Definisi
Kejahatan siber adalah perbuatan pidana yang memakai sistem elektronik sebagai alat, menjadikan sistem elektronik sebagai sasaran, atau menjadikan ruang digital sebagai tempat terjadinya kejahatan. Ketiga posisi itu tidak selalu berdiri sendiri — satu kasus penipuan daring bisa sekaligus melibatkan peretasan akun dan pemalsuan dokumen elektronik.
Hukum Indonesia tidak memakai istilah “kejahatan siber” sebagai nama delik. Yang ada adalah rumusan-rumusan spesifik dalam UU Informasi dan Transaksi Elektronik, UU Pelindungan Data Pribadi, UU Pornografi, dan KUHP. Karena itu, ketika membuat laporan polisi, yang perlu diuraikan bukan label “kejahatan siber” melainkan perbuatan konkret yang terjadi.
Ciri yang membedakannya dari kejahatan konvensional ada tiga: pelaku dan korban bisa berada di yurisdiksi berbeda, alat buktinya berupa data yang mudah hilang, dan skalanya bisa menyasar ribuan korban sekaligus dengan satu perbuatan.
Perbedaan dengan Keamanan Siber
Dua istilah ini sering dipakai bergantian, padahal berlawanan posisi. Kejahatan siber adalah serangannya; keamanan siber adalah pertahanannya.
| Aspek | Kejahatan Siber | Keamanan Siber |
|---|---|---|
| Sifat | Perbuatan pidana | Kewajiban dan upaya perlindungan |
| Rezim hukum | Hukum pidana: UU ITE, UU PDP, KUHP | Hukum administrasi: kewajiban penyelenggara sistem elektronik, standar teknis |
| Lembaga utama | Dittipidsiber Bareskrim Polri, kejaksaan, pengadilan | Badan Siber dan Sandi Negara, penyelenggara sistem elektronik |
| Akibat pelanggaran | Pidana penjara dan denda bagi pelaku | Sanksi administratif bagi penyelenggara yang lalai |
| Titik pandang | Menghukum pelaku | Mencegah dan memulihkan insiden |
Keduanya bertemu pada satu kasus. Ketika data pelanggan sebuah platform bocor, aparat mengejar pelaku peretasan lewat jalur kejahatan siber, sementara penyelenggara platform berhadapan dengan pertanyaan apakah kewajiban keamanan sibernya sudah dipenuhi. Satu peristiwa, dua tanggung jawab hukum yang terpisah.
Jenis-Jenis Kejahatan Siber
- Serangan terhadap sistem. Akses ilegal, penerobosan sistem pengamanan, penyadapan komunikasi elektronik, perusakan atau penghapusan data, dan gangguan yang membuat sistem tidak berfungsi.
- Kejahatan berbasis penipuan. Rekayasa sosial lewat pesan palsu, situs tiruan, tautan berbahaya, hingga pemerasan dengan enkripsi data.
- Kejahatan terhadap data pribadi. Pengumpulan, penjualan, atau pengungkapan data pribadi tanpa hak, yang kini punya rezim pidananya sendiri di UU Pelindungan Data Pribadi.
- Kejahatan konten. Penyebaran konten kesusilaan, perjudian daring, pengancaman, dan penyerangan kehormatan lewat sarana elektronik.
- Pemalsuan elektronik. Membuat atau mengubah dokumen elektronik agar dianggap otentik — inilah rumusan dengan ancaman terberat dalam UU ITE.
Dasar Hukum
Tulang punggungnya adalah UU No. 11 Tahun 2008 tentang ITE, yang telah dua kali diubah: pertama dengan UU No. 19 Tahun 2016, kemudian dengan UU No. 1 Tahun 2024. Perubahan kedua merapikan pasal-pasal konten yang selama ini dikritik sebagai pasal karet, antara lain dengan memindahkan rumusan penyerangan kehormatan ke pasal tersendiri dan mempertegas syarat aduan.
