BlueLeaks

Seorang pengunjuk rasa mengenakan topeng Guy Fawkes di depan polisi

BlueLeaks yang juga dikenal dengan tagar Twitter #BlueLeaks, adalah sebuah kebocoran data yang mencakup sekitar 269,21 gibibita informasi internal lembaga penegak hukum di Amerika Serikat. Data ini diperoleh oleh kolektif peretas Anonymous dan dipublikasikan pada 19 Juni 2020 oleh kelompok aktivis Penyangkalan Terdistribusi Rahasia. Kelompok tersebut menyebut insiden ini sebagai "peretasan terbesar yang pernah dipublikasikan yang melibatkan lembaga penegak hukum Amerika Serikat".

Isi dari kebocoran ini meliputi intelijen internal, buletin, surel, dan laporan yang diproduksi antara Agustus 1996 hingga Juni 2020 oleh lebih dari 200 lembaga penegak hukum. Informasi tersebut sebelumnya telah dibagikan ke berbagai pusat fusi, yakni pusat informasi gabungan yang melibatkan berbagai instansi keamanan. Data berhasil diakses melalui pelanggaran keamanan terhadap Netsential, sebuah perusahaan pengembang web yang bekerja sama dengan pusat fusi dan lembaga penegak hukum.

Informasi yang bocor dirilis melalui situs hunter.ddosecrets.com dan diumumkan melalui akun Twitter resmi DDoSecrets. Tidak lama setelah pengumuman tersebut, akun Twitter tersebut diblokir karena dianggap menyebarkan materi hasil peretasan dan informasi yang berpotensi membahayakan individu di kehidupan nyata.

Majalah Wired melaporkan bahwa DDoSecrets berupaya menyunting atau menghapus informasi yang sangat sensitif dari data tersebut sebelum dipublikasikan. Keaslian data dikonfirmasi oleh pusat fusi, sebagaimana diungkapkan dalam dokumen yang diperoleh jurnalis keamanan Brian Krebs. pusat fusi juga memperingatkan anggotanya bahwa data yang bocor dapat digunakan oleh pihak-pihak tertentu untuk menargetkan personel penegak hukum.

Sejarah

Sebagian besar data dalam kebocoran BlueLeaks berasal dari intelijen yang dikumpulkan oleh berbagai pusat fusi di Amerika Serikat. Setelah serangan teroris pada 11 September 2001, pemerintah federal mendorong terbentuknya pusat-pusat fusi guna meningkatkan koordinasi dan komunikasi antara lembaga penegak hukum di tingkat lokal, negara bagian, dan federal. Tujuannya adalah untuk memperkuat upaya deteksi dan pencegahan serangan teroris.

Pusat fusi merupakan lokasi fisik di mana perwakilan dari berbagai lembaga keamanan berbagi, menganalisis, dan menyebarkan intelijen. Seiring waktu, pusat-pusat ini juga mulai bekerja sama dengan perusahaan penyedia data swasta, meskipun menghadapi kritik karena minimnya pengawasan publik.

Kritik terhadap Pusat Fusi

Pusat fusi telah menjadi subjek kritik yang signifikan, terutama terkait dengan isu privasi, efektivitas, dan potensi penyalahgunaan terhadap kelompok politik tertentu. Pada tahun 2012, Subkomite Pengawasan dan Investigasi Urusan Luar Negeri DPR Amerika Serikat melaporkan bahwa dalam periode peninjauan selama 13 bulan, tidak ada kontribusi signifikan dari pusat fusi dalam mengidentifikasi atau menggagalkan rencana teroris. Dari 386 laporan pusat fusi yang tidak dirahasiakan dan ditinjau, sekitar tiga perempat tidak memiliki keterkaitan dengan aktivitas terorisme.

Departemen Keamanan Dalam Negeri Amerika Serikat (DHS) pada tahun 2008 juga menyoroti kekhawatiran terhadap privasi yang ditimbulkan oleh pusat-pusat ini. Laporan DHS menyatakan bahwa kecenderungan kerahasiaan yang berlebihan menimbulkan kekhawatiran publik, bahkan menimbulkan perbandingan dengan program kontroversial COINTELPRO dari masa lalu. Selain itu, beberapa laporan dari pusat fusi terbukti menyebarkan informasi yang keliru atau tidak lengkap. Salah satu contoh yang dikutip dalam laporan Senat Amerika Serikat tahun 2012 adalah laporan dari pusat fusi Illinois pada tahun 2011, yang secara salah menyalahkan peretas Rusia atas kerusakan pada sebuah pompa air. Meskipun DHS membantah klaim tersebut secara terbuka, informasi tersebut tetap tercantum dalam laporan intelijen ke Kongres.

