Membedah Pasar Gelap Dark Web: Bagaimana Data Anda Diperdagangkan Seperti Saham

Selama ini, kita mungkin membayangkan Dark Web sebagai lorong gelap penuh peretas bertopeng yang mengetik kode rumit. Kenyataannya, Dark Web lebih mirip dengan bursa saham. Sebuah pasar terstruktur, memiliki aturan main, dan dipenuhi oleh para pedagang yang menawar harga. Bedanya, komoditas yang diperdagangkan adalah identitas, rahasia, dan kehidupan digital milik orang lain. Termasuk milik Anda.

Setiap kali ada berita tentang kebocoran data sebuah bank, e-commerce, atau instansi pemerintah, banyak dari kita hanya menghela napas, mengubah kata sandi, lalu melupakannya. Padahal, di balik layar, sebuah transaksi besar sedang terjadi. Data yang baru saja bocor itu telah dipanen, dikemas, dan dilempar ke pasar gelap layaknya saham perusahaan teknologi yang baru merilis laporan keuangannya.

Untuk melindungi diri, kita tidak bisa lagi sekadar bersembunyi di balik kata sandi yang rumit. Kita harus memahami cara kerja ekosistem ekonomi gelap ini. Dengan memahami anatomi pasar tersebut, kita bisa mengetahui seberapa berharga data kita, siapa yang membelinya, dan bagaimana cara agar data kita tidak menjadi komoditas murah yang dilelang.

Ekosistem Bursa Gelap: Siapa yang Berjualan?

Dalam dunia keamanan siber, ada istilah yang disebut Initial Access Broker (IAB) atau perantara akses awal. Mereka bukanlah pencuri data tingkat akhir; mereka adalah pemburu celah keamanan. Ketika mereka berhasil meretas sebuah sistem, misalnya server perusahaan logistik, mereka tidak langsung memeras perusahaan tersebut. Mereka justru menjual akses tersebut ke pasar gelap.

Para pembeli di pasar gelap ini sangat beragam. Ada yang disebut Script Kiddies, yaitu peretas pemula yang membeli data curian hanya untuk pamer keahlian. Ada juga sindikat kejahatan terorganisir yang membeli data untuk melakukan penipuan massal berskala internasional.

Transaksi di Dark Web biasanya terjadi di forum-forum khusus yang memiliki sistem reputasi, sangat mirip dengan sistem ulasan penjual di platform e-commerce. Mereka menggunakan sistem Escrow (rekening bersama) yang ditangani oleh administrator forum. Pembeli menyerahkan uang kripto ke pihak ketiga, penjual memberikan data, dan setelah data diverifikasi keasliannya oleh pembeli, barulah dana diteruskan ke penjual. Ini adalah sistem ekonomi yang sangat rapi, profesional, dan tentu saja, sangat ilegal.

Komoditas Premium: Fullz dan Combo List

Sama seperti di pasar saham, data memiliki tingkatan (tier). Tidak semua data dihargai sama. Harga sebuah email dan kata sandi mungkin sangat murah, tetapi data identitas lengkap bisa dijual dengan harga fantastis.

Komoditas pertama adalah Combo List. Ini adalah kumpulan pasangan email dan kata sandi (username:password) yang sudah tervalidasi. Combo List biasanya dijual dalam jumlah besar (ratusan ribu hingga jutaan baris). Harga per barisnya sangat murah, tetapi pembelinya adalah mereka yang ingin melakukan serangan Credential Stuffing, yaitu mencoba masuk ke akun-akun lain menggunakan kata sandi yang sama. Inilah alasan mengapa menggunakan satu kata sandi untuk semua akun adalah ide yang sangat buruk.

Komoditas kedua, dan yang paling berharga, adalah Fullz. Istilah ini berasal dari kata full information. Satu paket Fullz biasanya mencakup nama lengkap, nomor KTP (NIK), nomor Kartu Keluarga (KK), alamat lengkap, nomor telepon aktif, nama ibu kandung, hingga informasi rekening bank atau kartu kredit.

Di pasar gelap, Fullz adalah emas batangan. Dengan data selengkap ini, pelaku kejahatan tidak hanya bisa menipu korban, tetapi juga bisa mengajukan pinjaman online (pinjol) ilegal, membuat akun perbankan palsu, atau bahkan melakukan penipuan berskala besar tanpa pernah menyentuh perangkat korban secara langsung. Satu paket Fullz yang valid bisa dihargai mulai dari puluhan hingga ratusan ribu rupiah di forum Dark Web, dan harganya akan terus naik jika identitas tersebut terafiliasi dengan jabatan publik atau memiliki saldo rekening yang besar.

