BENGKULU — Pemerintah Iran secara sistematis mengeksploitasi kerentanan pada protokol Signaling System 7 (SS7) untuk melacak lokasi personel militer Amerika Serikat di Timur Tengah. Praktik ini berlangsung pada masa sebelum dan awal konflik, menurut laporan Financial Times yang mengutip riset dari Mobile Surveillance Monitor dan pejabat anonim yang mengetahui operasi mata-mata tersebut.
SS7 adalah seperangkat protokol yang menjadi tulang punggung komunikasi antarjaringan seluler 2G dan 3G. Protokol ini mengatur bagaimana operator telekomunikasi di berbagai negara merutekan panggilan dan pesan teks antar-pelanggan.
Kelemahan mendasar pada SS7 sudah lama diketahui kalangan intelijen. Celah ini memungkinkan pihak yang tidak berwenang untuk melacak lokasi ponsel target di luar negeri, termasuk ponsel yang digunakan personel militer di pangkalan maupun hotel-hotel di Irak, Bahrain, dan negara Timur Tengah lainnya.
Setelah posisi personel diketahui, Iran melancarkan serangan yang mengakibatkan sejumlah korban luka. Laporan Financial Times tidak merinci jumlah pasti personel yang terluka maupun metode serangan yang digunakan.
Selain SS7, Iran juga menggunakan celah pada teknologi periklanan digital. Teknik ini memanfaatkan data yang dikumpulkan dari kebiasaan pengguna ponsel untuk menayangkan iklan yang dipersonalisasi.
Praktik penyalahgunaan data iklan tertarget untuk kepentingan pengintaian sebenarnya bukan hal baru. Banyak badan intelijen di dunia menggunakan metode serupa karena data lokasi dan perilaku yang dikumpulkan platform iklan sangat detail dan mudah diakses.
Meski Indonesia sudah bertransisi ke jaringan 4G dan 5G, protokol SS7 masih menjadi bagian dari arsitektur komunikasi global. Banyak operator telekomunikasi di Tanah Air masih menggunakan sistem ini untuk interkoneksi antaroperator, terutama saat pengguna melakukan roaming ke luar negeri.
Kasus ini menunjukkan bahwa keamanan data lokasi tidak hanya bergantung pada enkripsi sinyal, tetapi juga pada seberapa ketat operator telekomunikasi mengontrol akses ke infrastruktur inti mereka. Pengguna yang sering bepergian ke luar negeri atau menggunakan perangkat untuk keperluan sensitif perlu menyadari risiko ini.
Beberapa operator di dunia sudah mulai memblokir akses tidak sah ke jaringan SS7, namun belum ada standar global yang seragam. Untuk pengguna biasa, penggunaan aplikasi pesan yang mengenkripsi ujung-ke-ujung (end-to-end encryption) seperti Signal atau WhatsApp setidaknya melindungi isi komunikasi, meskipun data lokasi perangkat tetap bisa bocor melalui jaringan seluler.
Otoritas keamanan siber di berbagai negara, termasuk Badan Siber dan Sandi Negara (BSSN) di Indonesia, terus mendorong operator untuk memperkuat sistem deteksi dan pencegahan akses ilegal ke protokol SS7.