Komdigi Respons Kasus SIM Card Ilegal: Registrasi NIK Jadi Celah

Kepolisian Daerah Jawa Timur (Polda Jatim) baru-baru ini berhasil mengungkap sebuah jaringan kejahatan siber berskala besar yang mengkhususkan diri pada praktik penyalahgunaan data pribadi untuk aktivasi ribuan kartu SIM (SIM card) ilegal. Temuan ini memicu reaksi keras dari Kementerian Komunikasi dan Digital (Komdigi) yang menilai bahwa insiden ini merupakan bukti nyata adanya kerentanan sistemik dalam prosedur registrasi kartu seluler yang selama ini hanya mengandalkan Nomor Induk Kependudukan (NIK) dan nomor Kartu Keluarga (KK). Sebagai langkah mitigasi jangka panjang, pemerintah kini tengah mematangkan transisi menuju sistem registrasi berbasis biometrik guna menutup celah anonimitas yang sering dimanfaatkan oleh para pelaku kejahatan digital.

Kasus ini bermula dari patroli siber yang dilakukan oleh Direktorat Reserse Siber (Ditressiber) Polda Jatim pada medio April 2024. Petugas mengidentifikasi adanya aktivitas mencurigakan dari sebuah platform digital bernama FastSim. Situs web tersebut menawarkan jasa aktivasi kode One-Time Password (OTP) untuk berbagai aplikasi populer seperti WhatsApp, Telegram, hingga platform belanja daring dengan harga yang sangat jauh di bawah tarif pasar. Setelah dilakukan penyelidikan mendalam, terungkap bahwa layanan tersebut didukung oleh infrastruktur ilegal yang melibatkan puluhan ribu kartu SIM yang telah diaktivasi menggunakan identitas orang lain tanpa izin.

Kronologi Pengungkapan dan Modus Operandi Kejahatan

Penyelidikan yang dipimpin oleh Direktur Reserse Siber Polda Jatim, Kombes Bimo Ariyanto, mengungkap bahwa para pelaku menjalankan operasinya dengan tingkat kecanggihan teknis yang cukup tinggi. Mereka tidak bekerja secara manual satu per satu, melainkan menggunakan perangkat keras yang disebut sebagai "modem pool". Alat ini merupakan mesin yang mampu menampung dan mengoperasikan puluhan hingga ratusan kartu SIM secara simultan dalam satu waktu, yang kemudian dihubungkan ke perangkat komputer untuk dikendalikan melalui skrip atau aplikasi otomatis.

Modus operandi yang dijalankan komplotan ini terbagi dalam beberapa tahapan sistematis. Pertama, mereka memperoleh ribuan kartu SIM perdana dalam kondisi tidak aktif (mati) dari distributor atau oknum tertentu. Kedua, para pelaku menggunakan basis data NIK dan nomor KK milik warga dari berbagai wilayah di Indonesia—bukan hanya terbatas di wilayah Jawa Timur—yang diduga diperoleh dari hasil kebocoran data atau pembelian secara ilegal di pasar gelap siber (dark web).

Ketiga, dengan bantuan aplikasi khusus, ribuan kartu tersebut diregistrasi secara massal. Setelah kartu-kartu tersebut aktif, para pelaku tidak menjual fisik kartu SIM tersebut ke pasar. Alih-alih, mereka menyewakan kemampuan kartu tersebut untuk menerima pesan singkat (SMS) verifikasi. Inilah yang kemudian dijual melalui situs FastSim. Pelanggan yang ingin membuat akun media sosial atau aplikasi tanpa menggunakan nomor pribadi mereka cukup membayar sejumlah kecil uang kepada FastSim, dan sistem akan secara otomatis mengirimkan kode OTP yang muncul dari modem pool tersebut kepada pelanggan.

Dalam penggerebekan yang dilakukan di markas operasi mereka, polisi berhasil menyita barang bukti yang sangat signifikan, di antaranya 33 unit modem pool, 11 unit laptop yang digunakan sebagai pengendali sistem, serta sedikitnya 25.400 kartu SIM dari berbagai operator seluler, terutama XL dan Indosat, yang semuanya telah teregistrasi secara ilegal. Skala operasi ini menunjukkan bahwa praktik tersebut telah berlangsung lama dan memiliki jaringan distribusi informasi yang luas.