Konteks Sosial dan Peran Anonymous

Kebocoran BlueLeaks terjadi di tengah meningkatnya ketegangan sosial di Amerika Serikat, khususnya setelah pembunuhan George Floyd dan sejumlah insiden kekerasan oleh polisi pada tahun 2020. Peristiwa ini memicu gelombang protes nasional dan kritik tajam terhadap praktik penegakan hukum.

Pada awal Juni 2020, kolektif peretas Anonymous mengumumkan niat mereka untuk mengekspos pelanggaran yang dilakukan oleh aparat kepolisian. Anonymous dikenal aktif dalam melakukan peretasan berskala besar pada awal 2000-an hingga awal 2010-an. Pada tahun 2011, subkelompok mereka, Antisec, merilis informasi penegakan hukum sebagai bentuk dukungan terhadap gerakan Occupy Wall Street. Namun, sejak saat itu, aktivitas kelompok tersebut di Amerika Serikat mengalami penurunan sebelum kembali mencuat melalui BlueLeaks.

Temuan

BlueLeaks adalah kumpulan dokumen yang bocor yang mencakup memo internal, catatan keuangan, dan berbagai informasi lainnya dari lebih dari 200 lembaga penegak hukum di tingkat negara bagian, lokal, dan federal di Amerika Serikat. Dokumen yang bocor ini berjumlah lebih dari satu juta dan berasal dari pusat fusi penegakan hukum.

Dokumen-dokumen yang bocor menunjukkan bahwa aparat penegak hukum secara aktif memantau halaman media sosial milik individu, kelompok, dan acara yang menunjukkan retorika protes atau bersifat anti-penegakan hukum. Beberapa dokumen juga memuat materi yang berkaitan dengan respons aparat terhadap gerakan Black Lives Matter, protes atas kematian George Floyd, serta pandemi COVID-19.

Selama gelombang protes George Floyd, lembaga penegak hukum dilaporkan memantau komunikasi para pengunjuk rasa melalui media sosial dan aplikasi perpesanan. Berdasarkan dokumen yang bocor, diketahui bahwa aparat menyadari bahwa praktik pengawasan tersebut berpotensi melanggar konstitusi. Laporan juga menunjukkan bahwa aparat mendistribusikan dokumen internal yang berisi spekulasi dan peringatan mengenai potensi kekerasan dalam protes, yang menyebabkan kekhawatiran di kalangan personel kepolisian.

Kebocoran tersebut juga mengungkapkan skala pengawasan yang lebih luas. Di antaranya adalah rincian mengenai jenis data yang dikumpulkan aparat dari berbagai platform media sosial seperti Facebook, Twitter, TikTok, Reddit, dan Tumblr. Pusat-pusat fusi juga terlibat dalam pengumpulan serta pendistribusian data dari sistem pembaca pelat nomor otomatis.

Selain itu, dokumen BlueLeaks mencakup hasil survei dari program pelatihan kepolisian yang menunjukkan adanya bias dan ketidakprofesionalan di kalangan instruktur. Beberapa kelas pelatihan diduga menyampaikan materi yang tidak akurat, bias, atau tidak relevan, termasuk konten seksual yang tidak sesuai konteks. Terdapat pula laporan mengenai seorang instruktur yang mengaku sering memberikan keterangan tidak jujur di pengadilan.

Di negara bagian Maine, kebocoran ini menarik perhatian para legislator karena mencakup informasi mengenai Maine Information and Analysis Center (MIAC), yang sedang dalam proses investigasi. Dokumen mengindikasikan bahwa pusat tersebut memantau dan mencatat aktivitas warga yang terlibat dalam protes sah atau yang dianggap “mencurigakan” meskipun tidak melanggar hukum.

Koleksi dokumen tersebut juga memuat laporan dari berbagai lembaga federal seperti Departemen Keamanan Dalam Negeri Amerika Serikat, Departemen Luar Negeri Amerika Serikat, dan lembaga lainnya. Laporan tersebut membahas berbagai ancaman keamanan termasuk serangan dunia maya yang berasal dari Iran, kekhawatiran mengenai pemata-mataan Tiongkok di fasilitas gas alam, serta intervensi Rusia dalam pemilu Amerika Serikat dan upaya peretasan sensus 2020.

