Indonesia dan Israel tidak memiliki hubungan diplomatik, namun spyware Israel telah beroperasi di Indonesia sejak 2018.
TRIBUNNEWS.COM- Indonesia dan Israel tidak memiliki hubungan diplomatik, namun ada laporan mengejutkan dari The Cradle yang menyebutkan bahwa Indonesia telah menjalin hubungan keamanan siber dengan Israel mulai tahun 2018.
Studi baru yang salah satunya dilakukan Amnesty Tech mengungkapkan bahwa teknologi spyware dari beberapa perusahaan Israel aktif di Indonesia.
Beberapa perusahaan Israel telah memasok teknologi pengawasan dan perangkat lunak spyware ke Indonesia, menurut penyelidikan bersama yang dirilis pada tanggal 2 April oleh Amnesty International dan surat kabar Israel Haaretz.
Haaretz menulis, “Hubungan kompleks antara badan dan perusahaan resmi di Indonesia dan perusahaan Israel seperti NSO, Candiru, Vintego, dan Intelexa dimulai setidaknya pada tahun 2018.”
Penelitian ini didasarkan pada catatan bisnis, data transportasi, dan survei internet.
Pihak berwenang di Singapura mengetahui pada tahun 2020 bahwa perusahaan-perusahaan Israel, di bawah arahan Kementerian Pertahanan Israel, menjual teknologi intelijen digital canggih ke Indonesia.
Antara Januari 2019 dan Juni 2022, Amnesty International mencatat setidaknya 90 kasus pelecehan digital terhadap aktivis hak-hak sipil, jurnalis, dan pengunjuk rasa – termasuk upaya meretas akun pribadi.
Studi bersama ini menunjukkan “Keinginan Indonesia untuk mengadopsi teknologi tersebut, dan mencatat keberhasilan upaya perusahaan-perusahaan Indonesia dalam mengimpor berbagai sistem intelijen dalam beberapa tahun terakhir.”
Laporan tersebut mengungkapkan setidaknya ada lima badan intelijen siber yang terlibat dengan berbagai lembaga pemerintah di Indonesia, di antaranya adalah perusahaan Jerman FinFisher.
Digital Rights Access Now menemukan sebuah aplikasi ponsel Android yang menggunakan teknologi FinFisher untuk “menyadap target” dijual ke badan kontra-terorisme Indonesia.
Perusahaan lain yang beroperasi di Indonesia adalah Vintego, salah satu perusahaan senjata siber tak dikenal di Israel, yang telah mengembangkan dan menjual sejumlah layanan spyware.
Ekspor dan operasi Vintego berada di bawah pengawasan langsung Kementerian Pertahanan Israel.
Menurut penelitian, perusahaan spyware Israel Candiru juga aktif di Indonesia.
NSO, yang dikenal sebagai pengembang teknologi spyware Pegasus yang terkenal di Israel, juga ditemukan aktif di negara Asia Tenggara tersebut sebelum dimasukkan dalam daftar hitam oleh pemerintahan Presiden AS Joe Biden.
“Investigasi awal menunjukkan bahwa negara tersebut mungkin menjadi klien spyware Pegasus tingkat militer NSO. “Meskipun penyelidikan saat ini belum dapat memastikan bahwa spyware tersebut dijual ke entitas tertentu di Indonesia, hal ini memberikan bukti bahwa perusahaan tersebut beroperasi di negara tersebut,” tulis Haaretz.
Badan Pengadaan Pertahanan Israel menolak menjawab apakah mereka telah menyetujui penjualan tersebut ke Indonesia. Vintego tidak menanggapi permintaan komentar dan Candiru mengatakan dia tidak bisa memberikan rincian tentang pelanggannya.
Menurut sumber yang dikutip dalam penelitian tersebut, “ada perubahan dalam kebijakan ekspor Israel terkait penjualan siber ke Indonesia pada tahun 2020”.
“Sampai tahun 2020, sulit – tapi mungkin – mendapatkan lampu hijau untuk menjual teknologi intelijen ke Indonesia. Namun, mulai tahun 2021… hal ini menjadi mustahil: ‘Transaksi yang disetujui oleh Badan Intelijen Pertahanan Israel di masa lalu tiba-tiba tidak lagi diizinkan,’ kata sebuah sumber informasi.
“Di satu sisi, perusahaan-perusahaan ini dikontrak kepada pelanggan mereka sebagai bagian dari bisnis yang mendapat persetujuan resmi dari Israel. “Di sisi lain, perusahaan-perusahaan ini kini diberitahu bahwa mereka tidak dapat terus menyediakan teknologi, memperbarui izin yang ada, atau bahkan menghormati kontrak yang sudah ada,” kata sumber tersebut.
