LIMS: Sistem Resmi Penyadapan dan Titik Rawannya, Dijelaskan untuk Orang Awam

Kenapa Orang Awam Perlu Tahu Soal LIMS?

Istilah Lawful Interception Management System (LIMS) tiba-tiba ada di semua berita. Tapi yang dibahas biasanya nama pejabat, bukan sistemnya. Padahal inti persoalannya justru di situ: alat yang dirancang untuk menangkap penjahat bisa dipakai untuk mendengarkan siapa saja, kalau tidak ada yang mengawasi orang yang memegang alatnya.

Artikel ini menjelaskan LIMS tanpa jargon: apa fungsinya, bagaimana alurnya, di titik mana sistem seperti ini bisa disalahgunakan, dan apa yang wajar kita tuntut agar tidak terulang.

Catatan penting: para tersangka dalam kasus yang sedang berjalan belum divonis. Semua yang disebut sebagai tindak pidana di bawah ini berstatus dugaan menurut keterangan penyidik. Asas praduga tak bersalah tetap berlaku.

Apa Itu LIMS?

LIMS adalah perangkat lunak penghubung antara aparat penegak hukum dan jaringan operator telekomunikasi.

Analogi paling gampang: bayangkan operator seluler sebagai gedung apartemen dengan ribuan pintu. Penghuni punya kunci masing-masing, dan gedung punya kunci master yang hanya boleh dipakai pemadam kebakaran saat darurat. LIMS adalah lemari tempat kunci master itu disimpan — lengkap dengan buku catatan siapa meminjam kunci, untuk pintu nomor berapa, dan sampai kapan.

Jadi LIMS bukan alat penyadap itu sendiri. Ia adalah sistem tata kelola: menerima permintaan penyadapan, meneruskannya ke operator, mengaktifkan penyalinan komunikasi target ke pusat pemantauan yang berwenang, lalu mencatat semuanya.

Ini juga alasan LIMS berbeda dari spyware seperti Pegasus atau Predator. Spyware menyerang langsung ke HP korban lewat celah keamanan; tidak butuh izin siapa pun dan tidak meninggalkan jejak di operator. LIMS bekerja di sisi jaringan — dengan asumsi ada surat, ada perkara, ada pejabat yang menyetujui.

Kalau asumsi itu dilepas, LIMS berubah jadi kunci master tanpa buku catatan.

Mindmap: Siapa Melakukan Apa dalam Satu Penyadapan

Sebelum masuk ke istilah teknis, lihat dulu peta pelakunya. Ada empat pihak yang terlibat dan masing-masing punya peran yang tidak boleh saling menggantikan:

• Pemohon (penyidik) punya perkara dan mengajukan surat permohonan. Tanpa laporan polisi, tidak ada yang bisa dimulai.
• Penyetuju (pejabat atau pengadilan) adalah orang lain, bukan pemohon. Fungsinya justru memastikan ada yang memeriksa.
• LIMS adalah ruang kerjanya: tempat permohonan diverifikasi, perintah diteruskan, dan semua aktivitas dicatat. LIMS sendiri tidak menyimpan kunci jaringan.
• Operator seluler yang sesungguhnya menyalakan penyadapan di jaringannya. Ia menerima perintah resmi bernomor dan tidak berwenang menilai isi perkara.
• Target hanya nomor telepon. HP-nya tidak disentuh, tidak dipasangi apa pun, dan pemiliknya tidak akan tahu.

Panah biru pada gambar adalah arah perintah (pemohon dan penyetuju ke LIMS, lalu ke operator). Panah hijau dan oranye adalah arah data (salinan komunikasi dari jaringan menuju pusat pemantauan). Dua arah ini sengaja dipisahkan: yang memerintahkan tidak otomatis yang membaca hasilnya.

Apa Saja yang Bisa "Didengar"?

Yang didapat dari LIMS tidak selalu isi percakapan. Ada dua lapis:

• Metadata — nomor lawan bicara, waktu, durasi, lokasi sel, dan pola komunikasi. Ini hampir selalu terbaca karena dipakai operator untuk menagih dan merutekan panggilan. Dari metadata saja, seseorang bisa dipetakan: siapa lingkaran dekatnya, kapan dia rapat, ke mana dia bergerak.
• Isi komunikasi — percakapan suara dan SMS pada jaringan lama umumnya bisa disalin. Untuk aplikasi pesan modern, hasilnya bergantung pada enkripsi.

