Akun Media Sosial Diretas: Hak dan Langkah Pemulihan Hukum serta Praktis

Apa itu peretasan akun dan siapa yang terkena

Peretasan akun adalah masuknya pihak lain ke akun Anda tanpa izin. Caranya bermacam-macam: kata sandi bocor dari layanan lain, tertipu tautan palsu, pemasangan aplikasi berbahaya, perangkat yang dipinjam dan tidak dikeluarkan, atau pembajakan nomor telepon. Setelah masuk, peretas dapat mengganti kata sandi, mengunci Anda, menghapus unggahan, menyebar tautan penipuan, atau meminta uang dari kontak Anda.

Yang terkena adalah siapa saja, terutama pelaku usaha daring, pembuat konten, dan pengguna dengan banyak pengikut. Akun yang terhubung ke iklan berbayar atau halaman usaha juga berisiko kerugian finansial.

Aturan yang berlaku dalam bahasa sehari-hari

• Peretas melanggar hukum. UU ITE melarang mengakses sistem elektronik orang lain tanpa hak, mengubah atau merusak informasi elektronik, dan menyebarkan informasi bohong yang merugikan konsumen. Pembajakan akun untuk menipu dapat disertai pasal penipuan dalam KUHP. KUHP baru berlaku sejak 2 Januari 2026.
• Pemerasan. Mengancam menyebarkan foto atau pesan pribadi agar korban membayar dapat dikenai ketentuan pemerasan dan pengancaman dalam UU ITE maupun KUHP.
• Pemilik akun bukan otomatis bertanggung jawab. Bila akun Anda diretas lalu dipakai menipu, tanggung jawab pidana ada pada pelaku. Namun Anda mungkin dimintai keterangan sebagai saksi. Bukti bahwa akun Anda dibajak sangat berguna.
• Platform punya kebijakan pemulihan. Syarat layanan biasanya menyediakan prosedur memulihkan akun yang dibajak. Kewajiban penyelenggara juga diatur dalam peraturan tentang penyelenggara sistem elektronik.
• Data pribadi. Bila peretas mengambil dan menyebarkan data pribadi Anda, UU PDP dapat berlaku terhadap pelaku, dan platform sebagai pengendali data wajib mengamankan data.

Ancaman pidana di luar KUHP tidak disebut di sini. Periksa teks resmi terbaru.

Langkah praktis pemulihan

1. Jangan panik, jangan membalas peretas. Bila ada ancaman, simpan bukti dan jangan transfer uang.
2. Pakai fitur pemulihan resmi. Buka halaman bantuan platform, pilih "akun diretas" atau "lupa kata sandi". Gunakan surel atau nomor pemulihan yang terdaftar.
3. Amankan surel utama. Bila surel Anda juga dibajak, pulihkan dulu. Surel adalah kunci akun lain.
4. Ubah kata sandi di semua layanan yang memakai kata sandi sama. Gunakan kata sandi panjang dan unik, idealnya lewat pengelola kata sandi.
5. Aktifkan autentikasi dua langkah dengan aplikasi autentikator.
6. Keluarkan semua sesi dan perangkat yang tidak dikenal, dan cabut aplikasi pihak ketiga yang terhubung.
7. Beri tahu kontak. Unggah pemberitahuan dari akun lain atau kirim pesan: jangan percaya permintaan uang dari akun saya.
8. Laporkan ke platform dengan tautan akun, tangkapan layar, dan penjelasan singkat. Ikuti formulir resmi.
9. Kumpulkan bukti berupa tangkapan layar pesan peretas, notifikasi keamanan, dan laporan korban penipuan.
10. Buat laporan polisi bila ada kerugian atau ancaman. Bawa bukti dan identitas.

Tabel masalah dan respons

Perubahan aturan yang perlu Anda ketahui

Beberapa hal berubah dalam beberapa tahun terakhir. UU ITE diubah kedua kalinya pada 2024, dengan penekanan tambahan pada pelindungan pengguna dan tanggung jawab penyelenggara. UU PDP berlaku penuh sejak Oktober 2024. KUHP baru, yang berlaku sejak 2 Januari 2026, mengubah nomor pasal penipuan. Platform global juga memperbarui fitur keamanan, seperti kunci kode sandi dan verifikasi identitas. Karena fitur dan kebijakan platform sering berubah, ikuti panduan terbaru di pusat bantuan resmi mereka.

Bila akun Anda dipakai merugikan orang lain

Korban penipuan mungkin menghubungi Anda atau bahkan melaporkan Anda. Langkah yang dianjurkan:

• jelaskan secara tertulis bahwa akun Anda dibajak, dengan tanggal dan bukti;
• tunjukkan laporan ke platform dan laporan polisi;
• hindari menyalahkan korban, tetapi jangan menjanjikan ganti rugi tanpa dasar;
• bila ada tuntutan ganti rugi, konsultasikan dengan advokat.

Pengalaman nyata di lapangan ditunjukkan pada studi kasus akun media sosial diretas dan penipuan kontak.

