Iklan Digital Jadi Senjata: Riset Ungkap Praktik Penyadapan 'Zero-Click' Skala Global

Mekanisme serangan ini tergolong sangat canggih dan mengkhawatirkan karena mengabaikan protokol keamanan konvensional. Berbeda dengan vektor serangan siber tradisional yang memerlukan interaksi korban—seperti mengklik tautan phishing atau mengunduh file terinfeksi—teknik yang diungkap Citizen Lab ini beroperasi dengan metode "zero-click". Artinya, perangkat korban dapat terinfeksi dan disadap dalam hitungan detik hanya karena halaman web memuat iklan yang tampak biasa saja, seperti promosi layanan telekomunikasi atau game digital. Proses instalasi spyware ini terjadi secara diam-diam di latar belakang sistem, tanpa satu pun aksi fisik dari pengguna.

Citizen Lab menduga kuat bahwa puluhan perangkat milik penyiaran Al Jazeera di Qatar telah menjadi korban sabotase digital ini. Iklan-iklan yang ditayangkan oleh Discover-Tech terdeteksi telah menjangkau jutaan pengguna internet di berbagai belahan dunia sejak tahun 2024, mencakup wilayah strategis seperti Yaman, Brasil, Meksiko, hingga Republik Ceko. Data ini menunjukkan skala operasional yang sangat masif, di mana identifikasi target dilakukan dengan memanen identitas digital dan alamat IP pengguna saat mereka terpapar iklan kustom yang dirancang khusus.

Peneliti mengkritisi bahwa infrastruktur periklanan yang seharusnya dirancang untuk pemasaran komersial telah "dijual" atau dimanipulasi menjadi senjata mercenary. Dalam laporan tersebut, Citizen Lab menyatakan, "Ekosistem iklan daring sedang dijadikan senjata berskala masif untuk memprofilkan jutaan pengguna, lalu menginfeksi target secara diam-diam dengan spyware mercenary zero-click." Hal ini mengindikasikan adanya rantai pasokan gelap di mana agen periklanan bertindak sebagai fasilitator teknis bagi aktor-aktor negara atau kelompok swasta yang memiliki motif pengintaian.

Implikasi dari temuan ini sangat krusial bagi keamanan siber global. Jika iklan digital dapat menjadi alat penyadapan tanpa interaksi, maka privasi setiap pengguna internet di seluruh dunia tidak lagi aman. Setiap kali pengguna membuka browser dan memuat halaman web, mereka berpotensi menyerahkan data lokasi dan identitas digital mereka ke tangan pihak yang belum tentu berniat baik. Kejadian ini juga menantang standar keamanan siber yang ada saat ini, di mana proteksi perangkat keras dan lunak tradisional sering kali kali tidak mampu mendeteksi anomali yang disisipkan melalui protokol pengiriman iklan (ad-tech).

Bagi publik dan sektor swasta, kasus ini menjadi peringatan keras tentang kompleksitas ancaman siber modern. Ketergantungan pada layanan iklan digital yang tersebar luas di internet menciptakan celah keamanan yang rentan dieksploitasi oleh aktor jahat. Otoritas siber di berbagai negara perlu segera mengevaluasi regulasi terkait transparansi data dan akuntabilitas provider teknologi iklan. Tanpa adanya mekanisme audit independen dan standar keamanan yang mengikat bagi pengembang platform iklan, risiko penyalahgunaan infrastruktur digital untuk tujuan espionage atau sabotase akan terus meningkat.

Masyarakat umum disarankan untuk meningkatkan kewaspadaan digital. Meskipun metode zero-click tidak memerlukan klik, penggunaan perangkat lunak keamanan (antivirus/endpoint protection) yang selalu diperbarui serta pembatasan izin akses aplikasi di perangkat seluler dapat membantu memitigasi risiko. Namun, pada akhirnya, perlindungan terhadap hak privasi siber menuntut intervensi kebijakan publik yang tegas agar iklan digital tidak lagi menjadi alat penjajahan data warga negara.