Departemen Kehakiman Amerika Serikat dan Biro Investigasi Federal (FBI) pada Rabu (26/8) mengumumkan penyitaan tiga domain internet yang dikaitkan dengan dua platform peretasan milik kelompok bernama QTFY. Otoritas AS menegaskan kelompok ini beroperasi di bawah naungan pemerintah China dan telah menembak sasaran sensitif selama berbulan-bulan, mencakup Badan Penerbangan dan Antariksa Nasional (NASA), Federal Reserve (The Fed), Senat AS, sejumlah departemen pemerintah, serta infrastruktur kritis seperti perusahaan listrik, rumah sakit, telekomunikasi, lembaga keuangan, dan kontraktor pertahanan.
Menurut pernyataan resmi yang dilansir CNN Indonesia, informasi yang dicuri dimaksudkan untuk diserahkan ke Kementerian Keamanan Negara (MSS) dan Tentara Pembebasan Rakyat (PLA). Meskipun demikian, pihak berwajib AS tidak menuturkan apakah data sensitif benar-benar berhasil diekstrasi. Penyitaan domain ini dilakukan melalui perintah pengadilan federal, menandakan eskalasi hukum yang langkah langkahnya lebih tegas dibanding sekadar tuduhan diplomatik.
Tindakan ini tidak terlepas dari konteks geopolitik yang memanas. Hanya kurang dari sebulan lagi, Presiden China Xi Jinping dijadwalkan berkunjung ke Washington pada 24 September untuk pertemuan bilateral dengan Presiden Donald Trump. Keduanya diharapkan membahas perang dagang yang berkepanjangan hingga konflik global terbaru. Tuduhan peretasan berbasis negara ini hadir sebagai tekanan tambahan di meja negosiasi, menciptakan atmosfer kepercayaan yang semakin rapuh antara dua ekonomi terbesar dunia.
Sebab, baru sekitar sebulan lalu Trump secara terbuka menuduh Beijing ikut campur pemilihan umum AS 2020, mengklaim data 220 juta pemilih dicuri secara ilegal. China membantah keras dan menyebut klaim itu "sepenuhnya dibuat-buat." Pola yang terulang — tuduhan peretasan negara, bantuan China, lalu eskalasi diplomatik — menunjukkan bahwa domain siber kini menjadi medan perang bayangan yang tak kalah kritis dari tarif impor atau kelautan Selatan China.
Bagi Indonesia, kasus QTFY mengingatkan betapa rentannya infrastruktur vital terhadap ancaman siber tingkat negara. Sebagai negara kepulauan dengan jaringan listrik, perbankan, dan telekomunikasi yang terdigitalisasi pesat, Indonesia menghadapi risiko serupa. Badan Siber dan Sandi Negara (BSSN) telah mencatat peningkatan serangan terhadap sektor publik dan privat, termasuk upaya intrusi ke sistem pengendalian industri (ICS) yang mengatur pembangkit listrik dan pengolahan air. Kerjasama lintas negara melalui ASEAN CERT dan forum Global Forum on Cyber Expertise (GFCE) menjadi krusial untuk membangun pertahanan kolektif.
Di sisi lain, insiden ini mempertajam urgensi penguatan Undang-Undang Keamanan Siber yang masih dalam pembahasan DPR. Regulasi yang jelas soal tanggung jawab operator infrastruktur vital, mekanisme pelaporan insiden wajib, serta sanksi bagi pelanggaran data sensitif harus segera disepakati. Tanpa kerangka hukum yang kuat, Indonesia berpotensi menjadi sasaran lunak bagi aktor ancaman canggih (Advanced Persistent Threat) yang memiliki sumber daya dan ketahanan operasional jauh di atas kriminal siber biasa.
Kedutaan Besar China di Washington menanggapi tuduhan dengan nada tegas. "China menentang dan memerangi semua bentuk serangan siber," ujar perwakilan kedutaan, menambahkan bahwa AS harus "berhenti menggunakan isu keamanan siber untuk mencemarkan nama baik atau mendiskreditkan China." Retorika ini mencerminkan kebuntuan diplomatik siber: bukti teknis sulit diverifikasi secara independen, sementara tuduhan timbal balik justru memperdalam kesenjangan kepercayaan.
Ahli keamanan siber menilai penyitaan domain QTFY sebagai langkah gangguan (disruption) yang efektif jangka pendek, namun tidak menghapus infrastruktur peretas sepenuhnya. Kelompok APT cenderung migrasi ke infrastruktur baru dalam hitungan hari. Oleh karena itu, AS dan sekutunya — termasuk Indonesia — perlu berinvestasi pada *threat intelligence* berbagi real-time, *threat hunting* proaktif, serta pengembangan kapasitas *digital forensics* untuk atribusi yang lebih cepat dan akurat.
Pertemuan Xi-Trump mendatang akan menjadi uji nyata apakah kedua superkuasa mampu menetapkan *rules of the road* di domain siber, atau setidaknya menciptakan saluran komunikasi krisis untuk mencegah eskalasi tidak disengaja. Bagi Indonesia, momen ini seharusnya dimanfaatkan untuk memperkuat diplomasi siber bilateral dengan Beijing dan Washington sekaligus, memastikan kepentingan keamanan nasional tidak tersandung dalam rivalitas besar. Ketahanan siber Indonesia tidak hanya soal *firewall* dan antivirus, tapi juga soal posisi strategis di meja geopolitik digital.