Hampir 100 Jurnalis Jadi Target Spyware Buatan Israel di Platform WhatsApp

Techverse.asia - WhatsApp telah menghentikan kampanye spyware bulan lalu yang menargetkan jurnalis dan anggota masyarakat sipil, perusahaan tersebut mengumumkan pada Jumat (1/2/2025) kemarin. Aplikasi perpesanan milik Meta tersebut selanjutnya menuduh bahwa hampir 100 jurnalis dan aktivis menjadi sasaran serangan tersebut.

WhatsApp menyatakan bahwa kampanye tersebut terkait dengan Paragon Solutions, pembuat spyware Israel yang diakuisisi pada Desember tahun lalu oleh raksasa ekuitas swasta Amerika Serikat (AS) yaitu AE Industrial Partners.

Mengenai kejadian ini, WhatsApp telah menghubungi pengguna yang terdampak, dengan mengatakan bahwa mereka memiliki 'keyakinan tinggi' bahwa mereka menjadi sasaran dan 'mungkin dikompromikan.'

Perusahaan juga telah mengirimkan perintah penghentian kepada Paragon Solustions dan 'menjajaki opsi hukumnya,' menurut The Guardian melaporkan.

"Kami telah menghubungi langsung orang-orang yang kami yakini terkena dampak (spyware). Ini adalah contoh terbaru mengapa perusahaan spyware harus bertanggung jawab atas tindakan mereka yang melanggar. WhatsApp akan terus melindungi kemampuan orang untuk berkomunikasi secara pribadi," jelas juru bicara WhatsApp Zade Alsawah.

Dia mengatakan bahwa kampanye peretasan atau mata-mata tersebut diduga menggunakan PDF berbahaya yang dikirim melalui grup WhatsApp agar membahayakan targetnya dan telah mendorong perbaikan untuk mencegah mekanisme ini. Peretasan tersebut tidak memerlukan tindakan apa pun dari target.

Sementara itu, menurut para ahli peretasan, ini adalah serangan tanpa klik, yang berarti bahwa pengguna yang menjadi target tidak perlu mengeklik tautan (link) jahat untuk terinfeksi. Ini adalah metode yang mirip dengan peretasan WhatsApp skala besar lainnya, di mana spyware bernama Pegasus menginfeksi lebih dari 1.400 perangkat.

Setelah sebuah perangkat terinfeksi oleh sesuatu seperti Pegasus atau Graphite, operator spyware akan memiliki akses sepenuhnya. Ini bahkan termasuk kemampuan untuk membaca pesan yang dikirim melalui aplikasi terenkripsi seperti WhatsApp dan Signal.

Pihaknya pun telah memberi tahu sekitar 100 pengguna tentang potensi serangan tersebut, tetapi menolak untuk mengungkapkan di mana mereka berada dan siapa mereka.

WhatsApp meyakini aksi peretasan itu terjadi pada Desember 2024, dan bahwa mereka telah mengirimkan surat perintah penghentian dan penghentian kepada Paragon Solutions, meskipun tidak jelas berapa lama target tersebut mungkin berada di bawah ancaman.

Diketahui bahwa Paragon Solutions, yang oleh Reuters disebut sebagai pesaing pembuat Pegasus NSO Group, menyebut dirinya sebagai perusahaan pertahanan siber yang 'beretika'. Perusahaan itu diakuisisi oleh perusahaan investasi swasta yang berbasis di Florida, AE Industrial Partners tahun lalu.

Laporan terbaru dari Wired mengungkapkan bahwa pihak Imigrasi dan Penegakan Bea Cukai AS (ICE) menandatangani kontrak senilai US$2 juta dengan Paragon pada September 2024.

Dalam kontrak satu tahun terungkap itu menugaskan Paragon Solutions guna menyediakan solusi hak milik yang dikonfigurasi sepenuhnya termasuk lisensi, perangkat keras, garansi, pemeliharaan, dan pelatihan.

Di sisi lain, WhatsApp juga pernah menggugat NSO Group pada 2019 silam karena menargetkan sebanyak 1.400 pengguna, termasuk jurnalis, aktivis, dan pejabat pemerintah. Perusahaan spyware tersebut kini telah dinyatakan untyk bertanggung jawab.

Menurut seorang peneliti senior di The Citizen Lab John Scott-Railton yang telah bertahun-tahun menyelidiki perusahaan spyware dan penyalahgunaannya, ia juga telah mengamati kampanye peretasan ini oleh Paragon Solutions tersebut menggunakan vektor serangan khusus ini dan bahwa mereka sedang menyelidikinya.