari luar, tetapi gagal mengawasi penggunaan kekuasaan di dalam rumahnya sendiri.
Indonesia tidak hanya membutuhkan kemampuan mengetahui apa yang dilakukan musuhnya. Negara juga harus mengetahui kapan instrumen keamanannya sendiri disalahgunakan.
Sebab kedaulatan sejati bukan sekadar menjaga rahasia dari pihak asing, melainkan memastikan rahasia negara tidak berubah menjadi komoditas kekuasaan di tangan pihak yang tidak berwenang.