Fluktuasi Harga: Hukum Pasar dalam Kegelapan

Salah satu aspek paling mengerikan dari pasar gelap ini adalah berlakunya hukum penawaran dan permintaan (supply and demand). Harga sebuah data bisa anjlok atau melonjak tergantung pada situasi terkini.

Ketika sebuah platform e-commerce besar di Indonesia mengalami kebocoran data secara masif, jutaan data pengguna akan membanjiri pasar. Akibatnya, harga data tersebut langsung merosot tajam (dump). Penjual akan berlomba-lomba menjual data dengan harga murah sebelum data tersebut basi dan pemilik platform mengganti sistem keamanannya.

Sebaliknya, data bisa menjadi sangat mahal jika berasal dari sektor perbankan, institusi pemerintah, atau perusahaan kripto. Mengapa? Karena nilai aset yang dilindungi jauh lebih besar dan proses pengamanannya jauh lebih ketat. Jika Anda memiliki akses ke database klien sebuah bank besar, Anda bukan hanya menjual nama, tapi Anda menjual kunci untuk menguras tabungan nasabah.

Selain itu, data yang belum terindeks oleh mesin pencari atau belum diverifikasi oleh pembeli lain memiliki harga yang berbeda dengan data yang sudah berlabel Verified (sudah diuji coba bisa login). Semakin valid dan unik sebuah data, semakin mahal harganya. Ini benar-benar mencerminkan perilaku pasar modal, hanya saja berlokasi di jaringan Tor yang gelap dan anonim.

Mengapa Membeli di Pasar Gelap Sangat Mudah?

Kemudahan akses adalah salah satu faktor yang membuat kejahatan siber merajalela. Berbeda dengan beberapa dekade lalu di mana peretas harus memiliki keahlian pemrograman tingkat tinggi, kini siapa pun bisa menjadi penipu jika memiliki uang.

Bayangkan seorang individu dengan niat jahat, tetapi tidak memiliki keahlian IT. Ia cukup menyambungkan VPN (Virtual Private Network) dan browser khusus Tor, lalu masuk ke forum khusus. Di sana, ia bisa menggunakan fitur pencarian (search) layaknya mencari barang di Tokopedia. Ia bisa memfilter data berdasarkan negara, tahun kelahiran, jenis kelamin, atau bahkan nama bank.

Ia tinggal memilih paket data, mentransfer uang kripto (seperti Bitcoin atau Monero), dan dalam hitungan menit, ribuan data warga negara sah sudah berpindah tangan secara digital. Tidak ada latar belakang pendidikan yang disyaratkan, tidak ada syarat usia, hanya ada transaksi bisnis yang dingin dan penuh perhitungan.

Dampak Nyata Pada Nyawa Digital Anda

Bagi korban, dampak dari perdagangan data ini bisa terasa seperti mimpi buruk yang tidak berujung. Mengganti kata sandi mungkin cukup untuk mengamankan akun media sosial, tetapi tidak cukup jika data seperti NIK, KK, dan nama ibu kandung Anda sudah ada di tangan sindikat Fullz.

Korban bisa tiba-tiba menerima tagihan pinjaman online dari aplikasi yang tidak pernah diunduh. Penagih utang akan meneror kontak-kontak di ponsel korban, mencemarkan nama baik di tempat kerja, hingga menimbulkan trauma psikologis yang mendalam. Korban juga bisa kesulitan membuka rekening bank baru atau mendaftar ke institusi pendidikan karena namanya telah masuk dalam daftar hitam (blacklist) akibat utang yang dibuat oleh orang lain menggunakan identitasnya.

Inilah mengapa pemahaman tentang Dark Web sangatlah penting. Bukan untuk mengajarkan Anda cara membeli data, melainkan untuk menyadarkan Anda bahwa data yang sering Anda bagikan secara sembarangan di internet memiliki nilai ekonomi yang sangat tinggi di tempat yang tidak Anda ketahui.

"Data pribadi Anda adalah mata uang baru di abad ke-21. Jika Anda tidak menjaga mata uang tersebut dengan baik, orang lain akan mengambilnya, dan mereka akan menjualnya kepada penawar tertinggi di tempat yang paling gelap."

Lindungi identitas Anda. Mulai dari hal kecil seperti tidak mengunggah foto KTP sembarangan di media sosial, tidak menggunakan kata sandi yang sama di berbagai layanan, hingga mengaktifkan autentikasi dua faktor. Karena di bursa gelap sana, data Anda sedang menunggu untuk dilelang.