Hacker Terkenal di Dunia dan Kisah di Balik Namanya

Hacker terkenal di dunia punya kisah yang menarik, tetapi nilai terbesarnya ada pada pelajaran keamanan yang ditinggalkan, bukan pada kemasyhurannya. Artikel ini menceritakan tiga tokoh yang kasusnya terdokumentasi dengan baik: Kevin Mitnick, Robert Tappan Morris, dan Marcus Hutchins. Menentukan siapa hacker terbaik sendiri tidak mungkin dilakukan secara objektif, jadi fokus kita adalah apa yang terjadi dan apa yang bisa dipelajari bertahun-tahun kemudian.

Siapa Hacker Terbaik di Dunia?

Pertanyaan ini tidak punya jawaban tunggal. Ukurannya bisa kemampuan teknis, dampak, atau kontribusi bagi komunitas keamanan, dan setiap ukuran menghasilkan nama yang berbeda. Daftar di bawah dipilih karena kasusnya punya dokumentasi publik yang kuat dan karena masing-masing mengajarkan hal yang berbeda. Ini bukan peringkat dan bukan ajakan untuk meniru tindakan mereka, yang sebagian besar melanggar hukum.

Kevin Mitnick: Seni Menipu Manusia

Kevin Mitnick dikenal sebagai salah satu peretas paling terkenal di Amerika Serikat. Menurut CSO Online, ia dihukum pada 1988 karena mengunduh komponen kode sumber sistem operasi milik Digital Equipment Corporation, lalu melanggar masa percobaannya dan menjadi buronan selama lebih dari dua tahun. Ia ditangkap di Raleigh, Carolina Utara, pada 1995, mengaku bersalah atas sejumlah dakwaan, menjalani sekitar lima tahun penjara, dan bebas pada 2000.

Setelah itu ia beralih menjadi konsultan keamanan, pembicara, dan kemudian chief hacking officer di perusahaan pelatihan kesadaran keamanan KnowBe4. Mitnick wafat pada 16 Juli 2023 dalam usia 59 tahun.

Pelajaran bertahan: Mitnick populer karena social engineering, yaitu membujuk orang agar menyerahkan akses. Pertahanan terbaiknya adalah prosedur verifikasi dan pelatihan, bukan sekadar teknologi. Pelajari lebih lanjut di artikel social engineering.

Robert Tappan Morris: Cacing Internet Pertama

Pada 2 November 1988, Morris, yang saat itu mahasiswa pascasarjana di Cornell, melepaskan sebuah program yang menggandakan dirinya sendiri lewat jaringan. Menurut catatan Lawrence Livermore National Laboratory, sekitar 6.000 dari kira-kira 60.000 komputer yang terhubung terdampak dalam hitungan jam. Cacing itu tidak menghapus berkas, tetapi memperlambat sistem dan menimbulkan kerugian jutaan dolar. Morris menjadi orang pertama yang dihukum berdasarkan Computer Fraud and Abuse Act 1986 dan menerima denda, masa percobaan, serta kerja sosial tanpa penjara.

Pelajaran bertahan: insiden ini mendorong dibentuknya tim tanggap insiden, misalnya CIAC di LLNL pada Februari 1989. Ia juga mengingatkan bahwa kesalahan pemrograman pada kode yang dimaksudkan sebagai eksperimen pun bisa berdampak luas, dan bahwa patch serta konfigurasi yang aman adalah pertahanan pertama.

Marcus Hutchins: Dari Pembela hingga Terdakwa

Marcus Hutchins, yang dikenal dengan nama MalwareTech, menjadi pahlawan pada Mei 2017 ketika ia menemukan kill switch di dalam ransomware WannaCry yang menginfeksi lebih dari 200.000 komputer di sekitar 150 negara. Ia mendaftarkan sebuah domain yang ternyata menghentikan penyebaran, sehingga wabah melambat.

