WhatsApp Web Rentan Dibajak? Akun WA Diretas Massal Buat Spam Judol, Komdigi Ultimatum Meta!

Ringkasan Singkat

• Komdigi resmi melayangkan surat klarifikasi kepada Meta terkait maraknya kasus peretasan akun WhatsApp yang berujung pada pemblokiran (suspend).
• Modus operandi peretasan diduga memanfaatkan celah keamanan pada WhatsApp Web untuk menyebarkan link judi online secara massal tanpa sepengetahuan pemilik akun.
• Meta diberikan tenggat waktu ketat hingga Senin, 24 Agustus 2026 untuk memberikan penjelasan tertulis dan menyediakan kanal aduan khusus bagi pengguna terdampak.

Halo guys, Reza Aditya di sini. Ada kabar yang cukup meresahkan buat kita semua para pengguna WhatsApp di Indonesia. Belakangan ini, jagat maya lagi dihebohkan oleh gelombang peretasan akun WhatsApp secara massal. Modusnya ngeri-ngeri sedap: akun korban diambil alih, dipakai buat nge-spam link judi online (judol), dan ujung-ujungnya akun tersebut langsung di-suspend permanen oleh Meta.

Melihat situasi yang makin chaos ini, pemerintah akhirnya nggak tinggal diam. Komdigi (Kementerian Komunikasi dan Digital) resmi turun tangan dan menyemprot Meta Indonesia. Dirjen Pengawasan Ruang Digital Komdigi, Alexander Sabar, menegaskan bahwa pihaknya telah mengirimkan surat tuntutan klarifikasi resmi kepada raksasa teknologi pimpinan Mark Zuckerberg tersebut.

"Melalui surat tersebut, Meta diminta menyampaikan klarifikasi tertulis mengenai penyebab pemblokiran atau hilangnya akun WhatsApp, langkah penanganan yang telah dan/atau sedang dilakukan, serta status pemulihan akun yang terdampak," ujar Alex dalam keterangan resminya.

Ngak main-main, Komdigi memberikan tenggat waktu yang sangat ketat kepada Meta, yaitu paling lambat hingga Senin, 24 Agustus 2026. Selain itu, Meta juga didesak untuk segera menyediakan kanal aduan yang responsif bagi para korban peretasan ini.

Salah satu korban, Hesti (34), menceritakan kronologi yang dialaminya. Saat sedang mengakses WhatsApp Web di komputernya, tiba-tiba akunnya mengirimkan chat berisi link judi online ke lebih dari 20 nomor tidak dikenal secara otomatis. Panik, ia langsung melakukan log out, namun beberapa detik kemudian akun WhatsApp di ponselnya langsung terkena suspend dan meminta proses peninjauan (review).

Analisis Pakar

Oke, mari kita bedah dari sudut pandang teknis. Kasus yang dialami Hesti dan ribuan pengguna lainnya ini kemungkinan besar adalah serangan session hijacking atau eksploitasi pada token autentikasi WhatsApp Web. Banyak pengguna yang kurang sadar bahwa ketika mereka login di perangkat publik atau browser yang terinfeksi malware (seperti infostealer), token sesi mereka bisa dicuri. Begitu token ini berada di tangan hacker, mereka tidak perlu memverifikasi OTP lagi; mereka bisa langsung mengontrol akun korban lewat API atau script otomatis untuk menyebarkan spam judi online dalam hitungan detik.

Yang bikin saya gemas adalah sistem deteksi spam Meta yang terasa sangat "pukul rata". AI milik Meta mendeteksi adanya aktivitas spamming link judol dari akun korban, lalu sistem otomatis langsung melakukan suspend. Tapi di mana perlindungan untuk korban? Korban di sini adalah pihak yang diretas, namun mereka justru dihukum dua kali: kehilangan akses komunikasi penting dan dituduh sebagai pelaku penyebar judol. Meta harusnya punya sistem deteksi anomali yang lebih pintar. Misalnya, jika ada lonjakan aktivitas chat ke nomor tidak dikenal dari IP address yang tidak biasa secara mendadak, sistem harusnya melakukan soft-lock atau meminta re-autentikasi biometrik di HP utama, bukan langsung main suspend permanen tanpa ampun.

Langkah Komdigi memberikan ultimatum 5 hari ke Meta ini patut kita apresiasi, tapi jujur saja, ini sudah sangat terlambat. Indonesia adalah salah satu pasar WhatsApp terbesar di dunia. Sudah kewajiban Meta untuk menyediakan infrastruktur keamanan lokal dan kanal aduan (customer service) yang responsif dan manusiawi, bukan cuma mengandalkan bot auto-reply yang seringkali tidak menyelesaikan masalah. Kita butuh solusi konkret seperti pemulihan akun instan jika terbukti ada indikasi peretasan dari perangkat asing.

Buat kalian para tech-enthusiast dan pembaca setia, mitigasi terbaik saat ini adalah memperketat keamanan digital mandiri. Selalu aktifkan Two-Step Verification (2FA) di WhatsApp kalian. Jangan pernah biarkan sesi WhatsApp Web kalian tetap login di komputer kantor atau perangkat yang tidak kalian miliki sepenuhnya. Rutin periksa menu "Linked Devices" di aplikasi WA HP kalian, dan segera keluarkan perangkat yang mencurigakan. Stay safe and stay tech-savvy, guys!

Pertanyaan yang Sering Diajukan (FAQ)

Q: Mengapa akun WhatsApp saya tiba-tiba mengirim link judi online sendiri?
A: Hal ini biasanya terjadi karena sesi WhatsApp Web Anda telah dibajak (session hijacking) oleh peretas, sering kali akibat perangkat komputer Anda terinfeksi malware atau spyware pengunduh data (infostealer).

Q: Apa yang harus dilakukan jika akun WhatsApp terkena suspend akibat diretas?
A: Segera ajukan banding melalui tombol "Minta Peninjauan" (Request Review) di aplikasi WhatsApp Anda, jelaskan secara jujur bahwa akun Anda telah diretas, dan pastikan untuk membersihkan perangkat komputer Anda dari malware.

Q: Bagaimana cara mencegah peretasan WhatsApp Web?
A: Selalu aktifkan Verifikasi Dua Langkah (2FA), jangan sembarangan mengklik link mencurigakan, rutin periksa daftar "Perangkat Tertaut" di aplikasi WhatsApp HP Anda, dan selalu log out dari WhatsApp Web setelah selesai digunakan.