Senin, 09 Juni 2014

Kasus Carding: Karyawan Starbucks Tebet Bajak Ratusan Kartu Kredit

Direktorat Reserse Kriminal Khusus menangkap karyawan kafe Starbucks Tebet Jakarta Selatan, DDB, 26 tahun yang terbukti melakukan pembajakan kartu kredit para pelanggannya. 

Kepala satuan IV Cyber Crime Direktorat Kriminal Khusus Ajun Komisaris Besar Winston Tommy Watuliu mengatakan tersangka lulusan perguruan tinggi negeri itu mengumpulkan data kartu kredit dari konsumen tempatnya bekerja. "Struk diprint ulang dan dicatat kode verifikasinya. Dari situ tersangka berhasil menguasai ratusan data kartu kredit," ujarnya ditemui di kantornya hari ini.

Data kartu kredit selanjutnya digunakan untuk membayar transaksi pembelian alat elektronik Ipod Nano dan Ipod Touch secara online di Apple Online Store Singapura hingga lebih dari 50 kali. "Apple store telah melakukan pengiriman produk yang kemudian dijual kembali ke orang lain," tambahnya.

Penggelapan dilakukan sekitar Maret hingga Juni 2010 dan terbongkar setelah lebih dari 41 nasabah melaporkan adanya transaksi ilegal pada kartu kreditnya. "Sekitar bulan April, bank swasta sudah memberikan komplain nasabah kepada penyidik untuk investigasi," kata Tommy.

Polisi kemudian menangkap DDB kemarin, Ahad (18/7) di rumah kostnya di Jakarta dan ditemukan 32 struk pembayaran di kasir Starbucks, Letjen MT. Haryono no. 9, Jakarta Selatan, 7 kardus ipod nano, 1 kardus ipod touch dan 18 lembar invoice pengiriman barang. "Diperkirakan kerugian ratusan juta, setiap transaksi dari satu nasabah sekitar 2 - 3 juta rupiah," jelas Tommy.

Tersangka dijerat pasal 362 KUHP tentang penipuan dan atau pasal 378 KUHP tentang pencurian serta UU no. 11 tahun 2008 tentang ITE dengan ancaman penjara di atas lima tahun.

Sabtu, 03 Mei 2014

CYBER LAW

1. Cybersquating. Carlos Slim adalah orang terkaya di dunia itu pun kurang sigap dalam mengelolah brandingnya di internet, sampai domainnya di serobot orang lain. Beruntungnya kasus ini termasuk ke golongan cybersquatt  sehingga domain carlosslim.com bisa diambil alih. Modus nya memperdagangkan popularitas perusahaan dan Keywords Carlos Slim dengan cara menjual Iklan Google kepada pesaingnya.

Analisa Kasus: Penyelesaian Kasus ini menurut kami seharusnya para pemilik branding di internet dapat menjaga domainnya, dan para pesaing seharusnya dapat bersaing secara sehat tanpa ada kecurangan. Untuk tenaga IT yang berkualitas dapat memberikan manfaat yang baik dan benar atas ilmu yang ia punya tidak untuk disalah gunakan. Penyelesaian di Amerika adalah dengan menggunakan Prosedur Anticybersquatting Customer Protection Act (ACPA) memberi hak untuk pemilik merk dagang untuk menuntut sebuah Cybersquatter di pengadilan federal dan mentrasfer nama domain  kembali ke pemilik merk dagang. Dalam beberapa Kasus Cybersquatter harus mengganti rugi uang. Namun lain halnya jika di Indonesia yaitu dengan menggunakan Pasal-pasal seperti berikut :
    1)  Pasal 382 KUHP tentang Persaingan Curang
   " Barang siapa yang mendapatkan melangsungkan atau memperluas hasil perdagangan atau perusahaan milik sendiri atau orang lain, melekukan perbuatan curang untuk menyesatkan khalayak umum atau seseorang tertentu, diancam karena persaingan curang dengan pidana penjara paling lama satu tahun empat bulan atau pidana denda paling banyak tiga belas ribu lima ratus rupiah, bila perbuatan itu dapat menimbulkan kerugian bagi konkuren-konkuren orang lain itu."
2) Pasal 362 tentang Pencurian.
"Barang siapa mengambil suatu benda yang seluruhnya atau sebagian milik orang lain, dengan maksud untuk dimiliki secara melawan hukum, diancam karena pencurian, dengan pidana penjara paling lama 5 tahun atau denda paling banyak sembilan ratus rupiah"
3) Pasal 378 tentang Penipuan.
"Barang siapa dengan maksud untuk menguntungkan diri sendiri atau orang lain dengan melawan hukum, dengan memakai nama palsu atau martabat palsu, dengan tipu muslihat ataupun dengan rangkaian kebohongan menggerakkan orang lain untuk menyerahkan sesuatu benda kepadanya, atau supaya memberi hutang maupun menghapuskan piutang, diancam karena penipuan dengan pidana penjara paling lama 4 tahun”.
         4) Pasal 22 dan 60 UU no. 36 tahun 1999 tentang Telekomunikasi untuk tindakan       
             Domain Hijacking.



