Pemalsuan Tanda Tangan Elektronik dan Akun TTE yang Dicuri: Langkah Hukum dan Pencabutan Sertifikat

Apa itu penyalahgunaan TTE dan siapa yang terkena

Penyalahgunaan tanda tangan elektronik (TTE) terjadi ketika seseorang memakai sarana penandatanganan milik orang lain tanpa izin, atau membuat seolah-olah dokumen telah ditandatangani oleh orang tertentu. Pola yang sering terjadi antara lain pengambilalihan akun akibat kode OTP yang dibocorkan, pencurian identitas untuk mendaftar sertifikat atas nama orang lain, pemakaian akun oleh mantan pegawai atau kerabat yang tahu kata sandi, dan penempelan gambar tanda tangan pada dokumen palsu.

Yang paling berisiko adalah pemilik sertifikat TTE, pejabat dan direktur yang menandatangani dokumen perusahaan, serta orang yang datanya (KTP, foto wajah) pernah bocor. Pihak yang menerima dokumen palsu juga menjadi korban karena bisa rugi bila mempercayainya. Latar belakang jenis tanda tangan dibahas pada tanda tangan elektronik tersertifikasi dan tidak tersertifikasi.

Aturan yang berlaku dalam bahasa sehari-hari

Secara perdata, UU ITE (UU No. 11 Tahun 2008 yang diubah dengan UU No. 19 Tahun 2016 dan UU No. 1 Tahun 2024) dan PP No. 71 Tahun 2019 mensyaratkan bahwa data pembuatan tanda tangan elektronik hanya terkait dengan penanda tangan dan berada dalam kuasanya saat penandatanganan. Karena itu, tanda tangan yang dibuat tanpa sepengetahuan pemilik tidak memenuhi syarat dan keabsahannya dapat dibantah. Pemilik yang tidak lalai menjaga sarananya dapat meminta dokumen dinyatakan tidak mengikat, dan pihak yang dirugikan dapat menggugat atas dasar perbuatan melawan hukum (Pasal 1365 KUH Perdata: perbuatan melawan hukum yang membawa kerugian mewajibkan pelakunya mengganti kerugian).

Di sisi pidana, UU ITE memuat larangan memanipulasi, menciptakan, mengubah, menghilangkan, atau merusak informasi atau dokumen elektronik dengan tujuan agar dianggap seolah-olah data yang otentik. Selain itu ada larangan mengakses sistem elektronik milik orang lain secara melawan hukum. Ancaman pidana dan nomor pasalnya tidak disebut di sini karena KUHP baru (UU No. 1 Tahun 2023), yang berlaku sejak 2 Januari 2026, dan UU Penyesuaian Pidana dapat mengubah ketentuan di luar KUHP. Periksa teks resmi terbaru. Untuk pemalsuan dokumen secara umum, lihat pemalsuan surat dan dokumen. Penipuan yang menyertai pemalsuan dapat bersinggungan dengan Pasal 492 KUHP baru.

Perlindungan data pribadi juga relevan. UU No. 27 Tahun 2022 melarang penggunaan data pribadi milik orang lain secara melawan hukum. Pelaporan dapat dilakukan ke penyedia layanan dan kepolisian; periksa juga perkembangan terbaru mengenai lembaga pengawas pelindungan data pribadi.

Langkah segera bila akun TTE dicuri

1. Amankan akun. Ganti kata sandi, aktifkan verifikasi dua langkah, dan keluarkan semua perangkat yang masuk. Jika ponsel hilang, blokir kartu SIM melalui operator.
2. Hubungi penyedia sertifikat. Minta pembekuan sementara atau pencabutan sertifikat secara tertulis dan simpan nomor tiket. Sertifikat yang dicabut tidak dapat dipakai menandatangani dokumen baru.
3. Minta riwayat penggunaan. Mintalah laporan aktivitas akun, termasuk daftar dokumen yang ditandatangani, waktu, dan perangkat yang dipakai. Data ini penting sebagai bukti.
4. Cek dokumen yang beredar. Telusuri dokumen yang mungkin ditandatangani atas nama Anda: kontrak, surat kuasa, pengajuan pinjaman, atau perubahan data.
5. Beri tahu pihak yang berpotensi dirugikan. Misalnya mitra usaha, bank, atau instansi. Sampaikan secara tertulis bahwa tanda tangan Anda disalahgunakan sejak tanggal tertentu.
6. Laporkan ke kepolisian. Siapkan identitas, kronologi, bukti, dan laporan dari penyedia. Mintalah tanda bukti laporan; lihat tanda bukti laporan polisi dan nomor laporan.
7. Pertimbangkan jalur perdata. Untuk dokumen yang sudah dipakai merugikan Anda, konsultasikan gugatan pembatalan atau pernyataan tidak mengikat.
8. Dokumentasikan semuanya. Simpan tangkapan layar, surel, dan catatan waktu tiap tindakan.

