AS Tawarkan Imbalan Rp179 Miliar untuk Informasi Kelompok Peretas yang Targetkan WhatsApp dan Signal

JAKARTA - Pemerintah Amerika Serikat menawarkan hadiah hingga US$10 juta atau sekitar Rp179 miliar bagi siapa saja yang dapat memberikan informasi yang membantu mengidentifikasi maupun menemukan anggota kelompok peretas asal Rusia yang diduga berada di balik serangkaian serangan siber terhadap akun WhatsApp dan Signal milik pejabat penting.

Program pemberian imbalan tersebut merupakan bagian dari Rewards for Justice (RFJ) yang dikelola Kementerian Luar Negeri Amerika Serikat. Program ini bertujuan mengumpulkan informasi mengenai pelaku serangan siber asing yang mengancam keamanan nasional serta infrastruktur penting Amerika Serikat.

Dalam pengumuman yang disampaikan pada 30 Juni 2026, pemerintah AS menyebut dua kelompok yang menjadi target pencarian, yakni UNC5792 dan UNC4221. Keduanya diduga memiliki keterkaitan dengan badan keamanan dan militer Rusia.

Menurut otoritas AS, kelompok UNC5792 diduga berafiliasi dengan Dinas Keamanan Federal Rusia (FSB), sementara UNC4221 disebut menjalankan operasi atas nama militer Rusia. Kedua kelompok tersebut dituding telah melancarkan kampanye siber yang menargetkan ribuan akun milik pejabat pemerintahan, personel militer, diplomat, hingga jurnalis.

Pemerintah AS menjelaskan bahwa para peretas menggunakan metode phishing dengan menyamar sebagai petugas layanan pelanggan Signal. Mereka menghubungi calon korban melalui pesan langsung dan mengarahkan pengguna untuk melakukan proses verifikasi dua langkah.

Melalui modus tersebut, korban dibujuk agar menyerahkan informasi penting, termasuk kunci cadangan data akun. Jika korban mengikuti instruksi tersebut, pelaku dapat menghubungkan perangkat mereka ke akun korban atau bahkan mengambil alih akun sepenuhnya sehingga dapat mengakses isi komunikasi pribadi.

Meski demikian, pemerintah Amerika Serikat menegaskan bahwa sistem keamanan dan teknologi enkripsi yang digunakan oleh WhatsApp maupun Signal tidak berhasil ditembus. Serangan yang terjadi lebih mengandalkan rekayasa sosial dengan memanfaatkan kelengahan pengguna.

Oleh karena itu, pengguna diimbau untuk selalu waspada terhadap pesan yang mengatasnamakan layanan pelanggan. Signal menegaskan bahwa tim dukungan resmi hanya akan menghubungi pengguna melalui alamat email perusahaan dan tidak pernah meminta kode verifikasi, tautan pemulihan akun, maupun informasi sensitif lainnya melalui aplikasi percakapan.

Pemerintah AS berharap masyarakat yang memiliki informasi mengenai aktivitas maupun identitas kelompok peretas tersebut dapat menyampaikannya melalui program Rewards for Justice guna membantu proses penyelidikan dan penegakan hukum internasional.