Kelompok Investigasi Kejahatan Dunia Maya Google

Pada 21 Agustus, The Guardian mengungkapkan informasi mengenai keberadaan CyberCrime Investigation Group (CIG) yang dimiliki oleh Google, berdasarkan dokumen BlueLeaks. Kelompok ini bertugas secara sukarela menyampaikan informasi rinci mengenai pengguna layanan Google seperti YouTube dan Gmail kepada anggota Northern California Regional Intelligence Center (NCRIC), sebuah pusat fusi kontraterorisme. Informasi yang disampaikan mencakup konten yang dinilai mengandung ancaman kekerasan atau pandangan ekstremis, yang umumnya dikaitkan dengan kelompok politik sayap kanan.

Selain itu, Google dilaporkan juga melaporkan pengguna yang menunjukkan tanda-tanda tekanan mental, termasuk pikiran untuk bunuh diri atau melukai diri sendiri. Salah satu metode identifikasi pengguna adalah dengan merujuk silang berbagai akun Gmail yang terhubung dengan satu perangkat Android. Dalam beberapa kasus, perusahaan tidak memblokir akun-akun pengguna yang telah dilaporkan ke penegak hukum, dan mereka masih memiliki akses ke layanan seperti YouTube dan Gmail.

Tanggapan

Tak lama setelah publikasi BlueLeaks, pada 23 Juni 2020, Twitter secara permanen menangguhkan akun milik Penyangkalan Terdistribusi Rahasia (DDoSecrets), organisasi yang merilis dokumen tersebut, dengan alasan bahwa akun tersebut menyebarkan materi hasil peretasan. Twitter juga memblokir semua tautan yang mengarah ke situs web DDoSecrets.

Atas permintaan otoritas Amerika Serikat, pihak berwenang di Jerman menyita peladen yang digunakan oleh DDoSecrets untuk menyimpan arsip BlueLeaks. Meskipun demikian, dokumen BlueLeaks tetap tersedia untuk diunduh melalui jaringan BitTorrent dan situs web alternatif lainnya.

Platform Reddit juga mengambil tindakan dengan melarang komunitas r/BlueLeaks, sebuah subforum yang dibuat untuk mendiskusikan konten kebocoran tersebut. Reddit menuduh komunitas tersebut telah membagikan informasi pribadi secara tidak sah.

Terkait dengan kebocoran tersebut, dilaporkan bahwa terdapat penyelidikan federal yang sedang berlangsung. Beberapa permintaan informasi melalui Undang-Undang Kebebasan Informasi (FOIA) yang diajukan terkait BlueLeaks dan DDoSecrets ditolak dengan alasan bahwa dokumen tersebut menjadi bagian dari penyelidikan aktif. Laporan menyebutkan bahwa Investigasi Keamanan Dalam Negeri telah memeriksa setidaknya satu individu untuk mengumpulkan informasi mengenai BlueLeaks, DDoSecrets, dan salah satu pendiri organisasi tersebut, Emma Best.

Editor dari The Intercept menggambarkan kebocoran BlueLeaks sebagai "setara dengan Pentagon dokumen-dokumen dalam konteks penegakan hukum," merujuk pada pentingnya dokumen tersebut dalam mengungkap praktik internal yang sebelumnya tidak diketahui publik.

Lihat juga

• Dokumen Perang Afghanistan Bocor – Pengungkapan koleksi catatan internal Angkatan Bersenjata Amerika Serikat mengenai Perang di Afghanistan pada tahun 2010
• Peperangan dunia maya – Penggunaan serangan dunia maya terhadap suatu negara
• Pembangkangan sipil elektronik – Suatu bentuk protes online tanpa kekerasan
• Hacktivisme – Aktivitas berbasis komputer sebagai sarana protes
• Jeremy Hammond – aktivis politik dan peretas Amerika
• Dokumen Perang Irak bocor – Pengungkapan terbesar dalam sejarah militer Amerika Serikat
• Panama Papers – skandal kebocoran dokumen tahun 2016 – skandal kebocoran dokumen tahun 2016
• Paradise Papers – Dokumen bocor tahun 2017 terkait investasi lepas pantai