Pasal 2 UU ITE memberi jangkauan ekstrateritorial. Pelaku yang beroperasi dari luar negeri tetap dapat dijerat sepanjang akibatnya dirasakan di Indonesia. Inilah dasar kerja sama penegakan hukum lintas negara dalam kasus penipuan daring berskala besar.
Sejak 2 Januari 2026, KUHP baru berdasarkan UU No. 1 Tahun 2023 berlaku penuh. UU ITE tetap berlaku sebagai aturan khusus, sehingga delik siber pada dasarnya masih diproses dengan UU ITE, sementara KUHP baru menjadi rujukan untuk asas-asas umum pemidanaan.
Ke Mana Perkaranya Ditangani
Tidak semua kejahatan siber ditangani meja yang sama, dan salah alamat membuat laporan berputar lama.
| Jenis persoalan | Ditangani oleh |
|---|---|
| Peretasan, penipuan daring, pemerasan | Kepolisian, mulai dari SPKT hingga direktorat tindak pidana siber |
| Konten melanggar hukum yang perlu diturunkan | Kementerian Komunikasi dan Digital |
| Kebocoran data pribadi oleh penyelenggara | Lembaga pengawas pelindungan data pribadi |
| Investasi bodong dan pinjaman daring tanpa izin | Lembaga pengawas jasa keuangan dan satuan tugas terkait |
| Insiden keamanan pada sistem organisasi | Lembaga yang menangani keamanan siber nasional |
Jalur-jalur ini berjalan paralel, bukan berurutan. Menunggu satu selesai sebelum menempuh yang lain justru membuang waktu, padahal bukti digital cepat hilang.
Contoh Kasus
Sebuah koperasi simpan pinjam menemukan saldo anggotanya berkurang tanpa transaksi yang diakui. Penelusuran menunjukkan seseorang masuk ke panel administrator memakai kredensial pengurus yang bocor lewat pesan phishing, lalu mengubah nomor rekening tujuan pencairan.
Perbuatan itu dapat dijerat berlapis: akses ilegal dengan menerobos sistem pengamanan, pengubahan informasi elektronik milik orang lain, dan manipulasi data agar tampak otentik. Kerugian materiel anggota tetap dapat dituntut secara perdata terpisah dari proses pidananya.
Cara Melapor
- Laporan pidana. Datangi SPKT kepolisian, atau sampaikan laporan awal lewat kanal patroli siber Polri. Untuk perkara bernilai besar dan lintas wilayah, penanganannya ada di Dittipidsiber Bareskrim.
- Konten melanggar hukum. Pengaduan konten disampaikan ke Kementerian Komunikasi dan Digital untuk pemutusan akses, jalur yang berjalan paralel dengan proses pidana.
- Rekening penampung. Nomor rekening yang dipakai menipu dapat dilaporkan agar tercatat sebagai rekening bermasalah.
- Bukti. Simpan tangkapan layar utuh beserta URL, riwayat transaksi, nomor telepon, dan tanggal kejadian. Jangan hapus percakapan asli, karena metadata percakapan sering lebih bernilai daripada tangkapan layarnya.
Kesalahpahaman Umum
“Kejahatan siber selalu memakai teknik canggih.” Sebagian besar perkara justru berawal dari tipuan sederhana: pesan palsu, lampiran berbahaya, atau kata sandi yang dipakai berulang di banyak akun.
“Kalau kerugiannya kecil, polisi tidak akan memproses.” Nilai kerugian bukan syarat diterimanya laporan. Nilai kecil pun tetap dicatat, dan sering kali laporan-laporan kecil yang serupa justru menyatukan berkas satu jaringan pelaku.
“Tangkapan layar sudah cukup sebagai bukti.” Tangkapan layar membantu, tetapi yang bernilai adalah data aslinya beserta jejak waktunya. Karena itu percakapan asli, surel asli, dan catatan log jangan dihapus.
“Pelaku di luar negeri berarti kasusnya mati.” UU ITE berlaku juga atas perbuatan dari luar wilayah Indonesia yang akibatnya dirasakan di dalam negeri. Yang menjadi kendala nyata bukan dasar hukumnya, melainkan waktu yang dibutuhkan kerja sama antarnegara.