Biaya pelaporan pidana tidak dipungut. Biaya gugatan perdata mengikuti ketentuan pengadilan, dan biaya ahli digital forensik ditanyakan langsung kepada ahli.

Mengumpulkan bukti

Bukti yang berguna meliputi laporan aktivitas dari penyedia, notifikasi pesan atau surel yang menunjukkan kapan kode dikirim, bukti kehilangan atau pencurian perangkat, bukti lokasi Anda saat dokumen ditandatangani (misalnya jadwal kerja, tiket perjalanan, atau saksi), serta dokumen palsu itu sendiri. Perbandingan antara waktu penandatanganan dan keberadaan Anda sering menjadi petunjuk kuat bahwa bukan Anda pelakunya.

Jika dokumen palsu digunakan di pihak lain, mintalah salinannya secara tertulis. Ahli digital forensik dapat memeriksa apakah tanda tangan tersebut valid secara teknis, atau hanya tempelan gambar. Pada tanda tangan tersertifikasi, penyedia dapat menyatakan apakah sertifikat benar dipakai pada waktu itu. Rincian penyiapan bukti ada pada dokumen elektronik sebagai alat bukti menurut Pasal 5 UU ITE.

Tanggung jawab pemilik dan penyedia

Pemilik sertifikat wajib menjaga kerahasiaan sarana penandatanganan. Bila kebocoran terjadi karena kelalaian, misalnya membagikan OTP, pihak lawan dapat berargumen bahwa Anda ikut bertanggung jawab. Karena itu, kecepatan melapor dan bukti bahwa Anda mengamankan akun sangat penting. Penyedia juga memiliki kewajiban menjaga sistem dan menindaklanjuti laporan pencabutan. Jika penyedia lalai, Anda dapat menyampaikan keberatan tertulis dan, bila diperlukan, menempuh jalur hukum sesuai perjanjian layanan dan peraturan.

Untuk dokumen yang sudah beredar, pihak penerima yang beritikad baik mungkin juga meminta perlindungan. Pengadilan akan menimbang kehati-hatian masing-masing pihak. Di sinilah catatan waktu dan bukti pelaporan Anda berperan.

Perubahan aturan yang perlu Anda ketahui

Perubahan terpenting: KUHP baru (UU 1/2023) dan KUHAP baru (UU 20/2025) berlaku sejak 2 Januari 2026. Sebagian rumusan pidana yang dulu diatur di UU ITE kini berada atau disesuaikan dalam KUHP baru dan UU Penyesuaian Pidana. Dampaknya, rujukan lama pada pasal dan ancaman pidana bisa usang. Karena itu laporkan perkara dengan menguraikan perbuatan secara jelas dan biarkan penyidik menentukan pasalnya. UU ITE sendiri diubah terakhir dengan UU 1/2024.

Aturan perdata tentang syarat sah tanda tangan elektronik relatif stabil sejak PP 71/2019.

Bila perusahaan atau organisasi yang menjadi korban

Penyalahgunaan TTE pada badan usaha punya dimensi tambahan. Dokumen yang ditandatangani atas nama direktur dapat mengikat perusahaan di mata pihak ketiga yang beritikad baik. Karena itu perusahaan perlu bergerak cepat: cabut sertifikat, informasikan mitra dan bank, dan dokumentasikan bahwa penandatanganan bukan keputusan resmi. Rapat direksi atau pengurus sebaiknya mencatat kejadian ini dalam risalah.