Penting dipahami: enkripsi end-to-end tidak otomatis jebol hanya karena penyadapan dilakukan lewat operator. WhatsApp, Signal, atau Telegram mode rahasia mengenkripsi pesan dari HP pengirim ke HP penerima, sehingga yang tersadap di jaringan hanya teks acak. Yang tetap terlihat adalah metadata dan hal-hal di luar isi pesan.

Artinya, komunikasi pejabat negara tetap bisa dipetakan lewat pola, meski isinya tidak terbaca. Dan aplikasi yang memakai enkripsi lemah atau cadangan awan bisa lebih terbuka dari yang diduga penggunanya.

Alur Penyadapan yang Sah — Enam Langkah

Ini alur yang seharusnya terjadi, disederhanakan. Anggap setiap langkah sebagai satu gerbang yang harus dilewati sebelum pintu berikutnya terbuka.

1. Ada perkara lebih dulu.

Penyidik menangani tindak pidana tertentu yang ancamannya cukup berat — narkotika, terorisme, korupsi, makar. Penyadapan adalah upaya terakhir, bukan langkah pertama. Tanpa nomor laporan polisi, tidak ada pintu masuk.

2. Penyidik mengajukan permohonan tertulis.

Isinya: identitas target, nomor yang diminta, pasal yang disangkakan, alasan mengapa cara lain tidak cukup, dan batas waktu. Permohonan ini jadi dokumen yang bisa diaudit bertahun-tahun kemudian.

3. Pejabat berwenang menyetujui — bukan orang yang sama dengan pemohon.

Di sinilah prinsip empat mata berlaku. Yang meminta tidak boleh yang menyetujui. Yang menyetujui tidak boleh yang mengoperasikan. Idealnya, untuk target tertentu, ada persetujuan pengadilan.

4. Perintah diteruskan ke operator lewat LIMS.

Operator tidak menerima telepon lisan. Ia menerima instruksi resmi bernomor yang menyebut nomor target, jenis intersepsi, dan masa berlaku. Operator mengaktifkan penyalinan di sisi jaringan.

5. Hasil intersepsi masuk ke pusat pemantauan.

Rekaman diterima penyidik yang ditunjuk, disimpan dalam wadah dengan rantai penanganan (chain of custody), dan diberi tanda terima. Hanya orang tertentu yang boleh membuka.

6. Semua langkah tercatat dan berakhir pada waktunya.

Penambahan nomor, persetujuan, pengaktifan, pengambilan hasil, sampai penghapusan — semuanya masuk log. Saat masa izin habis, penyadapan berhenti otomatis, bukan menunggu diingatkan. Hasil yang tidak jadi dipakai diberi tahu ke pengadilan atau dimusnahkan sesuai aturan.

Kalau digambarkan sebagai satu kalimat: perkara → permohonan → persetujuan orang lain → perintah ke operator → penyimpanan terkendali → log dan penghentian.

Di Mana Jalur Itu Bisa Bocor

Kasus yang ramai saat ini, menurut keterangan Bareskrim Polri, bukan soal teknologi canggih. Tuduhannya justru sederhana dan itu yang membuatnya serius: nomor-nomor dimasukkan ke sistem tanpa permohonan penyidik, tanpa laporan polisi, dan tanpa kaitan dengan perkara apa pun. Belakangan muncul dugaan bahwa berkas hasil intersepsi dihapus pada Oktober 2026 untuk menghilangkan jejak.

Perhatikan bahwa dugaan tersebut menabrak hampir semua gerbang di atas sekaligus. Itu mungkin karena desain sistemnya memungkinkan. Lima titik rawan yang biasa ditemukan pada sistem seperti LIMS:

• Kewenangan menumpuk di satu orang. Satu pejabat bisa menambah target, menyetujui, menjalankan, sekaligus mengelola hasil. Tidak ada yang memeriksa karena tidak ada yang berbeda.
• Log bisa diubah atau dihapus. Kalau catatan aktivitas disimpan di server yang sama dan bisa diedit oleh admin yang sama, catatan itu tidak membuktikan apa pun.
• Tidak ada persetujuan pihak luar. Selama izin cukup dari internal institusi, pengawasan berhenti di orang yang mungkin justru jadi bagian masalah.
• Target tidak pernah diberi tahu. Setelah penyadapan selesai, tidak ada kewajiban memberi tahu orang yang disadap — sehingga penyalahgunaan tidak pernah terdeteksi oleh korbannya.
• Tidak ada deteksi anomali. Menambah 50 nomor dalam semalam, atau menyadap nomor tanpa dokumen, seharusnya memicu peringatan otomatis. Kalau semua tindakan dianggap normal, tidak ada yang berkedip.

