Penangkapan Pengguna Alias Bjorka: Fakta Kasus dan Pelajarannya

Penangkapan pengguna alias Bjorka diumumkan Polda Metro Jaya pada 2 Oktober 2025: seorang pria berusia 22 tahun berinisial WFT diduga mengklaim menguasai data 4,9 juta nasabah sebuah bank swasta dan berniat memerasnya. Polisi belum memastikan bahwa ia orang yang sama dengan Bjorka yang membocorkan data pejabat pada 2022. Artikel ini merangkum fakta yang terverifikasi dan pelajaran bagi pembaca.

Penangkapan Pengguna Alias Bjorka: Fakta Kasus

Informasi di bawah ini bersumber dari keterangan Polda Metro Jaya yang dilaporkan CNN Indonesia dan Jakarta Globe. Seluruh poin adalah dugaan penyidik, bukan putusan pengadilan. Seseorang dianggap tidak bersalah sampai terbukti sebaliknya di persidangan, sehingga artikel ini hanya memakai inisial tersangka.

• Tersangka: WFT, 22 tahun, asal Kabupaten Minahasa, Sulawesi Utara.
• Laporan awal: sebuah bank swasta melapor ke polisi pada 17 April 2025 setelah tersangka diduga mengunggah cuplikan basis data nasabah lewat akun X @bjorkanesiaa.
• Penangkapan: 23 September 2025 di Minahasa oleh Direktorat Reserse Siber Polda Metro Jaya, setelah penyelidikan yang menurut Jakarta Globe berlangsung sekitar enam bulan. Polisi mengumumkannya pada 2 Oktober 2025.
• Dugaan perbuatan: menurut polisi, tersangka menghubungi akun resmi bank dan mengklaim telah membobol sekitar 4,9 juta data nasabah, serta diduga memperdagangkan data lewat forum dark web dengan pembayaran kripto. Polisi menyebut motifnya pemerasan terhadap bank. Pemerasan belum sempat terjadi karena bank lebih dulu melapor. Asal-usul data masih ditelusuri.
• Alias yang disebut: Bjorka, SkyWave, Shint Hunter, dan Opposite6890. Polisi menyebut tersangka aktif di dark web sejak 2020 dan beberapa kali berganti nama pengguna.
• Pasal yang disangkakan: Pasal 46 juncto Pasal 30, dan/atau Pasal 48 juncto Pasal 32, dan/atau Pasal 51 ayat (1) juncto Pasal 35 UU ITE, yakni rumusan yang berlaku sebelum KUHP nasional, dengan ancaman hukuman maksimal 12 tahun penjara.

Soal pasal, perlu konteks hukum terbaru. Kasus ini disidik ketika rumusan lama UU ITE masih menjadi dasar. KUHP nasional (UU Nomor 1 Tahun 2023) berlaku sejak 2 Januari 2026, mencabut antara lain Pasal 30 dan Pasal 46 UU ITE, dan kini mengatur akses ilegal ke sistem elektronik dalam Pasal 332. Penjelasan lebih luas ada di apakah hacking melanggar hukum.

Apakah Ini Bjorka yang Sama? Yang Dikonfirmasi dan Tidak

Judul "Bjorka ditangkap" mudah menyesatkan. Nama Bjorka mulai dikenal luas pada Agustus dan September 2022 lewat serangkaian klaim kebocoran data, termasuk data pribadi sejumlah pejabat yang diunggah pada 10 dan 11 September 2022 menurut rangkuman Kompas, dan sejak itu menjadi merek yang menarik perhatian. Dalam kasus WFT, polisi tidak mengonfirmasi bahwa ia orang yang sama dengan pelaku kebocoran tersebut. Wakil Direktur Reserse Siber, AKBP Fian Yunus, menyatakan penyidik masih memeriksa apakah WFT terkait dengan Bjorka yang aktif sejak 2020 atau dengan sosok Opposite6890, sambil mengingatkan bahwa "setiap orang bisa jadi siapa saja di internet".

Pada 6 Oktober 2025, inilah.com melaporkan bahwa seseorang yang mengaku sebagai Bjorka asli mengunggah data yang diklaim milik lebih dari 341.800 personel Polri di sebuah situs kebocoran, sambil menyebut orang yang ditangkap adalah peniru. Klaim itu belum diverifikasi secara independen: keaslian data dan identitas pengunggahnya belum dikonfirmasi. Dalam laporan yang sama, peneliti kepolisian Bambang Rukminto dari ISESS meminta polisi menjelaskan secara terbuka identitas tersangka agar tidak terjadi salah tangkap. Menurut Jakarta Globe, polisi juga masih menelusuri cakupan data, jumlah korban, dan aliran dana.

