Data Pribadi, mulai dari nama, alamat surat elektronik atau e-mail, nomor telepon, hingga tanggal lahir dari 91 juta akun pengguna Tokopedia telah diretas. Kini, tumpukan data itu dijual di ”dark web” alias jaringan gelap internet. Satrio Pangarso Wisanggeni arian Kompas, Senin (4/5/2020), mengunjungi dark web yang menggunakan jaringan Tor untuk menilik langsung sebuah situs marketplace bernama Empire Market yang disebut oleh si peretas sebagai tempat ia menjual basis data (database) Tokopedia tersebut. Melalui fitur pencarian cepat (quick search) di situs Empire Market, ditemukan item bernama ”Tokopedia 91M” yang dijual oleh akun bernama ShinyHunters seharga harga 5.000 dollar AS atau sekitar Rp 75,7 juta.

Membaca keterangannya, basis data Tokopedia ini dipasang di Empire Market sejak Minggu (3/5/2020). Sudah ada tiga orang yang membeli basis data tersebut hingga Senin malam (4/5). ShinyHunters tak hanya menjual basis data hasil retasan Tokopedia. Melalui lamannya, dapat dilihat bahwa pada hari Minggu lalu, akun itu juga menjual empat basis data hasil retasan di sejumlah situs.

Ia menjual 20 juta akun pengguna Unacademy, sebuah layanan edukasi digital yang populer di India. Basis data ini dijual dengan harga 2.000 dollar AS atau Rp 30,2 juta. Selain itu, ShinyHunters juga menjual basis data akun dari situs pencetakan buku foto di Amerika Serikat, Chatbooks. Tumpukan berisi 15 juta akun ini dijual dengan harga yang sama dengan akun pengguna Unacademy, yakni 2.000 dollar AS. Situs web milik media juga tak lepas dari aksi ShinyHunters. Ia menjual data 3 juta akun yang terdaftar di situs The Daily Chronicle dengan harga 1.500 dollar AS atau sekitar Rp 22 juta. Adapun 15 juta data dari layanan manajemen pelanggan (customer relationship management/CRM) real estat dan properti Knock dijual 1.200 dollar AS (Rp 18 juta). Meski demikian, tidak bisa dipastikan apakah basis data yang dijual tersebut dapat benar-benar dikonfirmasi isinya.

Semua transaksi di Empire Market menggunakan tiga mata uang kripto: bitcoin (BTC), litecoin (LTC), dan monero (XMR). Pengguna dapat bertransaksi dengan memasukkan bitcoin ke dalam deposit di Empire Market. Berdasarkan situs forum dark web, Dread, Empire Market adalah situs jual-beli paling populer dalam jaringan Tor. Empire Market memang menjual barang-barang yang ilegal. Di laman utamanya, terlihat sejumlah featured listings atau barang-barang yang mendapat lokasi tampilan utama. Barang-barang itu antara lain bibit ganja, minyak tetrahydrocannabinol yang didapatkan dari daun mariyuana, kokain, obat Adderall, hingga heroin. Sebanyak 2 gram kokain asal sebuah negara di Amerika Selatan dijual dengan harga 169 dollar AS atau sekitar Rp 2,5 juta.

Apabila masuk lebih dalam, pengunjung juga bisa melihat bahwa barang ilegal yang dijual di Empire Market tidak hanya narkoba, tetapi juga uang palsu, dari dollar AS hingga euro. Suratizin mengemudi palsu dari sejumlah negara hingga kunci TSA untuk membuka tas di bandara juga dijual. Beberapa basis data hasil peretasan pun dijual di Empire Market. Informasi dari 164 juta akun Linkedin yang dibobol pada 2016 dijual dengan harga 9,99 dollar AS. Basis data yang berisis 49 juta data kependudukan warga Turki yang bocor pada 2016 pun terlihat masih tersedia di Empire Market, juga dengan banderol 9,99 dollar AS.