Pelajaran paling pahit dari kasus ini: sistem terbongkar bukan karena pengawasannya bekerja, tapi karena ada orang di dalam yang berani melapor.

Yang Seharusnya Ada di Sistem Seperti Ini

Standar industri keamanan informasi sudah lama punya jawabannya. Untuk LIMS, daftarnya kira-kira begini:

• Pemisahan tugas (separation of duties) — pemohon, penyetuju, operator, dan pengelola hasil adalah empat orang berbeda dengan akun berbeda.
• Immutable audit log — catatan aktivitas ditulis sekali, tidak bisa diubah siapa pun termasuk administrator, dan disalin ke infrastruktur terpisah. Menghapus data di server utama tidak menghapus jejak di salinan.
• Persetujuan berlapis dan berbasis waktu — izin punya masa berlaku pendek dan harus diperpanjang dengan alasan baru.
• Audit independen — berkala dan mendadak, oleh unit yang tidak berada di bawah kendali pihak yang diawasi.
• Deteksi anomali otomatis — aktivitas di luar pola memicu peringatan dan penghentian sementara.
• Notifikasi pasca-intersepsi — target diberi tahu setelah penyadapan berakhir, kecuali ada alasan kuat untuk menunda.

Di tingkat regulasi, Indonesia masih menunggu UU Penyadapan yang sudah masuk Prolegnas Prioritas 2026. KUHAP baru menyerahkan pengaturan intersepsi ke undang-undang tersendiri, sementara prosedur di kepolisian masih bersandar pada Peraturan Kapolri Nomor 5 Tahun 2010 — aturan internal, bukan undang-undang, dan tanpa kewajiban izin hakim yang seragam.

Kalau Presiden Bisa Disadap, Bagaimana dengan Kita?

Ini pertanyaan yang wajar muncul, dan jawabannya tidak nyaman: kemungkinan terdeteksinya justru lebih kecil bagi orang biasa. Pejabat tinggi punya tim keamanan, perangkat yang diperiksa rutin, dan akses untuk menuntut penyelidikan. Warga biasa yang nomornya masuk daftar tidak akan tahu apa pun.

Karena penyadapan lewat jaringan operator tidak menyentuh HP target, tidak ada aplikasi yang bisa dipasang untuk mendeteksinya. Yang realistis dilakukan adalah mengurangi nilai datanya:

• Gunakan aplikasi dengan enkripsi end-to-end untuk percakapan sensitif, dan aktifkan cadangan terenkripsi.
• Pisahkan kanal: jangan pakai satu nomor untuk urusan pribadi, pekerjaan, dan hal-hal rahasia.
• Waspadai metadata. Pola panggilan dan lokasi bercerita banyak, bahkan tanpa isi pesan.
• Untuk institusi: terapkan akses berbasis peran, tinjau log akses admin secara berkala, dan jangan biarkan satu orang memegang kunci sekaligus gemboknya.

Kesimpulan

LIMS sendiri bukan hal buruk. Setiap negara butuh jalur resmi untuk menyadap pelaku kejahatan berat — tanpa itu, penyidikan narkotika dan terorisme akan lumpuh. Yang menentukan bukan kecanggihan perangkatnya, melainkan siapa yang boleh menyalakannya, siapa yang harus menyetujui, dan siapa yang memeriksa catatannya.

Kasus yang sedang berjalan menunjukkan bahwa tiga pertanyaan itu belum punya jawaban yang cukup kuat di Indonesia. Sampai UU Penyadapan lahir dan sistemnya diaudit secara independen, kemampuan negara mendengar percakapan pribadi akan terus bergantung pada niat baik orang yang memegang kuncinya — dan sejarah menunjukkan itu bukan jaminan yang cukup.

Artikel ini disusun dari keterangan resmi Bareskrim Polri, pernyataan CISSReC, dan pemberitaan terkini. Status hukum para pihak masih berproses; penyebutan nama dalam pemberitaan lain tidak mengubah asas praduga tak bersalah.