Oleh: MS.Tjik.NG (Pemerhati Politik dan Kebangsaan)
Kasus dugaan penyadapan Presiden Prabowo Subianto oleh mantan Kapolri Listyo Sigit Prabowo telah membuka kotak pandora tentang sebuah teknologi yang selama ini hanya dikenal di kalangan aparat: LIMS Lawful Interception Management System atau Sistem Manajemen Penyadapan yang Sah).
Apa itu LIMS? Apakah ini seperti Pegasus yang viral itu? Apakah HP kita semua bisa disadap tanpa ketahuan? Artikel ini akan mencerahkan publik secara tuntas, jujur, dan tanpa ditutup-tutupi.
I. Apa Itu LIMS? Bukan Alat Bajakan, tapi Alat Resmi Negara
LIMS adalah singkatan dari Lawful Interception Management System. Terjemahan bebasnya: Sistem Manajemen Intersepsi yang Sah Menurut Hukum.
Jangan bayangkan alat seperti di film James Bond yang tempel alat di tiang telepon. LIMS adalah sistem besar, resmi, legal, dan ada di semua negara di dunia. Di Indonesia, LIMS adalah jembatan resmi yang menghubungkan markas besar penegak hukum (Polri, KPK, BSSN, BIN) dengan semua operator seluler (Telkomsel, Indosat, XL Axiata, Tri, Smartfren).
Tujuan awalnya sangat mulia: untuk memberantas kejahatan serius.
Bayangkan ada bandar narkoba besar yang komunikasi pakai puluhan nomor. Polisi tidak bisa setiap hari minta rekaman ke operator secara manual. Maka dibuatlah sistem LIMS. Polisi cukup memasukkan nomor target ke server LIMS di Mabes Polri, sistem akan secara otomatis memerintahkan operator untuk menyalin semua komunikasi nomor tersebut, dan mengirimkannya kembali ke Pusat Pemantauan Polri yang disebut LEMF (Law Enforcement Monitoring Facility).
Standar LIMS ini diatur secara internasional oleh lembaga Eropa bernama ETSI (European Telecommunications Standards Institute) dalam dokumen ETSI TS 104 007 tentang Lawful Interception Architecture. Hampir semua negara Eropa, Amerika, dan Asia, termasuk Indonesia, menggunakan standar yang sama.
Jadi LIMS itu seperti pisau dapur di dapur negara. Pisau itu legal, ada di setiap dapur, fungsinya untuk memotong daging. Tapi kalau pisau itu dipakai untuk membunuh, yang salah bukan pisaunya, tapi orang yang memegangnya.
Dalam konteks kasus Prabowo, yang diduga salah adalah oknum yang memegang superadmin LIMS, bukan teknologi LIMS itu sendiri.
II. Fungsi dan cara Kerja LIMS: Mengapa Tidak Terdeteksi Sama Sekali
Untuk mencerahkan publik, kita harus paham cara kerja LIMS secara sederhana tapi mendalam.
Fungsi utama LIMS ada tiga:
1.Mencatat Identitas Target:
Sistem mencatat nomor HP target, IMSI (identitas kartu SIM), dan IMEI (identitas HP).
2.Mengelola Otorisasi dan Verifikasi:
Sebelum sadap berjalan, sistem harus memverifikasi apakah ada surat perintah, ada laporan polisi, ada dasar hukum penyelidikan atau penyidikan. Ini adalah kunci pengaman utama.
3.Mengambil dan Mengirim Data:
Setelah diverifikasi, sistem mengambil data dari jaringan operator dan mengirimkannya via jaringan VPN yang sangat aman ke markas penegak hukum.
Data apa saja yang bisa diambil LIMS?
Menurut pakar keamanan siber Alfons Tanujaya dari Vaksincom, dan penjelasan Kabareskrim Polri Komjen Asep Safrudin pada 3 November 2026, LIMS bisa mengambil:
-Isi percakapan telepon biasa (telepon GSM reguler, bukan WhatsApp Call) Isi SMS biasa
-Metadata lengkap: nomor siapa yang menelepon siapa, jam berapa, durasi berapa lama, lokasi BTS (tower) target berada, pola komunikasi harian
-Lalu lintas data internet (IP address yang diakses)
Yang TIDAK bisa diambil LIMS secara langsung adalah isi dari aplikasi yang enkripsi end-to-end seperti isi chat WhatsApp, isi chat Telegram secret chat, isi Signal. Karena isi itu diacak dari HP pengirim sampai HP penerima. Operator tidak bisa membaca nya. LIMS hanya bisa tahu bahwa Prabowo membuka WhatsApp jam 08.00, tapi tidak tahu isi chatnya, kecuali HP Prabowo sendiri sudah disusupi spyware lain.