Kisahnya lebih rumit dari itu. Seperti dilaporkan CyberScoop, pada April 2019 Hutchins mengaku bersalah atas dua dakwaan terkait pembuatan dan distribusi trojan perbankan Kronos dan malware UPAS Kit yang ia lakukan di masa lalu. Pada 26 Juli 2019 ia dijatuhi hukuman time served dan satu tahun pengawasan, bukan penjara. Hakim mempertimbangkan peran Hutchins dalam menghentikan WannaCry.

Pelajaran bertahan: riset pertahanan yang cermat dapat menyelamatkan banyak sistem, dan satu tindakan baik tidak menghapus pelanggaran sebelumnya. Ini juga contoh bagaimana peneliti malware bekerja untuk kepentingan pembela.

Apa yang Bisa Dipelajari dari Para Hacker Terkenal?

• Konsekuensi itu nyata. Penjara, masa percobaan, dan catatan hukum menyertai hampir semua kasus di atas.
• Manusia adalah titik terlemah yang paling sering. Edukasi karyawan sama penting dengan firewall.
• Kecepatan respons menentukan. Organisasi yang punya rencana insiden pulih lebih cepat.
• Keahlian bisa diarahkan ke jalur resmi. Mitnick akhirnya menjadi konsultan, dan jalur serupa terbuka lewat sertifikasi serta pekerjaan penetration testing.

Untuk membedakan peran-peran ini, baca jenis-jenis hacker dan perbedaan hacker dan cracker. Jika Anda ingin menempuh jalur legalnya, mulailah dari cara menjadi ethical hacker dari nol.

Dari Kasus Lama ke Praktik Hari Ini

Ketiga kisah terjadi bertahun-tahun lalu, tetapi pola di baliknya masih terlihat dalam insiden terbaru. Berikut cara menerjemahkannya menjadi tindakan konkret bagi individu maupun organisasi:

• Dari kasus Mitnick: buat prosedur verifikasi untuk permintaan sensitif, seperti reset kata sandi atau transfer dana, dan latih staf untuk menolak permintaan yang melewati prosedur itu, siapa pun yang meminta.
• Dari kasus Morris: miliki inventaris sistem dan jadwal pembaruan, serta rencana respons insiden yang menyebutkan siapa menghubungi siapa saat sesuatu menyebar cepat.
• Dari kasus Hutchins: hargai peran peneliti keamanan yang menemukan dan melaporkan kelemahan, dan sediakan jalur pelaporan resmi agar temuan sampai kepada Anda, bukan kepada pihak yang salah.

Satu hal lagi yang sering terlewat: kisah hacker terkenal cenderung menonjolkan sang pelaku, padahal korbanlah yang menanggung dampaknya. Setiap kasus di atas berarti sistem yang lumpuh, pekerja yang harus bekerja lembur untuk pemulihan, dan pengguna yang terganggu. Memandang kasus dari sisi korban membantu menjaga perspektif etis sejak awal belajar.

Baca juga: Seberapa Realistis Dunia Hacking di Serial Mr. Robot?.

Pertanyaan yang Sering Diajukan

Siapa hacker paling terkenal di dunia?

Kevin Mitnick sering disebut sebagai yang paling terkenal karena kasus buronannya pada 1990-an. Namun popularitas bukan ukuran kemampuan, dan tidak ada peringkat resmi.

Apakah hacker terkenal akhirnya bekerja di bidang keamanan?

Sebagian ya. Mitnick menjadi konsultan dan Hutchins menjadi peneliti keamanan. Meski begitu, tidak ada jaminan, dan setiap orang tetap menjalani konsekuensi hukum atas pelanggarannya.

Apakah mencoba meniru hacker terkenal itu aman?

Tidak. Mengakses sistem tanpa izin melanggar hukum, termasuk Pasal 332 KUHP tentang akses ilegal di Indonesia. Berlatihlah di lab pribadi atau platform latihan yang legal.

Kesimpulan

Kisah Mitnick, Morris, dan Hutchins menunjukkan bahwa nama besar di dunia peretasan selalu datang bersama konsekuensi dan pelajaran. Ambil pelajarannya untuk memperkuat pertahanan, bukan untuk mengulang kesalahannya. Jika Anda ingin membangun keahlian secara legal, lihat bootcamp di Linuxhackingid dan mulailah belajar dari fondasinya.