TEMPO.CO, Jakarta - Seorang peretas warga negara Ukraina berusia 28 tahun, Glib Oleksandr Ivanov-Tolpintsev, telah dijatuhi hukuman empat tahun penjara karena menyedot ribuan kredensial login server dan menjualnya di web gelap untuk keuntungan moneter sebagai bagian dari skema pencurian kredensial.

Ia mengaku bersalah atas pelanggarannya awal Februari ini, setelah sebelumnya ditangkap di Polandia pada Oktober 2020, lalu diekstradisi ke AS pada September 2021.

Penjualan ilegal itu melibatkan perdagangan kredensial login ke server yang berlokasi di seluruh dunia dan informasi yang dapat diidentifikasi secara pribadi seperti tanggal lahir dan nomor jaminan sosial milik penduduk AS di pasar darknet.

Situs yang tidak disebutkan namanya itu konon menawarkan lebih dari 700.000 server yang disusupi untuk dijual, termasuk setidaknya 150.000 di AS saja. Menurut dokumen pengadilan diyakini telah beroperasi sejak sekitar Oktober 2014, dan pasar bawah tanah itu disita oleh otoritas penegak hukum pada 24 Januari 2019.

Ini persis bertepatan dengan pembongkaran Pasar xDedic setelah penyelidikan selama setahun pada tanggal yang sama dengan intervensi dari AS, Belgia, Ukraina, dan Jerman.

"Pasar xDedic menjual akses ke komputer yang disusupi di seluruh dunia serta data pribadi," kata Europol saat itu, menambahkan, "Pengguna xDedic dapat mencari kredensial komputer yang disusupi berdasarkan kriteria, seperti harga, lokasi geografis, dan sistem operasi."

Korban tersebar di berbagai sektor seperti pemerintah, rumah sakit, layanan darurat, pusat panggilan, otoritas transit metropolitan, firma hukum, dana pensiun, dan universitas.

"Setelah dibeli, penjahat menggunakan server ini untuk memfasilitasi berbagai aktivitas ilegal termasuk serangan ransomware dan penipuan pajak," kata Departemen Kehakiman AS (DoJ) dalam sebuah pernyataan pers.

Ivanov-Tolpintsev dikatakan telah memperoleh nama pengguna dan kata sandi server melalui botnet yang digunakan untuk serangan brute-force dan penyemprotan kata sandi, mencantumkan penjualan kredensial yang diretas ini di pasar dari 2017 hingga 2019 dan mendapatkan US$ 82.648 sebagai imbalannya.

Hukuman itu datang ketika DoJ memberikan hukuman penjara setidaknya lima tahun kepada trio penjahat dunia maya karena konspirasi untuk melakukan penipuan dan pencurian identitas yang diperparah.

"Setidaknya dari 2015 hingga 2020, [Jean Elie Doreus] Jovin, Alessandro Doreus, dan Djouman Doreus bersekongkol untuk secara sadar, dan dengan maksud untuk menipu, memiliki puluhan ribu perangkat akses palsu dan tidak sah—termasuk nama, nomor Jaminan Sosial, nomor akun, nama pengguna, dan kata sandi korban pencurian identitas," kata departemen itu.

Baca:
AS Tawarkan Hadiah Rp 145 Miliar untuk Informasi Peretas Ransomware Conti

Selalu update info terkini. Simak breaking news dan berita pilihan dari Tempo.co di kanal Telegram “Tempo.co Update”. Klik https://t.me/tempodotcoupdate untuk bergabung. Anda perlu meng-install aplikasi Telegram terlebih dahulu.