Per 29 Oktober 2026, rujukan utama kasus ini tetap keterangan polisi pada Oktober 2025. Untuk perkembangan perkara di pengadilan, rujuklah pernyataan resmi kepolisian, kejaksaan, atau putusan pengadilan, bukan potongan unggahan media sosial.

Mengapa Alias Bukan Identitas

Di forum bawah tanah, alias adalah topeng yang murah dan bisa dipakai siapa saja. Ada tiga pelajaran teknis dan analitis dari situ:

1. Satu nama, banyak orang. Merek yang terkenal sering ditiru untuk mendongkrak harga data atau kredibilitas. Atribusi yang kuat membutuhkan bukti teknis dan forensik, bukan kesamaan nama akun.
2. Satu orang, banyak nama. Seperti terlihat dari daftar alias di atas, satu pelaku bisa berganti nama ketika sebuah akun mendapat sorotan.
3. Penangkapan satu orang tidak menutup risiko. Data yang sudah bocor tetap beredar, dan pihak lain bisa melanjutkan pola yang sama.

Karena itu pembaca sebaiknya membedakan tiga status: klaim pelaku, dugaan polisi, dan putusan pengadilan. Ekosistem tempat alias ini beroperasi dijelaskan di deep web dan dark web: perbedaan dan risikonya.

Pelajaran bagi Organisasi dan Nasabah

Terlepas dari identitas tersangka, kasus ini memperlihatkan hal yang jarang dibahas: kunci penangkapan adalah laporan cepat dari korban. Bank melapor pada April 2025 begitu mendapat sinyal ancaman, sehingga penyidik punya titik awal dan pemerasan tidak sempat terjadi.

• Laporkan, jangan negosiasi diam-diam. Pelaporan dini membuka jalur penyidikan dan menyelamatkan bukti. Siapkan prosedur internal lewat tahapan incident response.
• Pantau sebutan merek dan data Anda di forum dan kanal pemantau, dan sediakan jalur verifikasi teknis yang cepat sebelum Anda mengeluarkan pernyataan publik.
• Kurangi data yang bisa dicuri. Minimalkan data sensitif yang disimpan, enkripsi data diam, batasi akses, dan catat akses ke basis data. Penyebab umum kebocoran dibahas di penyebab kebocoran data dan cara mencegahnya.
• Nasabah tetap perlu waspada. Jangan membagikan OTP, PIN, atau kata sandi, dan curigai pesan yang memanfaatkan berita kebocoran untuk meminta data.
• Jangan membeli atau menyebarkan data curian. Mengakses atau memperdagangkan data hasil pembobolan dapat berisiko pidana, dan korbannya adalah orang nyata.

Relevansi bagi Indonesia

Bagi Indonesia, kasus ini mengingatkan bahwa kebocoran data tidak selalu berasal dari kelompok canggih. Dugaan pelakunya adalah perorangan berusia awal dua puluhan yang bekerja dari daerah. Itu berarti kontrol dasar, seperti pembatasan akses, pemantauan, dan pengamanan basis data, menentukan lebih banyak hal daripada nama besar penyerangnya. Contoh kasus lain bisa Anda baca di contoh kasus peretasan dan kebocoran data di Indonesia.

Baca juga: Pemerasan SaaS lewat Token OAuth: Kasus Salesloft Drift, Gainsight, dan Klue, Klarifikasi BSSN soal Viral Data Pribadi Menkomdigi dan Pelajarannya.

Pertanyaan yang Sering Diajukan

Apakah WFT sudah terbukti bersalah?

Status yang diumumkan polisi adalah tersangka. Kesalahan seseorang hanya dapat ditetapkan lewat putusan pengadilan. Semua yang dipaparkan di sini adalah dugaan dan keterangan penyidik, dan asas praduga tak bersalah berlaku.

Apakah WFT adalah Bjorka yang membocorkan data pejabat pada 2022?

Polisi tidak mengonfirmasi hal itu. Penyidik menyatakan masih memeriksa kemungkinan tersebut, dan ada pihak lain yang mengaku sebagai Bjorka asli dan menolak identitas tersangka, tanpa verifikasi independen.

Apa yang sebaiknya saya lakukan sebagai nasabah bank?

Gunakan kata sandi unik, aktifkan verifikasi berlapis, jangan pernah membagikan OTP atau PIN, dan abaikan pesan yang memanfaatkan isu kebocoran data untuk meminta informasi.

Kesimpulan

Kasus ini mengajarkan tiga hal: alias bukan identitas, klaim bukan bukti, dan laporan cepat dari korban sering menjadi pembeda. Bila Anda ingin membangun kemampuan membaca insiden seperti ini secara teknis, jelajahi kursus keamanan siber di Linuxhackingid yang disusun untuk pemula hingga praktisi.