2. Contoh kasus yang terjadi adalah pencurian dokumen terjadi saat utusan khusus Presiden Susilo Bambang Yudhoyono yang dipimpin Menko Perekonomian Hatta Rajasa berkunjung di Korea Selatan. Kunjungan tersebut antara lain, guna melakukan pembicaraan kerja sama jangka pendek dan jangka panjang di bidang pertahanan. Delegasi Indonesia beranggota 50 orang berkunjung ke Seoul untuk membicarakan kerja sama ekonomi, termasuk kemungkinan pembelian jet tempur latih supersonik T-50 Golden Eagle buatan Korsel dan sistem persenjataan lain seperti pesawat latih jet supersonik, tank tempur utama K2 Black Panther dan rudal portabel permukaan ke udara. Ini disebabkan karena Korea dalam persaingan sengit dengan Yak-130, jet latih Rusia. Sedangkan anggota DPR yang membidangi Pertahanan (Komisi I) menyatakan, berdasar informasi dari Kemhan, data yang diduga dicuri merupakan rencana kerja sama pembuatan 50 unit pesawat tempur di PT Dirgantara Indonesia (DI). Pihak PT DI membenarkan sedang ada kerja sama dengan Korsel dalam pembuatan pesawat tempur KFX (Korea Fighter Experiment). Pesawat KFX lebih canggih daripada F16.


Analisa Kasus : Menurut kami dari kasus ini memungkinkan ada oknum terkait yang mencuri atau memberikan data atau dokumen tentang kerja sama antara Indonesia dengan KorSel.namun sampai saat ini kasus ini masih simpang siur atas kelanjutannya. Sebaiknya orang yang memegang tanggung jawab atas rahasia data ini lebih menjaga atas hal yang tidak diinginkan dan menjadi tenaga ahli yang profesional.Modus dari kejahatan tersebut adalah mencuri data, yaitu kegiatan memperoleh data komputer secara tidak sah, baik digunakan sendiri ataupun untuk diberikan kepada orang lain. Indentity Thef merupakan salah satu jenis kejahatan ini yang sering diikuti dengan kejahatan penipuan. Kejahatan ini juga sering diikuti dengan kejahatan data leakage. Perbuatan melakukan pencurian data sampai saat ini tidak ada diatur secara khusus. Modus Operandi: Adalah pencurian data untuk mematai-matai hal –hal rahasia yang dilakukan oleh suatu negara. Dan sanksi menjerat para pelaku yakni dikenakan pasal 363 tentang pencurian dalam keadaan memberatkan diancam dengan pidana penjara paling lama tujuh tahun. Selain itu juga dikenai pasal 406 KUHP tentang kasus deface atau hacking yang membuat sistem milik orang lain dan dikenai pasal 30 UU ITE tahun 2008 ayat 3 :Setiap orang dengan sengaja dan tanpa hak atau melawan hukum mengakses computer dan/atau system elektronik dengan cara apapun dengan melanggar, menerobos, melampaui, atau menjebol system pengaman (cracking, hacking, illegal access). Ancaman pidana pasal 46 ayat 3 setiap orang yang memebuhi unsure sebagaimana dimaksud dalam pasal 30 ayat 3 dipidana dengan pidana penjara paling lama 8 (delapan) dan/atau denda paling banyak Rp 800.000.000,00 (delapan ratus juta rupiah)”. 


 
3.   Cyber Terorism
Suatu tindakan cybercrime termasuk cyber terorism jika mengancam pemerintah atau warganegara, termasuk cracking ke situs pemerintah atau militer. Beberapa contoh kasus Cyber Terorism sebagai berikut :
1) Ramzi Yousef, dalang penyerangan pertama ke gedung WTC, diketahui menyimpan detail   
    serangan dalam file yang di enkripsi di laptopnya.
2) Osama Bin Laden diketahui menggunakan steganography untuk komunikasi jaringannya.
3) Suatu website yang dinamai Club Hacker Muslim diketahui menuliskan daftar tip untuk 
    melakukan hacking ke Pentagon.
4) Seorang hacker yang menyebut dirinya sebagai DoktorNuker diketahui telah kurang lebih lima 
   tahun melakukan defacing atau mengubah isi halaman web dengan propaganda anti-American,   
    anti-Israel dan pro-Bin Laden.