Respon Strategis Komdigi: Celah Keamanan dan Solusi Biometrik

Menanggapi pengungkapan besar oleh Polda Jatim, Direktur Jenderal Ekosistem Digital Komdigi, Edwin Hidayat Abdullah, menyatakan bahwa kasus ini adalah alarm bagi keamanan siber nasional. Menurut Edwin, sistem registrasi kartu SIM yang saat ini berlaku memiliki kelemahan mendasar, yaitu validasi yang hanya bersifat administratif (pencocokan angka NIK dan KK) tanpa adanya validasi fisik atau kehadiran pemilik identitas.

"Pelaku kejahatan digital sangat bergantung pada anonimitas. Mereka memanfaatkan celah identitas untuk menyamar, melakukan penipuan seperti scam call, spoofing, hingga social engineering, lalu dengan mudah membuang nomor tersebut dan berpindah ke nomor baru ketika terdeteksi oleh otoritas. Inilah yang membuat rantai kejahatan digital sulit diputus dan terus berulang," jelas Edwin dalam keterangannya.

Edwin menambahkan bahwa fenomena "penerbitan SIM card ilegal" sebenarnya tidak dikenal dalam regulasi resmi tata kelola seluler di Indonesia. Secara aturan, seluruh operator seluler diwajibkan untuk mengedarkan kartu perdana dalam keadaan non-aktif. Aktivasi hanya boleh dilakukan oleh pengguna akhir dengan data yang valid. Namun, dalam praktiknya, oknum perseorangan seringkali bertindak sebagai "pabrik aktivasi" dengan mencuri data pribadi masyarakat untuk memenuhi target penjualan atau demi keuntungan ekonomi dari layanan penyediaan OTP ilegal.

Sebagai langkah konkret, Komdigi sedang mendorong implementasi registrasi kartu SIM menggunakan teknologi biometrik, seperti pengenalan wajah (face recognition) atau sidik jari yang terintegrasi langsung dengan data kependudukan di Direktorat Jenderal Kependudukan dan Pencatatan Sipil (Dukcapil). Dengan sistem biometrik, proses aktivasi kartu SIM tidak lagi bisa dilakukan secara massal oleh mesin atau skrip, karena memerlukan kehadiran verifikasi biologis dari pemilik sah identitas tersebut.

Implikasi Hukum dan Tanggapan Operator Seluler

Para pelaku dalam kasus FastSim ini kini menghadapi ancaman hukuman yang sangat berat. Penyidik Polda Jatim menjerat mereka dengan Pasal 51 jo Pasal 35 Undang-Undang RI Nomor 1 Tahun 2024 tentang Perubahan Kedua atas UU Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (ITE). Selain itu, mereka juga dikenakan Pasal 55 dan 56 KUHP terkait penyertaan dalam tindak pidana. Berdasarkan ketentuan tersebut, para tersangka terancam hukuman penjara maksimal 12 tahun dan/atau denda paling banyak Rp12 miliar.

Kepolisian juga tengah mendalami kemungkinan adanya keterlibatan oknum dari dalam perusahaan penyedia layanan telekomunikasi (provider). Hal ini didasarkan pada besarnya jumlah kartu SIM yang bisa didapatkan dan diaktivasi oleh para pelaku. Jika terbukti ada keterlibatan orang dalam atau kelalaian sistemik dari sisi operator, maka sanksi administratif hingga pidana juga dapat menyasar pihak korporasi.

Dari sisi pelaku industri, XL Axiata (yang disebut dalam laporan sebagai XLSmart) melalui Group Head Corporate Communication & Sustainability, Reza Mirza, menyatakan keprihatinan dan penyesalan mendalam atas penyalahgunaan layanan mereka oleh pihak-pihak yang tidak bertanggung jawab. Reza menegaskan bahwa pihaknya akan bersikap sangat kooperatif terhadap proses hukum yang sedang berjalan.

"XL senantiasa tunduk pada ketentuan hukum yang berlaku di Indonesia, terutama yang berkaitan dengan prosedur registrasi kartu SIM. Kami secara rutin melakukan sosialisasi dan pengawasan internal untuk memastikan kepatuhan terhadap aturan tersebut. Kami mendukung penuh upaya kepolisian untuk mengusut tuntas perkara ini demi menjaga integritas industri telekomunikasi nasional," ungkap Reza.