Empire Market adalah situs dark web yang berada dalam jaringan Tor, kependekan dari The Onion Router. Ketua Indonesia Cyber Security Forum Ardi Sutedja mengatakan, Tor adalah jaringan dark web yang paling populer. ”Selain Tor, ada I2P dan banyak lainnya,” kata Ardi saat dihubungi Kompas.

Menurut Ardi, ada tiga jenis jaringan internet. Ia menggambarkannya sebagai sebuah gunung es. Bagian pertama adalah bagian gunung es yang tampak berada di atas permukaan laut. Ardi menyebut bagian ini sebagai internet biasa; yang terlihat oleh mesin pencari, Google misalnya. Bagian kedua adalah deep web. Bagian ini mengacu pada konten atau situs dalam jaringan internet yang harus diakses menggunakan en kripsi atau password. Kaspersky mengatakan, 90 persen internet adalah deep web, yang tidak selalu bersifat berbahaya.

Adapun bagian ketiga disebut dark web. Di area ini, situs tidak terdeteksi oleh mesin pencari dan harus menggunakan aplikasi perambah (browser) khusus. Situs-situs dalam dark web bersifat anonim. ”Nah, area ini menjadi tempat aktivitas ilegal, kegiatan kriminal,” kata Ardi. Tor merupakan salah satu jaringan yang berada dalam kategori dark web.

Operation Onymous, operasi pembongkaran jaringan Tor yang digawangi oleh Europol, FBI, pada November 2014 berhasil membongkar 410 situs marketplace ilegal. Sebanyak 17 vendor dan administrator ditangkap. Otoritas juga menyita bitcoin senilai 1 juta dollar AS dan 180.000 euro dalam bentuk narkoba serta logam mulia. Operation Notarise yang digelar oleh National CrimeAgency (NCA) Inggris pada 2014-2015 juga dilaporkan BBC telah berhasil menangkap 746 paedofil yang berada di dalam dark web.

Dalam jaringan Tor, identitas pengguna dan server mengalami proses anonimisasi sehingga tak bisa dimonitor. Hal ini dilakukan dengan melewatkan jaringan pengguna melewati ribuan lapis titik pengguna.

Berdasarkan dokumentasi resmi Tor, per 3 Mei 2020, ada 6.780 lapisan relay. Karakteristik berlapis inilah yang menjadi alasan mengapa disebut onion atau bawang. Seluruh alamat dalam Tor menggunakan .onion sebagai domainnya. Berdasarkan dokumentasi resmi Tor, kini terdapat 193.750 situs yang berada dalam jaringan Tor.

Alamat dalam jaringan Tor tidak sesederhana dalam jaringan internet biasa.Alamat situs dalam jaringan Tor berisi kombinasi huruf dan angka yang panjang. Alamat Empire Market yang diakses Kompas pada Senin malam terdiri dari kombinasi angka dan huruf yang acak sepanjang 56 digit.

Tor bermula pada 1990-an ketika sejumlah pakar komputer di Pusat Riset Angkatan Laut Amerika Serikat memikirkan cara untuk membuat jaringan internet anonim. Pada 2006, proyek Tor menjadi sebuah yayasan nonprofit. Yayasan ini dibiayai donasi pribadi dari puluhan ribu orang hingga sejumlah instansi dan organisasi besar dunia.

Perusahaan teknologi seperti Google, Reddit, sejumlah perguruan tinggi, organisasi nonprofit seperti Human Rights Watch, hingga instansi pemerintahan dari sejumlah negara pernah menjadi donatur Tor. Salah satu sponsor aktif Tor saat ini adalah Biro Demokrasi, Ketenagakerjaan dan HAM Kementerian Dalam Negeri AS.

Sejumlah media ikut membuat situs dalam jaringan dark web, seperti New York Times, BBC, dan Propublica. Platform media sosial Facebook juga menyediakan situs dalam jaringan Tor sejak 2014.