Menelusuri Jejak Wintego Systems: Rantai Pasok Teknologi Pengawasan di Balik Kontroversi LIMS Polri

Mencuatnya dugaan penyalahgunaan sistem Lawful Interception Management System (LIMS) di lingkungan Kepolisian Republik Indonesia (Polri) membuka kembali kotak pandora tata kelola teknologi pengawasan di tanah air.

Dalam pusaran kontroversi ini, nama Wintego Systems Ltd., perusahaan teknologi asal Israel, mencuat ke permukaan. Perusahaan ini bukan nama baru dalam industri surveillance dan sebelumnya sempat dikaitkan dengan distribusi perangkat mata-mata ke Indonesia.

Pertanyaannya kini tidak lagi sekadar siapa pemasok teknologinya, melainkan bagaimana rantai distribusi, pengadaan, hingga pengawasan terhadap perangkat pengumpul informasi komunikasi tersebut bisa beroperasi?

Membaca Jejak Wintego Systems

Wintego Systems Ltd. dikenal sebagai pengembang teknologi pengawasan komunikasi dan solusi intelijen siber. Nama mereka mendunia setelah Amnesty International merilis laporan investigasi berjudul A Web of Surveillance: Unravelling a Murky Network of Spyware Exports to Indonesia pada Mei 2024.

Laporan tersebut mengidentifikasi Wintego sebagai salah satu entitas kunci dalam ekosistem perdagangan teknologi pengawasan yang menjerat Indonesia. Salah satu produk yang disebut-sebut terkait adalah Helios, sebuah perangkat lunak pengawasan.

Fakta ini menunjukkan bahwa peredaran teknologi pengawasan lintas negara jarang dilakukan secara terang-terangan. Distribusinya melibatkan rantai perantara, perusahaan perdagangan, hingga integrator sistem di berbagai yurisdiksi, yang pada akhirnya mempersulit pelacakan asal-usul teknologi.

Jejak Transaksi ke Slog Polri

Temuan paling krusial dalam laporan Amnesty International adalah adanya dokumentasi perdagangan yang mencatat pengiriman produk berlabel WINT SYSTEM kepada Slog Polri. Transaksi tersebut tercatat pada 9 September 2019 melalui perusahaan ESW Systems PTE LTD yang berbasis di Singapura, dengan nilai mencapai sekitar US$5,59 juta.

Catatan ini membuktikan adanya jejak historis distribusi teknologi pengawasan ke institusi kepolisian Indonesia. Namun, publik harus membaca temuan ini dengan kritis.

Dokumen pengiriman tidak bisa serta-merta menjelaskan fungsi detail perangkat, konfigurasi operasional, maupun pengguna akhirnya. Belum ada bukti yang menghubungkan langsung pengiriman WINT SYSTEM pada 2019 dengan perangkat yang digunakan dalam skandal LIMS pada 2025-2026.

Rantai Pasok yang Tak Kasatmata

Industri teknologi pengawasan memiliki rantai pasok yang sangat berlapis. Ada produsen asli, distributor internasional, broker yang mempertemukan pembeli, hingga integrator sistem yang memasang perangkat di infrastruktur pengguna akhir.

Semakin banyak lapisan yang terlibat, semakin tertutup pula transparansi mengenai siapa yang bertanggung jawab atas instalasi dan pemeliharaan perangkat tersebut. Dalam konteks inilah, penguatan transparansi pengadaan teknologi keamanan menjadi keniscayaan, terutama untuk perangkat yang mampu mengakses data komunikasi pribadi masyarakat.

Membedah Identitas Digital Wintego

Jejak digital perusahaan ini juga menjadi sorotan. Domain utama wintego.com tercatat masih aktif secara registrasi WHOIS hingga 25 Agustus 2027. Namun, situs webnya tidak dapat diakses secara publik.

Ada beberapa indikator teknis yang perlu dicermati. Status clientTransferProhibited dan clientDeleteProhibited menunjukkan domain tersebut sengaja dikunci untuk mencegah pemindahan atau penghapusan oleh pihak luar. Selain itu, penggunaan nameserver standar mengindikasikan bahwa situs tersebut sedang diparkir atau infrastruktur web aktifnya sudah dicabut.

Situs yang mati tidak selalu berarti perusahaan bubar. Bisa jadi layanan web mereka memang dinonaktifkan demi menjaga operasi tetap tertutup, atau memang tidak lagi dipelihara.

Menimbang Bukti dan Masa Depan Pengawasan

Hingga kini, belum ada bukti teknis publik yang cukup untuk memastikan bahwa perangkat Wintego adalah senjata utama di balik skandal LIMS Polri. Kesamaan sektor teknologi atau keberadaan pemasok dalam rantai pengadaan tidak bisa dijadikan dasar tunggal untuk menyimpulkan keterlibatan mereka dalam operasi penyadapan aktual.

Untuk membongkar kasus ini secara tuntas, penyidik harus mampu mengakses dokumen pengadaan, nomor seri perangkat, log aktivitas administrator, hingga bukti forensik digital. Tanpa itu, keterlibatan vendor tertentu hanya akan berhenti sebagai hipotesis.

Kasus ini adalah pengingat keras bahwa tata kelola teknologi pengawasan adalah bagian dari pertahanan keamanan nasional. Penggunaan alat intersepsi wajib dibarengi dengan otorisasi yang ketat, pembatasan akses, audit independen, dan transparansi vendor. Jika tidak, teknologi yang diciptakan untuk menegakkan hukum justru akan menjadi alat penyalahgunaan kekuasaan yang mengancam hak privasi warga negara.

Referensi

• Amnesty International Security Lab (2024). A Web of Surveillance: Unravelling a Murky Network of Spyware Exports to Indonesia.
  https://securitylab.amnesty.org/latest/2024/05/a-web-of-surveillance/
• Business & Human Rights Resource Centre. Dokumentasi perusahaan dan isu hak asasi manusia terkait industri teknologi pengawasan.
  https://www.business-humanrights.org/
• ICANN Lookup. Pemeriksaan informasi registrasi domain.
  https://lookup.icann.org/
• Internet Archive. Penelusuran arsip historis situs web.
  https://web.archive.org/