Cara kerja LIMS inilah yang membuatnya sangat berbahaya jika disalahgunakan, dan sangat sulit dideteksi.
Alfons Tanujaya menjelaskan dengan sangat jelas:
“Penyadapan ilegal tidak dilakukan dengan menempelkan alat ke perangkat komunikasi target. Sistem ini mengandalkan gerbang penyadapan legal yang disediakan operator. Jadi lebih sulit dideteksi dibandingkan pakai spyware kelas Pegasus. Sama sekali tidak terdeteksi karena kan terjadi di jaringan operator.”
Maksudnya begini :
-Kalau pakai Pegasus (spyware buatan NSO Group Israel), peretas harus mengirim link jebakan ke HP korban, korban harus klik, spyware terinstal di HP korban, baru bisa sadap. Jejaknya ada di HP korban: baterai cepat habis, HP panas, ada file aneh. Bisa dideteksi oleh forensik HP.
-Kalau pakai LIMS, peretas TIDAK PERLU menyentuh HP korban sama sekali. Penyadapan terjadi di JALAN TOL-nya, yaitu di tower operator. Operator yang disuruh meng-copy semua komunikasi. HP korban tetap bersih, normal, tidak ada tanda-tanda disadap. Korban tidak akan pernah tahu sampai ada yang membongkar server LIMS itu sendiri.
Inilah mengapa kasus dugaan penyadapan Prabowo ini baru terbongkar setelah ada anggota Polri yang melapor pada 30 Oktober 2026, bukan karena HP Prabowo terdeteksi aneh. Karena memang tidak akan terdeteksi.
LIMS mendukung semua jaringan: 2G, 3G, 4G, bahkan 5G. Bahkan jaringan fixed (telepon rumah), wireless, WLAN, WiMax, PON. Dan versi terbaru sudah berevolusi menjadi vLIMS, yaitu sistem berbasis software dan cloud yang bisa mengelola ribuan target secara otomatis, melacak, dan mengarsipkan semua data secara digital.
III. Dasar Hukum LIMS di Indonesia: Tidak Boleh Sembarangan
Karena LIMS sangat canggih dan sangat berbahaya, penggunaannya diatur sangat ketat.
Di Indonesia, secara umum diatur dalam:
-Undang-Undang No.36 Tahun 1999 tentang Telekomunikasi Pasal 40 dan 42
-Undang-Undang No.11 Tahun 2008 tentang ITE Pasal 31
-Undang-Undang No.19 Tahun 2016 perubahan ITE
-Peraturan Menteri Kominfo No.11 Tahun 2006 tentang Penyadapan
Khusus di internal Polri, diatur sangat detail dalam
Peraturan Kapolri No.5 Tahun 2010 tentang Tata Cara Penyadapan pada Pusat Pemantauan Kepolisian Negara Republik Indonesia.
Isi Perkap 5/2010 itu sangat jelas:
1.Penyadapan hanya boleh dilakukan untuk kepentingan penegakan hukum (penyelidikan dan penyidikan) tindak pidana serius.
2 Harus ada surat permohonan resmi dari penyidik.
3 Harus ada surat perintah penyadapan dari atasan penyidik.
4.Harus melalui verifikasi dan otorisasi berlapis di Pusat Pemantauan.
5 Harus ada pembatasan waktu (biasanya 3 bulan, bisa diperpanjang).
6.Hasil sadap harus dibuat berita acara dan disimpan sebagai barang bukti.
7.Ada audit log yang mencatat siapa yang mengakses, kapan, dan nomor apa.
Tanpa memenuhi 7 poin itu, penyadapan adalah ILEGAL.
IV. Bagaimana LIMS Diduga Disalahgunakan dalam Kasus penyadapan Terhadap Prabowo
Dari konferensi pers Bareskrim 3 November 2026, inilah dugaan kronologi penyalahgunaan yang membuat 3 jenderal jadi tersangka:
Periode 2025 hingga 2026, tersangka LSP (Listyo Sigit Prabowo), ASN (Irjen Ahrie Sonta Nasution – Kadivkum Polri), dan EH (Irjen Eko Hadi Santoso – Wairjen) diduga memerintahkan pemasukan sejumlah nomor ke server LIMS tanpa prosedur.
