Setahun Sebelum Skandal Terbongkar, Buku “Darurat Intelijen” Sudah Membunyikan Alarm: Ancaman Paling Berbahaya Bisa Bekerja dari Dalam Sistem
BANDA ACEH — Telepon seorang kepala negara adalah salah satu ruang paling rahasia dalam sistem pemerintahan. Ketika Mabes Polri mengumumkan dugaan penyadapan ilegal terhadap Presiden Republik Indonesia dan sejumlah pejabat negara, publik terhenyak. Namun bagi pembaca buku Darurat Intelijen – Indonesia di Tengah Perang Digital – Musuh Tak Kasat Mata, polanya bukan hal baru. Buku yang terbit September 2025, lebih dari setahun sebelum kasus ini terungkap, telah memetakan sinyal-sinyal peringatan dini yang kini tampak nyata.
“Buku ini sejak awal kami tulis sebagai alarm, bukan ramalan. Kami tidak pernah menyebut nama atau kasus tertentu. Yang kami petakan adalah polanya, dan pola itulah yang kini terbaca dalam keterangan resmi Polri,” ujar Panglima Yatim Rafiq, penulis buku dari Banda Aceh.
“Musuh paling berbahaya bukan yang menyerbu dari luar, tetapi yang sudah memegang kunci dari dalam.”
— Panglima Yatim Rafiq, Penulis Darurat Intelijen
Duduk Perkara Menurut Keterangan Resmi Polri
Dalam konferensi pers 3 November 2026, Bareskrim Polri menetapkan tiga perwira tinggi sebagai tersangka penyadapan tanpa prosedur (illegal tapping), termasuk mantan Kapolri berinisial LSP. Pada 5 November 2026, Direktorat Tindak Pidana Siber Bareskrim menetapkan tersangka keempat berinisial SU. Menurut Polri:
Nomor-nomor sasaran dimasukkan ke server Lawful Interception Management System (LIMS) tanpa verifikasi, tanpa surat permohonan penyidik, dan tanpa kaitan dengan penegakan hukum.
Sasarannya meliputi Presiden, pejabat negara, tokoh politik, media, ormas, LSM, dan pengusaha, dalam rentang 2025 hingga Oktober 2026.
Pada Oktober 2026 diduga ada perintah menghapus file hasil sadapan untuk menghilangkan jejak.
Kasus terungkap melalui laporan polisi seorang petugas internal pada 30 Oktober 2026.
Seluruh pihak yang disebut masih berstatus tersangka. Asas praduga tak bersalah wajib dihormati, dan pembuktian sepenuhnya menjadi kewenangan proses hukum.
Empat Sinyal Peringatan Dini yang Kini Menyala
1. Ancaman tidak selalu datang dari luar. Buku ini menegaskan bahwa serangan dapat berasal dari “pihak-pihak tertentu dari dalam negeri yang memiliki motif ideologis atau ekonomi” (hlm. 84). Dalam doktrin intelijen, inilah insider threat: ancaman yang paling sulit dideteksi karena pelakunya memegang akses yang sah.
2. Regulasi tertinggal, pengawasan lemah. Subbab 4.4 (hlm. 110–111) memperingatkan: “Seringkali Undang-undang datang setelah bencana digital terjadi.” Kasus ini memperlihatkan celah itu. Sistem penyadapan yang semestinya berlapis otorisasi justru dapat diisi nomor tanpa verifikasi dan diduga dapat dihapus jejaknya.
3. Alat pengawasan dapat berubah menjadi senjata. Buku ini mengingatkan bahwa data tanpa kontrol “berpotensi menjadi alat pengawasan massal, manipulasi sosial, hingga senjata intelijen jangka panjang” (hlm. 116–117). Peringatan itu semula ditujukan pada pengumpulan data biometrik oleh entitas asing. Prinsip yang sama ternyata berlaku bagi perangkat negara sendiri.