Analisis Fakta: Mengapa Industri OTP Ilegal Tumbuh Subur?

Pertumbuhan industri penyediaan OTP ilegal melalui kartu SIM "bodong" ini didorong oleh permintaan pasar yang tinggi terhadap akun-akun anonim. Akun-akun ini biasanya digunakan untuk berbagai aktivitas yang melanggar hukum atau etika, seperti:

1. Aktivitas Judi Online: Para bandar dan pemain judi online membutuhkan banyak akun untuk memutar uang dan menghindari pelacakan oleh satgas judi online.
2. Penyebaran Hoaks dan Propaganda: Mesin-mesin akun (bot) di media sosial membutuhkan nomor telepon untuk verifikasi agar terlihat seperti akun manusia asli.
3. Penipuan E-commerce: Pelaku menggunakan nomor ilegal untuk membuat akun pembeli atau penjual fiktif guna melakukan skema "order fiktif" atau penipuan barang murah.
4. Pinjaman Online Ilegal: Penggunaan identitas palsu untuk mengajukan pinjaman di platform yang memiliki sistem verifikasi lemah.

Data dari Badan Siber dan Sandi Negara (BSSN) menunjukkan bahwa serangan siber di Indonesia yang bersifat "social engineering" atau rekayasa sosial mengalami peningkatan signifikan setiap tahunnya. Sebagian besar serangan ini diawali dengan komunikasi melalui aplikasi pesan singkat yang menggunakan nomor telepon yang tidak terdaftar atas nama pelaku asli. Keberadaan 25.400 kartu SIM ilegal dalam satu kasus di Jawa Timur hanyalah puncak dari gunung es masalah keamanan data pribadi di Indonesia.

Tantangan Menuju Registrasi Biometrik

Meskipun registrasi biometrik dianggap sebagai solusi pamungkas oleh Komdigi, implementasinya di lapangan diprediksi akan menghadapi sejumlah tantangan besar. Pertama adalah infrastruktur teknologi di daerah terpencil. Tidak semua gerai penjual pulsa atau kartu perdana di pelosok memiliki perangkat pemindai biometrik yang memadai.

Kedua adalah masalah privasi data. Masyarakat seringkali khawatir bahwa pengumpulan data biometrik yang lebih mendalam justru akan meningkatkan risiko jika terjadi kebocoran data di masa depan. Oleh karena itu, penerapan kebijakan ini harus dibarengi dengan penegakan Undang-Undang Pelindungan Data Pribadi (UU PDP) secara ketat, di mana pengelola data wajib memiliki standar keamanan yang jauh lebih tinggi.

Ketiga adalah aspek ekonomi bagi operator. Transisi menuju sistem yang lebih ketat mungkin akan sedikit memperlambat pertumbuhan jumlah pelanggan baru, namun hal ini dipandang perlu demi terciptanya ekosistem digital yang sehat dan aman.

Kesimpulan dan Langkah ke Depan

Kasus yang dibongkar oleh Polda Jatim ini menjadi pengingat bagi seluruh pemangku kepentingan bahwa keamanan data pribadi bukan hanya tanggung jawab individu, tetapi merupakan tanggung jawab kolektif antara pemerintah, aparat penegak hukum, dan pelaku industri telekomunikasi. Langkah Polda Jatim dalam menindak tegas platform seperti FastSim diharapkan dapat memberikan efek jera bagi pelaku lainnya.

Di sisi lain, percepatan regulasi registrasi biometrik oleh Komdigi diharapkan tidak hanya menjadi wacana, tetapi segera diimplementasikan dengan peta jalan yang jelas. Dengan menutup celah penggunaan identitas palsu, ruang gerak bagi para penipu daring, penyebar hoaks, dan pelaku kejahatan siber lainnya akan semakin menyempit. Ke depannya, masyarakat juga diimbau untuk lebih waspada dan tidak sembarangan memberikan data NIK atau KK kepada pihak-pihak yang tidak berkepentingan, guna mencegah penyalahgunaan identitas yang dapat merugikan diri sendiri maupun orang lain dalam skala nasional.