Vault 7 CIA: TV, iPhone, Android, dan Mobil Diretas
Pada 7 Maret 2017, WikiLeaks mempublikasikan tumpukan dokumen rahasia bertajuk Vault 7 yang mengguncang dunia intelijen dan keamanan siber global. Organisasi itu menyebutnya sebagai publikasi dokumen rahasia terbesar dalam sejarah Badan Intelijen Pusat Amerika Serikat (CIA).
Bagian pertama seri ini, bernama "Year Zero", berisi 8.761 dokumen dan berkas yang diduga berasal dari jaringan berkeamanan tinggi milik Center for Cyber Intelligence di Langley, Virginia
Isi bocoran ini bukan sekadar data administratif biasa. Vault 7 membongkar rincian teknis perkakas peretasan yang dikembangkan CIA untuk menyusup ke berbagai perangkat digital yang dipakai jutaan orang setiap hari, mulai dari televisi pintar, ponsel pintar, hingga sistem kendali mobil.
Bagaimana Dokumen Vault 7 CIA Bisa Bocor?
Dokumen Vault 7 diduga berasal dari jaringan internal Direktorat Inovasi Digital CIA, tepatnya dari kelompok pengembang bernama Engineering Development Group (EDG).
EDG adalah kelompok yang bertanggung jawab mengembangkan dan menguji seluruh backdoor, eksploitasi, trojan, virus, serta perangkat lunak jahat lain yang dipakai CIA dalam operasi siber rahasia di seluruh dunia.
Setelah bocor, WikiLeaks memilih untuk tidak langsung merilis kode program persenjataan siber tersebut secara utuh. Mereka beralasan ingin menunggu konsensus publik soal bagaimana "senjata" digital semacam ini seharusnya dianalisis dan dinetralkan sebelum benar-benar dipublikasikan.
Weeping Angel: Saat Televisi Pintar Berubah Jadi Alat Sadap
Salah satu proyek yang paling menyita perhatian publik adalah Weeping Angel, alat yang dikembangkan CIA bersama badan intelijen Inggris, MI5. Target utamanya adalah televisi pintar Samsung seri F.
Cara kerjanya cukup mengejutkan. Setelah berhasil disusupi, televisi akan masuk ke mode "Fake-Off", yakni kondisi di mana layar tampak mati seperti biasa, padahal perangkat sebenarnya tetap menyala di latar belakang.
Dalam mode tersebut, mikrofon bawaan televisi terus merekam percakapan di dalam ruangan dan mengirimkannya melalui internet ke server rahasia milik CIA.
Nama Weeping Angel disebut-sebut terinspirasi dari karakter monster di serial fiksi ilmiah populer, sosok yang hanya bergerak saat tidak diawasi. Analogi ini pas menggambarkan cara kerja alat penyadap yang bekerja diam-diam tanpa disadari pemiliknya.
Menembus iOS dan Android: Ponsel Pintar Jadi Sasaran Utama
Selain televisi, ponsel pintar menjadi target empuk bagi divisi khusus CIA bernama Mobile Devices Branch (MDB). Divisi ini merancang berbagai eksploitasi untuk membobol sistem operasi iOS milik Apple maupun Android milik Google.
Laporan yang dirilis media teknologi TechCrunch tak lama setelah dokumen ini muncul turut mengonfirmasi bahwa arsip Vault 7 mencakup cara-cara meretas perangkat iOS dan Android, sejalan dengan proyek Weeping Angel yang menyasar televisi pintar Samsung.
Dengan kendali penuh atas sebuah perangkat, ponsel yang berhasil disusupi berpotensi membocorkan lokasi pengguna dan riwayat komunikasi, bahkan mengaktifkan kamera serta mikrofon dari jarak jauh tanpa sepengetahuan pemiliknya.
Ancaman Tak Terduga: Mobil Pintar dalam Radar CIA
Salah satu temuan paling mengejutkan dalam dokumen ini menyangkut kendaraan. Sejak Oktober 2014, CIA disebut telah menjajaki cara untuk menyusupi sistem kendali kendaraan pada mobil dan truk modern yang terhubung ke jaringan digital.
Dokumen tersebut tidak merinci tujuan pasti dari kemampuan ini. Namun, WikiLeaks mencatat bahwa akses semacam itu berpotensi membuka operasi yang nyaris mustahil dilacak, termasuk skenario yang mengarah pada tindakan tersembunyi terhadap target tertentu. Klaim ini menjadi salah satu bagian paling kontroversial dari seluruh rangkaian dokumen Vault 7.
Dampak Vault 7 bagi Keamanan Siber Global
Kebocoran Vault 7 mengubah cara publik memandang keamanan perangkat sehari-hari. Alat-alat rumah tangga yang tampak biasa saja, seperti televisi pintar, ternyata bisa disulap menjadi alat mata-mata di tangan yang salah.
Bagi produsen teknologi seperti Samsung, Apple, dan Google, bocoran ini menjadi dorongan untuk mempercepat perbaikan celah keamanan pada produk mereka. Bagi pengguna, Vault 7 tetap menjadi pengingat penting bahwa perangkat pintar yang terhubung ke internet selalu membawa risiko privasi, sekecil apa pun kemungkinannya.
Siapa Dalang di Balik Kebocoran Vault 7 CIA?
Penyelidikan panjang akhirnya mengarah pada satu nama: Joshua Adam Schulte, mantan pengembang perangkat lunak CIA yang bekerja di Engineering Development Group, unit di bawah Center for Cyber Intelligence yang bertugas merancang kode untuk operasi mata-mata siber terhadap sasaran asing. Schulte bekerja di unit tersebut sejak sekitar 2012 hingga 2016.
Menurut jaksa, Schulte memanfaatkan hak akses administratornya untuk mencuri data pada April 2016, kemudian meneruskannya kepada WikiLeaks. Berdasarkan pemberitaan investigatif, motif di balik aksinya diduga lebih berakar pada konflik dan ketegangan kerja di internal unitnya, bukan dorongan ideologis seperti yang biasa melatarbelakangi kasus kebocoran data intelijen lainnya.
Setelah WikiLeaks mulai merilis dokumen Vault 7, agen FBI menggeledah apartemen Schulte di New York pada 2017 sebagai bagian dari penyelidikan. Dalam proses itu, penyidik juga menemukan materi pelecehan seksual anak di sebuah server yang pernah dibuat Schulte, yang kemudian menjadi dasar tuduhan terpisah terhadapnya.
Proses Hukum yang Panjang
Meski sempat menjadi tersangka utama sejak awal, jaksa federal butuh waktu lama untuk benar-benar mendakwa Schulte terkait pembocoran Vault 7 karena minimnya bukti yang kuat secara hukum.
Baru pada 2018 ia resmi didakwa dengan serangkaian pasal, termasuk pengungkapan informasi rahasia tanpa izin dan pencurian materi milik pemerintah. Setelah melalui proses persidangan yang berlarut-larut selama bertahun-tahun, Schulte akhirnya dinyatakan bersalah atas tuduhan spionase terkait Vault 7 pada pertengahan 2022, dan pada persidangan terpisah tahun 2023 ia juga dinyatakan bersalah atas kepemilikan materi pelecehan seksual anak.
Puncaknya, pada Februari 2024, hakim distrik federal menjatuhkan vonis 40 tahun penjara kepadanya beserta masa pengawasan seumur hidup setelah bebas—salah satu hukuman terberat yang pernah dijatuhkan dalam kasus kebocoran data intelijen di Amerika Serikat.
Dampak bagi CIA dan Industri Keamanan Siber
Kebocoran Vault 7 memicu gelombang kekhawatiran di kalangan konsumen maupun perusahaan teknologi besar seperti Apple, Google, Microsoft, dan Samsung, karena produk-produk mereka disebut menjadi target perkakas peretasan CIA.
Publikasi ini juga memantik perdebatan seputar kebijakan Vulnerability Equities Process, yakni mekanisme di era pemerintahan Obama yang seharusnya mendorong lembaga federal melaporkan celah keamanan kepada perusahaan teknologi agar segera diperbaiki, daripada menyimpannya diam-diam untuk kepentingan intelijen.
Investigasi internal yang dilakukan tim khusus WikiLeaks bentukan CIA sendiri kemudian menyimpulkan bahwa kebocoran sebesar ini terjadi akibat praktik keamanan internal yang "sangat longgar".
Laporan itu menyoroti budaya kerja di unit CCI yang lebih mengutamakan pengembangan dan perluasan kemampuan siber ketimbang menjaga kerahasiaan dan keamanan alat-alat tersebut agar tidak jatuh ke tangan yang salah.
Pelajaran yang Bisa Dipetik dari Kasus Vault 7
Kasus Vault 7 menjadi pengingat bahwa ancaman keamanan siber terbesar bagi sebuah organisasi—bahkan lembaga intelijen sekelas CIA sekalipun—tidak selalu datang dari luar.
Ancaman dari dalam (insider threat), lemahnya kontrol akses internal, dan minimnya pengawasan terhadap staf yang memiliki hak akses tinggi terbukti bisa menyebabkan kebocoran data rahasia dalam skala yang jauh lebih besar dan lebih merusak dibandingkan banyak serangan siber dari pihak eksternal.
Sumber:
- WikiLeaks, "Vault 7: CIA Hacking Tools Revealed".
- TechCrunch, "WikiLeaks publishes data trove claiming to detail CIA hacking methods".