4. Benteng terakhir adalah manusia berintegritas. Glosarium buku (hlm. 218) mendefinisikan whistleblower sebagai “orang dalam lembaga yang membocorkan pelanggaran … untuk kepentingan publik.” Kasus ini terbongkar bukan oleh sistem deteksi canggih, melainkan oleh keberanian seorang petugas internal.
Sinyal Peringatan Dini
Ditulis dalam Buku (terbit Sept 2025)
Diungkap Polri (3 & 5 Nov 2026)
1. Ancaman dari dalam negeri
Serangan bisa datang dari “pihak-pihak tertentu dari dalam negeri yang memiliki motif ideologis atau ekonomi” (hlm. 84).
Para tersangka adalah perwira tinggi dan mantan pimpinan institusi penegak hukum.
2. Regulasi tertinggal, pengawasan lemah
“Seringkali Undang-undang datang setelah bencana digital terjadi” (Subbab 4.4, hlm. 110–111).
Nomor sasaran dimasukkan ke server LIMS tanpa verifikasi, tanpa surat permohonan penyidik, tanpa laporan polisi.
3. Alat pengawasan menjadi senjata
Data tanpa kontrol “berpotensi menjadi alat pengawasan massal … hingga senjata intelijen jangka panjang” (hlm. 116–117).
Sasaran meluas: Presiden, menteri, tokoh politik, media, ormas, LSM, dan pengusaha (2025–Okt 2026).
4. Peran whistleblower
“Orang dalam lembaga yang membocorkan pelanggaran … untuk kepentingan publik” (Glosarium, hlm. 218).
Kasus terbongkar lewat laporan seorang petugas internal, 30 Oktober 2026, bukan oleh sistem deteksi.
Sumber kolom kanan: keterangan resmi Bareskrim Polri, sebagaimana dikutip media nasional.
Buku Darurat Intelijen merekomendasikan penguatan kapabilitas intelijen digital nasional. Kasus ini tidak membatalkan rekomendasi tersebut, tetapi melengkapinya dengan satu syarat mutlak: setiap tambahan kewenangan harus diikuti tambahan pengawasan yang setara.
“Semakin tajam pisau intelijen sebuah negara, semakin kokoh pula sarung pengawasannya. Kewenangan menyadap tanpa kontrol berlapis bukan lagi alat pertahanan, melainkan celah yang bisa diarahkan ke jantung negara itu sendiri, bahkan ke telepon kepala negaranya.”
— Panglima Yatim Rafiq, Penulis
Pencegahan dan Pengawasan
Penulis mengajukan tindak lanjut dalam tiga horizon waktu. Rincian per pemangku kepentingan tersaji dalam Lampiran.
A. Langkah Segera (0–3 bulan)
Audit forensik independen atas seluruh log sistem LIMS periode 2025–2026, termasuk pemulihan data yang diduga dihapus, oleh tim gabungan yang melibatkan pihak di luar institusi.
Penyisiran kontra-penyadapan atas perangkat dan ruang kerja Presiden serta pejabat inti, disertai migrasi ke kanal komunikasi terenkripsi yang dikelola negara.
Pembekuan dan peninjauan akses seluruh akun berwenang di sistem penyadapan, dengan rotasi personel pada posisi kunci.
Notifikasi korban secara terbatas dan bertanggung jawab kepada pihak-pihak yang nomornya terbukti disadap tanpa dasar hukum.
B. Langkah Jangka Pendek (3–6 bulan)
Otorisasi dua pihak (four-eyes principle): tidak ada satu pejabat pun yang dapat memasukkan, menyetujui, dan menghapus data penyadapan sendirian.
Audit log yang tidak dapat diubah (immutable log): setiap input, akses, dan penghapusan tercatat permanen dan dapat diperiksa pengawas eksternal.
Audit kepatuhan lintas lembaga bagi semua institusi yang memiliki kewenangan penyadapan, seperti KPK, BIN, Kejaksaan, dan BNN, bukan hanya Polri.