Sumber lain menjelaskan bahwa setelah tahun 2020, “mereka yang beroperasi di Indonesia tidak akan diizinkan untuk menjual sistem baru atau bahkan memelihara sistem yang sudah ada – namun masyarakat Indonesia akan diizinkan untuk mempertahankan sistem yang sudah mereka miliki.”
Sementara itu, Intellexa – sekelompok perusahaan intelijen digital yang didirikan oleh mantan personel militer Israel yang berbasis di luar Israel – mulai mengakuisisi bisnis yang ditinggalkan Israel setelah Badan Intelijen Pertahanan melarang penjualan.
“Intelexa telah dikaitkan dengan Indonesia di masa lalu… Investigasi ini menemukan serangkaian situs web dan alamat IP terkait Intellexa yang dibuat antara tahun 2021-2023, yang tampaknya digunakan untuk menginfeksi orang-orang di Indonesia dengan spyware Predator terkenal dari perusahaan target. . Situs web dan alamat IP ini juga mencakup situs web palsu, dengan situs yang tampak meniru situs musuh.
Meski Indonesia tidak memiliki hubungan diplomatik resmi dengan Israel, namun hubungan rahasia telah terjalin selama bertahun-tahun.
Investigasi Haaretz-Amnesty terjadi kurang dari sebulan setelah media Ibrani melaporkan bahwa Indonesia telah setuju untuk menjalin hubungan diplomatik dengan Israel sebagai bagian dari upayanya untuk bergabung dengan Organisasi untuk Kerja Sama dan Pembangunan Ekonomi (OECD). Untuk bergabung, Indonesia perlu menjalin hubungan diplomatik secara teratur dengan seluruh negara anggota OECD.
Jakarta menolak laporan tersebut, dengan mengatakan saat ini “tidak ada rencana” untuk menormalisasi hubungan dengan Israel.
Indonesia sangat kritis terhadap perang genosida Israel di Gaza, yang telah menewaskan ribuan warga Palestina – kebanyakan dari mereka adalah perempuan dan anak-anak. Jaringan ekspor spyware terbongkar di Indonesia
Lab Keamanan Amnesty International, bekerja sama dengan mitra media Haaretz, Inside Story, Tempo, kelompok riset WAV dan Voz, merilis laporan baru yang menyatakan bahwa sejumlah besar produk spyware dan pengawasan yang sangat ofensif sedang diimpor dan dipindahkan ke Indonesia .
Melalui intelijen sumber terbuka, termasuk database komersial dan pemetaan spyware, Lab Keamanan menemukan bukti penjualan dan penyebaran spyware dan teknologi pengawasan lainnya yang sangat efektif kepada perusahaan dan organisasi layanan publik di Indonesia antara tahun 2017 dan 2023.
Pasal-pasal tersebut antara lain Kepolisian Negara Republik Indonesia dan Badan Siber dan Sandi Negara.
“Penjualan dan pengalihan teknologi spyware dan pengawasan yang sangat efektif di Indonesia merupakan perkembangan yang mengkhawatirkan di bidang hak asasi manusia. Jurre van Bergen, pakar teknologi Amnesty International mengatakan: “Perdagangan rahasia alat spyware terus berlanjut pada saat hak atas kebebasan berekspresi, berkumpul dan berserikat secara damai sedang diserang di negara ini. Manajemen dan pemantauan vendor lingkungan
Penjualan dan pengalihan teknologi spyware dan pengawasan ini dimungkinkan oleh ekosistem gelap yang terdiri dari vendor, pialang, dan pengecer pengawasan dengan struktur kepemilikan yang kompleks.
Vendor yang teridentifikasi termasuk Q Cyber Technologies SARL yang berbasis di Luksemburg (berafiliasi dengan NSO Group), konsorsium Intellexa yang berbasis di Israel, Vintego Systems Ltd dan Sato Tech (juga dikenal sebagai Candiru) dan M8 yang berbasis di Rederius Malaysia Sdn Bhd (terhubung dengan FinFisher). , survei ini juga mengidentifikasi pengecer dan pengecer yang berbasis di Singapura dan Indonesia.
Disengaja atau tidak, jaringan perusahaan yang tidak jelas dan tidak terbuka dapat menyembunyikan kontrol internasional tersebut, sehingga menjadikan pemantauan independen sebagai tantangan bagi otoritas peradilan, regulator, dan organisasi masyarakat sipil nasional dan internasional.
Orientasi yang terbatas dan kurangnya informasi sistematis tentang kontrol penggunaan ganda (transfer teknologi atau barang yang dapat digunakan untuk tujuan sipil dan militer), termasuk pemasok yang berpartisipasi dan pengguna akhir serta izin ekspor yang Anda minta, setujui, atau tolak. Apakah ini merupakan tantangan bagi lembaga pembuat peraturan – jika ada – untuk menegakkan peraturan ini secara efektif.
