Jaksa federal Amerika Serikat mendakwa tiga warga Rusia dan dua perusahaan penyedia layanan hosting atas tindak pidana peretasan, konspirasi, serta pencucian uang. Dakwaan tersebut terkait peran mereka dalam menyediakan infrastruktur bagi serangan siber yang merugikan korban hingga 62 juta dollar AS.
Ketiga terdakwa, Alexander Volosovik, Kirill Zatolokin, dan Yulia Pankova, berdomisili di St. Petersburg. Mereka didakwa sebagai pemilik dan pengelola dua layanan hosting bernama Media Land dan ML.Cloud. Meski surat dakwaan pertama kali diajukan pada 2024, publik baru mengetahuinya pekan ini setelah segel pembukaan dicabut. Departemen Keuangan AS sebelumnya sudah menjatuhkan sanksi ekonomi terhadap kedua perusahaan karena membiarkan geng ransomware seperti LockBit, BlackSuit, dan Play menggunakan fasilitas mereka. Sanksi itu melarang warga dan bisnis Amerika melakukan transaksi dengan para tersangka.
Layanan yang mereka tawarkan dikenal sebagai “bulletproof hosting” atau hosting kebal hukum. Model bisnis ini sengaja dirancang untuk mengabaikan permintaan penurunan situs dari aparat penegak hukum. Media Land dan ML.Cloud menyediakan server bagi pelaku yang melancarkan serangan penolakan layanan terdistribusi (DDoS), phishing, hingga infiltrasi infrastruktur kritis di wilayah AS.
Praktik semacam itu tumbuh subur karena para operator mengutamakan profit daripada kepatuhan regulasi. Mereka memposisikan diri sebagai perisai bagi pelanggan kriminal dari upaya penggerebekan atau penyitaan aset digital. Kasus ini menunjukkan betapa pentingnya infrastruktur pendukung dalam ekosistem serangan siber modern.
Geng ransomware yang disebut dalam dokumen pengadilan memiliki rekam jejak brutal. LockBit misalnya, pernah menjadi ancaman teratas secara global sebelum digerebek aliansi internasional. Kehadiran penyedia hosting yang melindungi mereka membuat operasi tersebut bisa berlanjut meski para pentolan sudah masuk daftar buron.
Bagi pembaca di Indonesia, berita ini membuka mata tentang risiko rantai pasok layanan cloud. Banyak perusahaan lokal masih menggunakan penyedia hosting luar negeri tanpa menyaring apakah vendor tersebut patuh pada sanksi global. Jika sebuah entitas Indonesia secara tidak sengaja berurusan dengan Media Land atau ML.Cloud, mereka berisiko melanggar aturan perdagangan internasional yang berujung pada pembekuan aset di negara sekutu.
Indonesia sejauh ini belum memiliki pasar hosting kebal hukum yang terorganisir seperti di Rusia. Namun, server luar negeri kerap disewa oleh pelaku kejahatan siber domestik untuk menyembunyikan jejak. Regulasi yang mewajibkan penempatan data tertentu di pusat data lokal melalui Peraturan Pemerintah Nomor 71 Tahun 2019 belum sepenuhnya menutup celah tersebut karena pengawasan terhadap lalu lintas lintas batas masih terbatas.
Dampak langsung dari serangan yang dibantu dua host ini mencakup puluhan bisnis AS di lebih dari 20 negara bagian. Total hasil kejahatan siber yang dikumpulkan mencapai 62 juta dollar AS. Angka tersebut setara dengan kerugian besar yang bisa saja melumpuhkan usaha kecil menengah apabila terjadi di pasar berkembang seperti Indonesia.
Asisten Jaksa Agung AS A. Tysen Duva menegaskan bahwa tindakan para penyedia hosting tersebut “membahayakan publik Amerika”. Dalam pernyataannya, ia menambahkan: “Kami akan terus membongkar jaringan ini dan melindungi infrastruktur kritis kami dari pelaku kejahatan siber di dalam maupun luar negeri.”
Kemungkinan ketiga tersangka dibawa ke pengadilan Amerika sangat kecil. Mereka berada di Rusia, negara yang dikenal menolak ekstradisi warganya ke AS. Kendati demikian, aparat penegak hukum pernah menangkap target bernilai tinggi saat yang bersangkutan bepergian ke negara yang memiliki perjanjian diplomatik dengan Washington.
Langkah ke depan, Departemen Kehakiman AS diprediksi akan terus menggunakan strategi menjerat aktor pendukung, bukan hanya peretasnya. Sanksi bertingkat dan pembukaan dakwaan tertutup menjadi instrumen tekanan bagi ekosistem kejahatan siber global.
Di Indonesia, otoritas terkait perlu memetakan potensi penyalahgunaan hosting offshore oleh pelaku lokal. Sinergi antara Badan Siber dan Sandi Negara dengan penyedia layanan domestik harus ditingkatkan agar ancaman serangan lintas batas tidak merambah sektor vital secara mudah.