Liburan yang salah
Seorang mantan pegawai FSB ditangkap di kamar hotelnya di Phuket dalam operasi bersama FBI. Kisahnya bermula dari satu cookie curian di Belanda, dan berakhir karena rangkaian kecerobohan kecil.
Phuket dikenal sebagai tempat berlibur. Bagi Denis Obrezko, kota itu justru menjadi akhir pelarian. Pada November 2025, polisi Thailand, dalam operasi bersama FBI, menangkapnya di kamar hotel. Laptop, ponsel, dan dompet kriptonya disita. Delapan bulan kemudian, setelah diekstradisi, ia berdiri di depan hakim federal di Boston.
Kisah ini bukan sekadar cerita penangkapan. Ia memperlihatkan bagaimana spionase siber negara bekerja lewat perusahaan perantara, bagaimana penyidik lintas negara menyusun kepingan bukti, dan bagaimana destinasi wisata Asia Tenggara bisa berubah menjadi jebakan.
Satu cookie, satu kebobolan
Kisahnya bermula jauh dari Thailand, di Belanda, pada September 2024. Pakar keamanan siber menemukan seseorang telah menyusup ke sistem Kepolisian Nasional dan membuka akun email seorang pegawai. Kuncinya hanya sebuah cookie curian, data kecil yang disimpan peramban di perangkat pengguna. Dengan itu, penyusup bisa membuka buku alamat korban.
Masalahnya, isi buku alamat itu sangat besar: kontak hingga 64.000 pegawai polisi berpotensi terbuka, bahkan mungkin nama sumber dan informan. Dinas intelijen militer Belanda menyebutnya sabotase siber pertama yang disengaja oleh kelompok yang didukung Rusia. Pada Mei 2025, kelompok itu diberi nama: Laundry Bear oleh Belanda, Void Blizzard oleh Microsoft. Pertanyaannya tinggal satu: siapa orang di baliknya?
Dari Samara ke Phuket
Menurut afidavit FBI, Obrezko pernah bekerja untuk FSB, dinas keamanan utama Rusia, pada 2012–2017. Perannya tidak dijelaskan. Setelah itu, ia menjadi wakil direktur Yutek-NN, perusahaan yang menurut FBI melakukan spionase siber "atas permintaan pemerintah Rusia". Yutek disebut mencuri email dari lembaga pemerintah Eropa yang sejalan dengan NATO dan organisasi pendukung Ukraina.
Maksud saya, apa yang ada di pikirannya sampai pergi ke Thailand? Orang-orang seperti ini berisiko ditangkap begitu keluar dari Rusia.
— Bart van den Berg, mantan analis intelijen utama Pusat Keamanan Siber Nasional Belanda (terjemahan bebas)
Tuduhan versus pembelaan
Tuduhan (afidavit FBI)
Yutek-NN mencuri email dari lembaga pemerintah Eropa yang sejalan dengan NATO dan organisasi pendukung Ukraina. FBI mengidentifikasi setidaknya 11 perusahaan AS yang dibobol.
Pembelaan
Obrezko mengaku tidak bersalah. Pengacaranya, Maksim Nemtsev, akan membela kliennya "secara hukum maupun fakta". Yutek tidak bisa dihubungi.
Bukan satu kesalahan besar
Yang menarik, Obrezko tampaknya tidak tertangkap karena satu kesalahan besar. Penyidik menelusuri email palsu ke serangkaian transaksi kripto, salah satunya berujung pada penyedia internet di Samara. Dari sana muncul alamat Gmail atas nama asli Obrezko, yang terhubung ke akun Instagram, X, dan PayPal dengan nomor ponsel yang sama.
Analis Recorded Future menyebutnya rantai kesalahan kecil: nama pengguna dan nomor ponsel Rusia yang dipakai berulang kali. Bagi praktisi intelijen sumber terbuka, ini pengingat klasik: jejak digital yang tampak remeh, bila disambungkan, bisa membuka identitas.
Teka-teki "Ethan Hunt"
Afidavit FBI menyebut Obrezko mengirim email ke "Ethan Hunt", rekan konspirasi yang hingga kini belum teridentifikasi. Investigasi Current Time menemukan julukan yang sama dipakai Mikhail Dudin, pemilik Yutek-NN. Kaitan keduanya belum dikonfirmasi.
Seberapa langka kasus seperti ini?
Menurut RFE/RL, ekstradisi peretas Rusia ke AS jarang terjadi dalam lima tahun terakhir, apalagi yang pernah bekerja untuk FSB.
Apa artinya bagi Asia Tenggara?
Destinasi wisata di kawasan ini bisa menjadi tempat persembunyian, atau justru jebakan. Yang menentukan adalah kerja sama polisi siber lintas negara: pertukaran informasi yang cepat, prosedur ekstradisi yang jelas, dan kesiapan aparat lokal menindaklanjuti permintaan mitra. (Analisis Strat4Policy)
Ringkasan visual dari @strat4policy
- GlobalSecurity.org, memuat RFE/RL: "An Alleged Russian FSB Hacker Traveled To Thailand. Now He's Facing 10 Years In A US Prison", Mike Eckel (17/7/2026)
- Cek silang: Reuters via The Straits Times (9/7/2026); CNN (15/11/2025); AP (21/11/2025)
Foto: Rene Ehrhardt (CC BY 2.0); David Whelan (CC0); 4300streetcar (CC BY 4.0), via Wikimedia Commons, diolah.
