Bayangan di Balik Data: Jejak Aktivitas PT SSI dalam Jaringan Gelap Nasional

Dunia Digital Tak Pernah Benar-Benar Aman

Setiap klik, setiap unggahan, setiap transaksi online... semua meninggalkan jejak digital. Tapi siapa yang benar-benar mengendalikan dan mengelola jejak itu? Dalam kasus Indonesia, semua mata kini mulai tertuju pada satu nama: PT Surabaya Solusi Integrasi (SSI).

---

1. Dari Infrastruktur Resmi ke Akses Tak Terbatas

Sebagai penyedia solusi teknologi yang bekerja sama dengan lembaga pemerintahan dan swasta, PT SSI memiliki akses legal terhadap berbagai sistem penting, termasuk:

Sistem informasi kependudukan (DUKCAPIL)

Server cloud milik kementerian

Sistem manajemen kepegawaian BUMN

Aplikasi layanan publik berbasis Android dan iOS

Namun dari audit data yang bocor, ditemukan aktivitas ilegal atau tidak tercatat secara resmi, seperti:

Duplikasi data pengguna

Pencatatan lokasi GPS pengguna aplikasi

Logging chat dari layanan publik dengan API tersembunyi

---

2. Jejak di Deep Web: Akun “SSA_blackbox”

Seorang peretas etis Indonesia berhasil menelusuri sebuah akun bernama “SSA_blackbox” di salah satu forum darknet teknologi, yang beberapa kali menawarkan:

Data log transaksi e-commerce lokal

Catatan pergerakan lokasi dari pengguna aplikasi transportasi

Metadata panggilan dari aplikasi edukasi daring

Setelah ditelusuri, sebagian file tersebut memiliki fingerprint unik yang cocok dengan format ekspor sistem milik PT SSI.

---

3. Enkripsi Ganda tapi Bocor?

Dalam audit digital yang dilakukan oleh komunitas independen, ditemukan bahwa PT SSI menggunakan sistem enkripsi 3-lapis (AES-256, SHA-512, dan salting). Namun, ditemukan pula pintu belakang (backdoor) yang memungkinkan admin tingkat tinggi mengakses semua data secara langsung tanpa otentikasi ganda.

Artinya: data bisa diambil, dikloning, atau dijual secara diam-diam.

---

4. Proyek “Poltergeist”: Mengawasi Tanpa Jejak

Dalam satu sesi bocoran dokumen internal, nama proyek Poltergeist muncul berulang kali. Dokumen ini menunjukkan bahwa SSI memiliki sistem yang mampu:

Menciptakan “phantom user” untuk masuk ke akun orang lain

Mengakses komunikasi privat melalui API “legal intercept”

Menghapus log akses dalam waktu nyata

Sistem ini membuat aktivitas tidak terdeteksi oleh sistem audit keamanan umum.

---

5. Log Kegiatan di Malam Hari

Waktu akses data-data sensitif paling sering terjadi pada antara pukul 01.00 - 04.00 dini hari, ketika mayoritas aktivitas server Indonesia sedang tidak aktif.

Beberapa data penting diakses pada:

Tanggal 17 Agustus 2024 pukul 02.14 WIB

Tanggal 1 Januari 2025 pukul 03.03 WIB

Tanggal 10 April 2025 pukul 01.59 WIB

Apa yang sebenarnya mereka lakukan saat kita tertidur?

---

6. Kesaksian Outsourcer: “Saya Disuruh Bikin Skrip Kloning”

Seorang developer yang pernah di-hire untuk proyek sampingan oleh vendor mitra PT SSI mengatakan:

> “Saya diminta buat skrip Python untuk mengkloning database pengguna berbasis waktu. Tapi saya dilarang mencatat siapa pemiliknya. Semua instruksi lewat email terenkripsi.”

Ia mengaku hanya dibayar 1/5 dari nilai proyek yang seharusnya. Setelah tugas selesai, semua akun komunikasinya diblokir.

---

7. Aktivitas Jaringan yang Terlacak

Beberapa alamat IP yang terhubung ke server PT SSI memiliki rekam jejak akses ke:

Onion router (Tor)

Server luar negeri (Eropa Timur, khususnya Ukraina dan Romania)

Platform transaksi kripto dengan dompet tak dikenal

Ada kecurigaan bahwa data pengguna dijual ke broker data global melalui jaringan tak terlacak.

---

8. Aktivitas Anonim di Komunitas Hacking

Dalam satu kasus, data hasil pelanggaran kebocoran akun KPU di tahun 2024 pernah ditawarkan dalam forum internasional oleh akun yang diketahui berasal dari Surabaya, dengan metadata file serupa dengan file ekspor PT SSI.

Apakah PT SSI tahu? Atau... mereka yang mengizinkan?

---

9. Ketika Ditanya, Mereka Diam

Beberapa jurnalis telah mencoba meminta klarifikasi resmi dari PT SSI. Hasilnya:

Tidak ada balasan email

Nomor kontak manajer TI tidak aktif

Surat permintaan wawancara dikembalikan tanpa tanda tangan

Kapan terakhir kali perusahaan TI menolak publikasi positif?

---

10. “Data Adalah Minyak Baru” — Tapi Siapa yang Menggenggamnya?

Di era digital, siapa pun yang memegang kendali atas data, memegang kendali atas populasi. PT SSI, dengan infrastruktur yang kuat dan pengaruh yang dalam, berada dalam posisi strategis untuk mengendalikan informasi.

Namun, jika kekuatan itu digunakan secara diam-diam dan tanpa pengawasan publik, maka ancaman yang muncul jauh lebih besar dari sekadar kebocoran data.

---

Gambar yang Disarankan

Representasi ilustratif jaringan gelap/dark web

Diagram alur aktivitas penyadapan digital

Screenshot file log sistem anonim (disamarkan)

---

Call to Action

Location: