Serangan siber yang melumpuhkan data di Kementerian Hukum dan HAM (Kemenkumham) pekan ini bukanlah sekadar kegagalan teknis—ia adalah pelanggaran serius terhadap martabat hukum dan kedaulatan digital negara. Dengan lebih dari 200 juta percobaan serangan yang tercatat oleh Badan Siber dan Sandi Negara (BSSN) dalam sebulan terakhir, termasuk serangan ransomware yang membekukan akses data vital, Indonesia kini berada di persimpangan krisis legitimasi: mampukah hukum melindungi hak digital warganya? Pertanyaan ini mendasar, mengingat keamanan siber bukan hanya soal teknologi, melainkan prinsip etika perang modern dan kepercayaan publik terhadap negara sebagai pelindung hak asasi di era digital. Ancaman siber ini mengekspos kerapuhan sistem hukum yang gagal menjawab tantangan baru, sehingga setiap aktivis hukum perlu bertanya: sejauh mana negara siap mempertahankan kedaulatan di ruang siber?
Kesenjangan Hukum dalam Menjerat Kejahatan Siber Lintas Yurisdiksi
Undang-Undang Informasi dan Transaksi Elektronik (UU ITE) yang selama ini menjadi andalan penegakan hukum cyber justru menunjukkan kelemahan struktural saat berhadapan dengan serangan lintas negara. Pelaku yang bersembunyi di balik VPN dan server luar negeri sulit dilacak, sementara ketiadaan pasal yang secara eksplisit mengatur kerja sama ekstradisi dan bantuan hukum timbal balik membuat jerat hukum patah di tengah jalan. Para pakar hukum pidana mendesak revisi dengan menambahkan klausul yang memungkinkan pertukaran bukti digital dan penangkapan bersama, namun hingga kini belum ada langkah konkret. Norma yang dilanggar dalam konteks ini meliputi:
- Pasal 27 UU ITE tentang penyebaran informasi ilegal, yang tidak dirancang untuk menjerat serangan ransomware lintas yurisdiksi sehingga tidak relevan dengan ancaman siber modern.
- Prinsip kedaulatan hukum digital—setiap serangan siber yang menargetkan infrastruktur negara adalah pelanggaran terhadap kedaulatan teritorial dalam ruang siber, yang seharusnya dilindungi oleh norma hukum internasional.
- Kewajiban negara berdasarkan Konvensi Budapest tentang Kejahatan Siber (yang belum diratifikasi Indonesia) untuk menyediakan mekanisme bantuan hukum timbal balik yang cepat, menunjukkan kegagalan dalam mengadopsi standar global demi keamanan siber.
Ancaman Siber sebagai Pelanggaran Etika Perang dan Kedaulatan Digital
Dalam kerangka etika perang modern, serangan siber terhadap data kementerian bukan sekadar kejahatan biasa—ia adalah tindakan agresi yang melumpuhkan fungsi negara. Ransomware yang mengunci data Kemenkumham secara langsung mengancam hak warga negara untuk mendapatkan pelayanan hukum dan perlindungan data pribadi. Ketika data pribadi warga negara bocor akibat celah keamanan, negara tidak hanya kehilangan kendali atas informasi, tetapi juga martabatnya sebagai penjaga integritas hukum. Beberapa prinsip etika yang dilanggar dalam konteks ancaman ini:
- Prinsip proporsionalitas—kerugian yang ditimbulkan oleh serangan siber terhadap pelayanan publik tidak sebanding dengan motif ekonomi atau politik pelaku, sehingga menuntut respons hukum yang tegas.
- Kewajiban melindungi warga negara—negara gagal menjamin keamanan siber sebagai bagian dari hak dasar, sebagaimana dijamin dalam Pasal 28G UUD 1945, yang menekankan hak atas rasa aman.
- Doktrin hukum perang siber (Tallinn Manual)—setiap serangan yang melumpuhkan infrastruktur sipil setara dengan tindakan permusuhan dalam konflik bersenjata, sehingga memerlukan analisis etis yang lebih mendalam.
Di tengah krisis ini, aktivis hukum harus mempertanyakan: apakah Indonesia sudah siap untuk meratifikasi Konvensi Budapest dan merevisi UU ITE agar sesuai dengan tantangan digital? Ataukah kita akan terus membiarkan hukum cyber yang ada menjadi tameng palsu di hadapan serangan yang semakin canggih? Keamanan siber bukan lagi urusan teknis—ia adalah ujian terhadap martabat hukum kita. Tindakan nyata berupa pembaruan regulasi dan kerja sama internasional adalah satu-satunya cara untuk menyelamatkan kedaulatan digital dari ancaman yang terus menggerogoti.