Kesalahan umum

Contoh: Seorang penjual busana daring mendapati akunnya mengunggah tawaran investasi dan mengirim pesan meminta pinjaman uang kepada pengikut. Ia tidak bisa masuk karena surel pemulihan telah diganti. Ia memakai ponsel lain, memulihkan surel utama melalui penyedia surel, lalu mengajukan pemulihan akun dengan foto wajah dan bukti kepemilikan halaman. Sementara itu ia mengumumkan di akun cadangan bahwa akunnya dibajak. Dua pengikut sempat transfer uang; salah satunya melapor. Penjual menyimpan semua bukti dan membuat laporan polisi, sehingga ia tidak dituduh ikut menipu.

Akun usaha, halaman, dan iklan berbayar

Bagi pelaku usaha, peretasan sering berarti lebih dari kehilangan akun pribadi. Peretas dapat menguasai halaman usaha, mengubah peran administrator, dan memakai metode pembayaran iklan yang tersimpan sehingga tagihan membengkak. Langkah khusus: hubungi pusat bantuan bisnis platform, hentikan kampanye iklan dan minta peninjauan tagihan, ubah metode pembayaran, dan hubungi bank atau penerbit kartu untuk menyanggah transaksi yang tidak sah. Dokumentasikan semuanya karena platform biasanya menilai permintaan pengembalian berdasarkan bukti waktu peretasan.

Untuk mencegah, batasi jumlah administrator, beri peran terendah yang cukup untuk staf, dan cabut akses mantan karyawan. Bila konflik internal menjadi sebab, lihat juga studi kasus domain dan akun usaha diambil mantan karyawan.

Hak Anda sebagai korban

Sebagai korban, Anda berhak melaporkan peristiwa kepada penegak hukum dan mendapat tanda terima laporan, meminta penjelasan kepada platform dan penyedia layanan, meminta penghapusan konten yang dipasang peretas, serta menuntut ganti rugi dari pelaku bila terbukti. Dalam perkara tertentu, korban juga dapat meminta pelindungan, misalnya ketika diancam. Hak atas data pribadi, seperti meminta penghapusan atau pembatasan penggunaan data Anda oleh pihak yang menyalahgunakannya, dijelaskan di hak subjek data pribadi. Realistislah: pelaku sering berada di luar negeri atau memakai identitas samaran sehingga penegakan hukum tidak selalu cepat. Pemulihan akun dan pencegahan kerugian lanjutan tetap prioritas.

Mengamankan akun setelah pulih

Setelah akun kembali, jangan langsung merasa aman. Periksa pengaturan akun: surel dan nomor pemulihan, perangkat yang terhubung, aplikasi pihak ketiga, dan riwayat login. Hapus unggahan dan pesan yang dibuat peretas. Aktifkan peringatan login. Perbarui sistem operasi dan aplikasi, pindai ponsel dengan alat keamanan tepercaya, dan ganti kata sandi sekali lagi dari perangkat bersih. Pantau akun selama beberapa minggu karena peretas kadang meninggalkan jalan masuk. Bila akun terhubung ke rekening atau kartu, periksa mutasi secara berkala.

Pertanyaan yang sering diajukan

Apakah platform wajib memulihkan akun saya? Platform biasanya menyediakan prosedur pemulihan, tetapi hasilnya bergantung pada bukti kepemilikan. Tidak ada kepastian waktu.

Bisakah saya digugat karena akun saya dipakai menipu? Secara umum tanggung jawab ada pada pelaku, tetapi Anda perlu membuktikan bahwa akun dibajak dan Anda bertindak segera.

Apakah laporan polisi diperlukan untuk memulihkan akun? Tidak selalu, tetapi berguna sebagai bukti, terutama jika ada kerugian atau ancaman.

Bagaimana mencegah peretasan ulang? Gunakan kata sandi unik, autentikator, dan jangan mengeklik tautan tidak dikenal. Lihat sim swap dan pembobolan akun.

Ringkasan

• Peretasan akun dapat berupa pencurian kata sandi, phishing, atau pembajakan nomor.
• Pulihkan lewat fitur resmi, amankan surel, ubah kata sandi, aktifkan autentikasi dua langkah, dan keluarkan semua sesi.
• Beri tahu kontak, laporkan ke platform, dan buat laporan polisi bila ada kerugian.
• Peretas bertanggung jawab pidana; pemilik akun perlu membuktikan bahwa akunnya dibajak.
• Periksa teks resmi terbaru dan panduan pusat bantuan platform.

Dasar hukum

• UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik
• UU No. 1 Tahun 2024 tentang Perubahan Kedua atas UU No. 11 Tahun 2008
• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana

Baca juga

• Akun media sosial atau surel yang dibajak
• Studi Kasus: Akun Media Sosial Diretas dan Dipakai Menipu Teman
• SIM Swap dan Pembobolan Akun: Langkah Melapor ke Operator, Bank, dan Polisi
• Pencurian Identitas Digital dan Akun Palsu: Dasar Hukum dan Pemulihan Nama Baik
• Takedown Konten Negatif: Cara Mengajukan ke Platform dan Pemerintah

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.