Terungkap, Ratusan Akun WhatsApp Jurnalis dan Warga Sipil Disusupi Spyware Buatan Israel
PLATFORM perpesanan populer milik Meta, WhatsApp, telah memperingatkan hampir 100 jurnalis dan anggota masyarakat sipil tentang potensi pelanggaran perangkat yang melibatkan spyware dari perusahaan Israel, Paragon Solutions. Hal ini diungkap oleh seorang pejabat Meta kepada Reuters pekan lalu.
Menurut WhatsApp, para korban kemungkinan telah disusupi melalui serangan zero-click, yang mungkin dimulai melalui PDF berbahaya yang dikirim dalam obrolan grup.
Spyware Israel
Identitas penyerang masih belum diketahui, meskipun perangkat lunak Paragon biasanya digunakan oleh klien pemerintah. Setelah mendeteksi dan menghentikan upaya peretasan, WhatsApp mengeluarkan surat perintah penghentian dan penghentian kepada Paragon. Insiden tersebut telah dilaporkan ke penegak hukum dan Citizen Lab, pengawas internet Kanada.
Paragon menolak mengomentari tuduhan tersebut, menurut Reuters.
Peneliti Citizen Lab, John Scott-Railton, mengatakan kepada outlet tersebut bahwa insiden tersebut "adalah pengingat bahwa spyware bayaran terus berkembang biak dan seiring dengan itu, kami terus melihat pola penggunaan yang bermasalah."
Situs web Paragon mengiklankan "alat, tim, dan wawasan berbasis etika untuk mengganggu ancaman yang sulit diatasi," dan mengklaim hanya menjual kepada pemerintah di negara-negara demokrasi yang stabil. Produk perusahaan tersebut meliputi Graphite, perangkat lunak mata-mata yang memungkinkan akses telepon total.
Terlepas dari klaim Paragon tentang praktik etis, temuan WhatsApp menunjukkan hal yang sebaliknya, Natalia Krapiva, penasihat hukum-teknologi senior di Access Now. Ia menekankan bahwa penyalahgunaan tersebut bukanlah insiden yang terisolasi.
"Ini bukan hanya masalah beberapa oknum yang tidak bertanggung jawab – jenis penyalahgunaan ini (merupakan) ciri industri perangkat lunak mata-mata komersial," kata Krapiva sebagaimana dilansir RT.
Kasus Spyware Israel Sebelumnya
Insiden ini mengikuti serangkaian gugatan hukum terhadap perusahaan perangkat lunak mata-mata Israel. Pada Desember 2024, seorang hakim Amerika Serikat (AS) memutuskan bahwa NSO Group, pembuat perangkat lunak mata-mata Pegasus, bertanggung jawab atas peretasan telepon 1.400 orang melalui WhatsApp pada Mei 2019, melanggar undang-undang peretasan negara bagian dan federal AS, dan ketentuan layanan WhatsApp. Sidang terpisah pada Maret akan menentukan berapa kerugian yang harus dibayarkan NSO Group kepada WhatsApp.
Dokumen hukum dari litigasi AS yang sedang berlangsung antara NSO Group dan WhatsApp telah mengungkapkan bahwa pembuat senjata siber Israel, NSO Group, bukan klien pemerintahnya, yang memasang dan mengekstrak informasi menggunakan perangkat lunak mata-matanya. Pengungkapan ini bertentangan dengan klaim NSO sebelumnya bahwa hanya klien yang mengoperasikan sistem tersebut tanpa keterlibatan langsung NSO.
(Rahman Asmardika)