Kabareskrim Asep Safrudin berkata:
“Terdapat beberapa nomor tersebut dimasukkan ke server LIMS tanpa melalui verifikasi. Kemudian nomor-nomor tersebut disadap tanpa kaitan atau tanpa adanya proses penegakan hukum, baik penyelidikan dan penyidikan yang berdasarkan undang-undang yang berlaku.”
Artinya, mereka punya hak akses superadmin. Mereka bisa bypass 7 poin pengaman Perkap 5/2010. Mereka input nomor sesuka hati: nomor Presiden Prabowo, nomor Seskab Teddy Indra Wijaya, nomor pejabat negara, tokoh politik, insan media, tokoh ormas, LSM, pengusaha. Semua dimasukkan ke server seolah-olah mereka adalah bandar narkoba atau teroris yang sedang disidik.
Penyidik menemukan sistem LIMS yang memiliki celah dari sisi administrasi: akun superadmin bisa memberikan otorisasi tanpa verifikasi berlapis. Inilah celah yang diduga dimanfaatkan.
Setelah itu, pada Oktober 2026, diduga ada perintah untuk menghapus file hasil penyadapan yang tersimpan di komputer sistem LIMS dan menghapus audit log untuk menghilangkan barang bukti. Ini adalah tindak pidana kedua: perintangan penyidikan atau obstruction of justice, dan penghapusan data elektronik.
Kasus ini akhirnya terbongkar bukan dari audit rutin, tapi setelah ada laporan dari anggota Polri sendiri pada 30 Oktober 2026 yang melihat kejanggalan. Bareskrim kemudian menggeledah dan menyita barang bukti: 11 telepon seluler, 1 iPad, dan 4 flashdisk. Memeriksa 10 saksi dan 3 ahli digital forensik.
Bareskrim juga menemukan bahwa aktivitas penyadapan diduga dilakukan dari sebuah rumah di kawasan Kompleks Widya Chandra, Jakarta Selatan, yang menjadi pos rahasia.
Tiga tersangka utama kini ditahan di Rutan Mako Brimob dan dijerat dengan pasal penyadapan ilegal dan penghapusan data elektronik dengan ancaman hingga 10 tahun penjara.
V. Pelajaran untuk Publik: Bagaimana Mencegah Penyalahgunaan LIMS
Kasus ini adalah pelajaran besar bagi demokrasi Indonesia.
Pertama, teknologi LIMS itu netral dan perlu. Tanpa LIMS, polisi tidak bisa menangkap teroris, bandar narkoba, koruptor yang komunikasi canggih. Jadi jangan minta LIMS dihapus.
Kedua, yang perlu diperkuat adalah pengawasannya. Kasus ini membukti kan sistem Role- Based Access Control dan multi-party authorization di LIMS Mabes Polri masih lemah. Seharusnya, tidak ada satu orang pun, bahkan Kapolri sekalipun, yang bisa input nomor sendirian tanpa persetujuan minimal 3 pihak: penyidik, atasan penyidik, dan pengawas independen (misalnya Kompolnas atau hakim pengawas).
Ketiga, perlu audit independen rutin. Audit log LIMS harus diaudit oleh pihak luar Polri secara berkala, misalnya oleh BSSN atau Kominfo, untuk memastikan tidak ada nomor pejabat negara yang disadap tanpa dasar.
Keempat, bagi publik, sadarilah bahwa telepon GSM biasa tidak aman. Jika Anda adalah tokoh penting, gunakan aplikasi enkripsi end-to-end seperti Signal untuk komunikasi sensitif. Dan sadarilah bahwa metadata Anda (siapa menelepon siapa, kapan, di mana) tetap bisa dilacak LIMS, bahkan jika isi chat aman.
Akhirnya, seperti sejarah Sriwijaya yang antum tulis Syeikh, dari Sanfoqi menjadi Kiu-kiang (Pelabuhan Tua) karena kekuasaan tanpa kontrol moral, LIMS yang merupakan alat modern negara juga bisa menjadi alat bajak laut modern jika moral penggunanya rusak.
LIMS adalah cermin: ia memantulkan siapa yang memegangnya. Jika yang memegang adalah penegak hukum yang amanah, ia jadi alat keadilan. Jika yang memegang adalah pengkhianat yang haus kekuasaan, ia jadi alat untuk menyadap presidennya sendiri. ***