Pencegahan di tingkat organisasi mencakup pembatasan siapa yang boleh memegang akun, pemisahan akun pribadi dan akun jabatan, peninjauan hak akses setiap kali ada pergantian pegawai, serta pelatihan agar pegawai tidak memberikan kode OTP kepada siapa pun. Bagi perusahaan yang menandatangani dokumen bernilai tinggi, pertimbangkan persetujuan berlapis sehingga satu akun tidak cukup untuk mengikat perusahaan.

Menghadapi dokumen palsu yang sudah dipakai pihak lain

Kadang korban baru mengetahui kejadian ketika ditagih atau digugat. Dalam keadaan ini, jangan mengabaikan panggilan. Tanggapi secara tertulis, nyatakan bantahan keaslian tanda tangan, dan lampirkan bukti pelaporan serta pencabutan sertifikat. Dalam perkara perdata, bantahan atas tanda tangan membuat pihak yang mengajukan dokumen harus membuktikan keasliannya. Hakim dapat memerintahkan pemeriksaan oleh ahli.

Jika Anda menerima dokumen dengan tanda tangan elektronik dan ragu, mintalah verifikasi kepada penyedia atau gunakan fitur pemeriksa tanda tangan pada aplikasi pembaca dokumen. Jangan melakukan pembayaran atau penyerahan barang sebelum keabsahan terkonfirmasi. Kehati-hatian di sisi penerima juga mengurangi ruang bagi pemalsu.

Kesalahan umum

Contoh: Pak Surya, direktur sebuah perusahaan jasa, menerima notifikasi bahwa sebuah surat kuasa telah ditandatangani dengan sertifikatnya pukul dua dini hari. Ia sedang tidur dan ponselnya mati. Pagi harinya ia segera meminta penyedia membekukan sertifikat, meminta laporan aktivitas, dan melapor ke kepolisian. Ia juga mengirim pemberitahuan tertulis kepada pihak yang menerima surat kuasa itu. Dokumen yang sudah beredar kemudian dipersoalkan melalui jalur hukum. Kisah ini fiktif dan hanya ilustrasi, bukan jaminan hasil.

Pertanyaan yang sering diajukan

Apakah saya otomatis bebas dari dokumen yang ditandatangani pencuri akun? Tidak otomatis. Anda perlu membuktikan bahwa penandatanganan bukan dilakukan Anda atau atas sepengetahuan Anda. Segera melapor dan menyimpan bukti sangat membantu.

Apakah sertifikat yang sudah dicabut dapat dipakai lagi? Umumnya tidak. Setelah dicabut, Anda mendaftar ulang dan memperoleh sertifikat baru. Tanyakan prosedur kepada penyedia.

Apakah penyedia bertanggung jawab bila akun saya diambil alih? Tergantung penyebab, perjanjian layanan, dan bukti kelalaian masing-masing pihak. Sampaikan keberatan tertulis dan simpan jawabannya.

Ke mana melapor bila pelakunya tidak dikenal? Laporkan ke kepolisian, dan sampaikan pula kepada penyedia layanan. Penyidik dapat menelusuri jejak digital melalui prosedur resmi. Lihat juga studi kasus pemalsuan tanda tangan surat kuasa untuk gambaran perkara serupa.

Ringkasan

• Penyalahgunaan TTE dapat berupa pencurian akun, pemakaian identitas orang lain, atau penempelan tanda tangan palsu.
• Segera amankan akun, minta penyedia membekukan atau mencabut sertifikat, dan minta riwayat penggunaan.
• Kumpulkan bukti: laporan aktivitas, notifikasi, bukti keberadaan, dan dokumen palsu.
• Laporkan ke kepolisian dan beri tahu pihak yang berpotensi dirugikan secara tertulis.
• Jalur perdata dapat ditempuh untuk menyatakan dokumen tidak mengikat atau menuntut ganti rugi.
• Periksa teks resmi KUHP baru dan UU ITE terbaru untuk ketentuan pidana.

Dasar hukum

• UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik
• UU No. 1 Tahun 2024 tentang Perubahan Kedua atas UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik
• PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana
• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

Baca juga

• Pemalsuan Surat dan Dokumen: Unsur, Ancaman, dan Beda Perdata-Pidana
• Tanda Tangan Elektronik Tersertifikasi dan Tidak Tersertifikasi: Bedanya dan Kekuatan Hukumnya
• Penyelenggara Sertifikasi Elektronik (PSrE): Cara Memilih TTE yang Terpercaya

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.