Lab keamanan juga mengidentifikasi nama domain berbahaya dan infrastruktur jaringan yang terkait dengan beberapa platform spyware canggih yang tampaknya menyasar individu di Indonesia.
Domain berbahaya milik Candiru dan spyware Predator Intelexa telah mengekspos media besar nasional dan regional, partai politik oposisi, dan media berita yang terkait dengan pendokumentasian pelanggaran hak asasi manusia. Situs serangan seperti itu sering kali dipilih oleh operator spyware untuk mengelabui target yang dituju agar mengklik, sehingga membuat perangkat berpotensi terkena infeksi.
Meskipun Amnesty telah menemukan bukti baru yang signifikan mengenai program spyware dan pengawasan yang dipasok ke Indonesia, penyelidikan ini tidak melibatkan penyelidikan forensik atau upaya untuk mengidentifikasi individu tertentu yang mungkin menjadi sasaran alat pengawasan tersebut.
Alat spyware paling agresif dirancang untuk meninggalkan jejak sesedikit mungkin, sehingga kasus penggunaan ilegal alat ini sangat sulit dideteksi. Sebaliknya, penelitian ini berfokus pada penjualan dan distribusi beberapa alat spyware yang sangat menyinggung.
Lab Perlindungan Amnesty International meminta komentar dan klarifikasi mengenai temuan penelitian dari dua puluh satu lembaga yang dikutip dalam penelitian tersebut.
Amnesty International menerima tanggapan dari Candiru (disebut Saito Tech dalam penelitian ini) dan NSO Group (juga menanggapi Circle dan Q Cyber Kerjasama Ekonomi Nasional (SECO) dan Israel. Badan Pengendalian Komunikasi Pertahanan (DECA) seperti yang ditunjukkan dalam Jaringan Inisiatif Lab Pertahanan:
Mengungkap jaringan mencurigakan ekspor spyware ke Indonesia. Candiru menanggapinya dengan menjelaskan bahwa perusahaan tersebut beroperasi di bawah Badan Pengendalian Lalu Lintas Israel (DECA) – Undang-Undang Pengendalian Lalu Lintas, 5766-2007. Tim NSO menanggapinya dengan menjelaskan bahwa negara tujuan ekspor mereka diatur secara ketat oleh otoritas pengawas ekspor. Implikasi hak asasi manusia dari perdagangan spyware
Penyalahgunaan teknologi pengawasan, dan penggunaan teknologi yang tidak sesuai dengan hak asasi manusia, seperti spyware yang sangat efektif, adalah beberapa dari banyak taktik yang digunakan untuk membatasi ruang publik di seluruh dunia.
Jumlah penjualan dan distribusi spyware yang sangat ofensif di Indonesia merupakan keprihatinan utama, begitu pula hak atas kebebasan berbicara, berkumpul dan berserikat secara damai, keamanan pribadi, dan kebebasan dari penahanan sewenang-wenang.
“Pembela dan aktivis hak asasi manusia telah berulang kali menghadapi cyberbullying di Indonesia. Undang-undang Informasi dan Transaksi Elektronik (EIT) dan undang-undang pembatasan lainnya telah digunakan untuk mengadili dan mengintimidasi pembela hak asasi manusia, aktivis, jurnalis, akademisi, dan lainnya. Perdagangan alat spyware yang tidak jelas di Indonesia meningkatkan potensi ancaman. Hal ini tidak bisa dibiarkan terus berlanjut,” kata Carolina Rocha da Silva, manajer operasional Lab Perlindungan Internasional Amnesty International.
Meskipun Indonesia telah meratifikasi Kovenan Internasional tentang Hak-Hak Sipil dan Politik (ICCPR) dan mengakui hak atas kebebasan berekspresi, berkumpul dan berserikat secara damai, keamanan pribadi, dan kebebasan dari penahanan sewenang-wenang, pada kenyataannya negara ini tidak memiliki undang-undang tersebut. teknologi spyware dan pengawasan yang sah.
Laporan Explosive Files: Caught on the Net dari Amnesty International menunjukkan bahwa perlindungan hak asasi manusia pun tidak akan melindungi masyarakat sipil dari spyware yang mematikan.
Karena alasan ini, Amnesty International menyerukan pelarangan internasional yang tepat dan moratorium terhadap spyware yang paling ofensif – melarang penjualan, transfer dan penggunaan semua spyware sampai peraturan hak asasi manusia internasional dan nasional melindungi masyarakat dari virus tersebut , pelanggaran hak asasi manusia yang disebabkan oleh spyware dan teknologi pengawasan.
(Sumber: Cradle, amnesty.org)