Verifikasi berlapis di operator telekomunikasi agar setiap permintaan intersepsi dicocokkan dengan dokumen hukum yang sah.
C. Langkah Jangka Menengah (6–12 bulan)
Menuntaskan RUU Penyadapan yang telah masuk Prolegnas Prioritas 2026, dengan izin pengadilan, batas waktu, larangan sasaran tanpa dasar hukum, dan sanksi pidana yang tegas.
Membentuk mekanisme pengawasan intelijen permanen di DPR yang mencakup seluruh sistem lawful interception lintas lembaga.
Memperkuat perlindungan whistleblower di lingkungan aparat melalui LPSK dan kanal pelaporan yang aman, karena merekalah sistem peringatan dini yang paling nyata.
Memasukkan modul insider threat dan etika intelijen dalam pendidikan dan pelatihan TNI, Polri, BIN, dan BSSN.
“Darurat intelijen hari ini bukan lagi wacana. Pertanyaannya bukan apakah kita diserang, melainkan apakah kita cukup jujur mengakui bahwa celahnya bisa berada di dalam rumah sendiri,” tutup Panglima Yatim Rafiq.
###
Lampiran: Matriks Tindak Lanjut Pencegahan dan Pengawasan
Matriks berikut merupakan masukan penulis berdasarkan kerangka analisis buku Darurat Intelijen dan fakta kasus yang disampaikan Polri. Matriks ini dapat menjadi bahan diskusi bagi pembuat kebijakan, aparat, dan pengamat intelijen.
Pemangku Kepentingan
Pencegahan
Pengawasan
Tenggat
Presiden & lingkar Istana
Penyisiran kontra-penyadapan (counter-surveillance sweep) atas perangkat dan ruang kerja pejabat inti; gunakan kanal komunikasi terenkripsi yang dikelola negara.
Laporan berkala BSSN kepada Presiden tentang integritas komunikasi pejabat tinggi negara.
Segera (0–3 bulan)
Polri
Bekukan sementara akses LIMS di luar tim penyidik kasus; terapkan otorisasi dua pihak (four-eyes principle) untuk setiap nomor baru.
Audit forensik menyeluruh atas log LIMS 2025–2026 oleh tim gabungan independen; umumkan hasil ringkasnya ke publik.
Segera (0–3 bulan)
Lembaga lain berwenang menyadap (KPK, BIN, Kejaksaan, BNN)
Tinjau ulang SOP penyadapan; pastikan tidak ada jalur input nomor tanpa surat perintah yang terdokumentasi.
Audit kepatuhan internal serupa, dilaporkan kepada DPR dalam rapat tertutup.
Jangka pendek (3–6 bulan)
Operator telekomunikasi & Komdigi
Wajibkan verifikasi silang setiap permintaan intersepsi terhadap dokumen hukum yang sah.
Simpan log permintaan intersepsi yang tidak dapat diubah, siap diaudit pengawas independen.
Jangka pendek (3–6 bulan)
DPR (Komisi I & III)
Tuntaskan RUU Penyadapan: izin pengadilan, batas waktu, larangan sasaran tanpa dasar hukum, sanksi pidana tegas.
Bentuk mekanisme pengawasan intelijen permanen lintas lembaga; panggil lembaga terkait secara berkala.
Jangka menengah (6–12 bulan)
Kompolnas, Komnas HAM, LPSK
Jamin perlindungan hukum dan karier bagi pelapor internal (whistleblower) di lingkungan aparat.
Pantau proses hukum agar transparan, akuntabel, dan menghormati praduga tak bersalah.
Berjalan
Media, akademisi & masyarakat
Tingkatkan literasi keamanan komunikasi; tolak menyebarkan isi sadapan atau informasi yang belum terverifikasi.
Kawal kasus dengan jurnalisme berbasis data resmi; dorong kajian akademik tata kelola intelijen.
