LIMS adalah kendali penyadapan yang harus tunduk pada izin
Lawful Interception Management System (LIMS) adalah sistem untuk mengelola penyadapan komunikasi yang sah di jaringan telekomunikasi, mulai dari pengaturan target hingga penyerahan hasil kepada aparat berwenang. Karena berhubungan dengan komunikasi privat, sistem LIMS bukan jalan pintas untuk memantau siapa pun: akses harus memiliki dasar hukum dan mengikuti prosedur yang berlaku. Penyadapan resmi juga memerlukan kerja sama operator jaringan atau penyedia layanan, sehingga persetujuan dan pemeriksaan legalitas mestinya menjadi pintu masuk, bukan formalitas setelah tindakan dilakukan. Di sinilah isu keamanan penyadapan menjadi lebih besar daripada soal perangkat lunak. Jika kewenangan, verifikasi, dan pengawasan tidak saling mengunci, sistem yang dirancang untuk mendukung penegakan hukum dapat berubah menjadi sarana akses tanpa hak. Risiko itu patut disorot, tetapi dugaan dalam perkara ini tetap perlu dibedakan dari fakta yang telah dibuktikan.
Dugaan nomor masuk tanpa pemeriksaan
Menurut keterangan penyidik, sejumlah nomor sasaran diduga dimasukkan ke server LIMS tanpa verifikasi dan tanpa kaitan dengan proses penegakan hukum. Sasaran yang disebut mencakup Presiden Prabowo Subianto, pejabat negara, tokoh politik, media, organisasi masyarakat, LSM, dan pengusaha. Bila dugaan ini terbukti, masalahnya bukan semata kelalaian administrasi: verifikasi nomor telepon adalah kontrol dasar untuk memastikan setiap target memiliki dasar dan otorisasi yang sah. Kelemahan validasi masukan data dapat membuka pintu bagi penyalahgunaan akses pada sistem sensitif. Namun, pernyataan penyidik mengenai nomor yang dimasukkan tanpa pemeriksaan belum dengan sendirinya menetapkan seluruh rincian perkara sebagai fakta hukum. Bareskrim menyebut tiga tersangka berinisial LSP, ASN, dan EH; status tersangka dan dugaan yang disampaikan tetap harus dibaca sebagai bagian dari proses penyidikan, bukan putusan bersalah.
Perkara ini disebut berlangsung pada 2025 hingga 2026. Seorang petugas yang mengetahui dugaan tersebut membuat laporan polisi pada 30 Oktober 2026, setelah itu penyidik menangani kasusnya. Urutan ini penting: laporan dan langkah penyidikan memberi konteks bagaimana dugaan muncul, tetapi tidak menggantikan pembuktian tentang siapa yang mengakses sistem, atas perintah siapa, dan dengan dasar apa.
Dugaan penghapusan berkas menyoroti jejak akses
Penyidik juga menyebut adanya dugaan bahwa sekitar Oktober 2026 file hasil sadapan di komputer sistem LIMS diperintahkan untuk dihapus guna menghilangkan jejak. Klaim ini menambah pertanyaan penting: apakah setiap permintaan, persetujuan, perubahan target, akses terhadap hasil, dan penghapusan berkas tercatat dalam log yang tidak mudah diubah? Sumber yang tersedia tidak menjawab bagaimana pencatatan dan pengawasan itu diterapkan atau apakah log tertentu telah ditemukan. Karena itu, penghapusan yang diduga terjadi tidak boleh disajikan sebagai fakta yang sudah dipastikan; ia justru menegaskan mengapa audit independen dan jejak akses yang dapat diperiksa perlu menjadi bagian dari tata kelola.
Penyidik menyatakan telah menetapkan tiga tersangka, sementara satu orang berinisial SU masih diperiksa sebagai saksi. Informasi tersebut menunjukkan perkara masih berada dalam proses penyidikan. Menilai keamanan penyadapan secara bertanggung jawab berarti tidak mendahului proses hukum, sekaligus tidak mengecilkan risiko yang muncul bila akses sensitif dapat diberikan tanpa verifikasi atau jejaknya dapat dihapus.
Verifikasi dan audit harus menjadi syarat, bukan pilihan
Pelajaran dari dugaan kasus ini tegas: sistem intersepsi jaringan operator harus mengikat otorisasi hukum dengan kontrol teknis yang dapat diuji. Permintaan penyadapan semestinya diverifikasi sebelum nomor diaktifkan, akses dibatasi sesuai kewenangan, dan setiap tindakan—termasuk perubahan maupun penghapusan data—meninggalkan catatan yang terlindungi. Ini bukan klaim bahwa kontrol tersebut sudah gagal dalam seluruh aspek; sumber yang ada hanya memuat dugaan penyidik tentang nomor tanpa verifikasi dan file yang dihapus. Namun, dua dugaan itu cukup untuk menuntut pemeriksaan menyeluruh atas prosedur dan pengawasan.
Inti persoalannya bukan apakah LIMS berguna bagi penegakan hukum, melainkan apakah setiap penggunaannya dapat dibuktikan sah dan diaudit. Sampai penyidikan dan proses hukum memastikan apa yang terjadi, tuduhan tidak boleh diperlakukan sebagai vonis. Pada saat yang sama, kasus ini menjadi peringatan bahwa tanpa verifikasi nomor telepon yang ketat dan pencatatan akses yang dapat dipercaya, sistem penyadapan resmi rentan disalahgunakan.
