Epstein Files 2026: Investigasi ‘Hacker Pribadi’ dan Tren Malware Berkedok Dokumen Bocor

Dunia keamanan siber kembali diramaikan oleh perilisan massal dokumen pengadilan Jeffrey Epstein oleh Departemen Kehakiman AS (DOJ) pada awal Februari 2026. Di balik fakta hukum yang terungkap, dokumen ini menyajikan anomali teknis yang signifikan bagi komunitas Information Security, mulai dari eksistensi aset siber rahasia hingga pemanfaatan isu tersebut oleh aktor ancaman (threat actors) global.

1. Pengakuan FBI: Eksistensi “Hacker Pribadi” Epstein

Temuan paling menarik bagi praktisi Infosec adalah konfirmasi mengenai spesialis siber yang bekerja langsung di bawah Epstein. Dokumen DOJ, yang merujuk pada informan FBI tahun 2017, merinci profil seorang peretas asal Italia yang berperan sebagai aset siber ofensif pribadi. Detail teknis yang teridentifikasi meliputi:

• Zero-Day Broker: Keahlian tingkat tinggi dalam identifikasi kerentanan zero-day pada platform iOS, BlackBerry, dan browser Firefox.
• Offensive Tools Development: Pengembangan exploit dan offensive tools yang diduga dipasarkan ke berbagai instansi pemerintah internasional.
• Money Laundering: Penggunaan entitas perusahaan di California sebagai sarana pencucian dana hasil transaksi senjata siber (cyber-arms).

Catatan: Analisis OSINT komunitas mengarah pada akuisisi perusahaan keamanan Iperlane oleh CrowdStrike pada tahun 2017 sebagai titik relevansi profil tersebut.

2. Ancaman Aktif: Kampanye Infostealer XWorm

Seiring tingginya minat publik terhadap 3,5 juta halaman dokumen DOJ, aktor ancaman memanfaatkan momentum ini untuk menyebarkan malware. Investigasi dari SOCRadar dan Symantec mengonfirmasi lonjakan tautan magnet torrent palsu yang mengandung muatan berbahaya:

• Malware XWorm: File executable berbahaya (misal: Epstein_files2.exe) disamarkan sebagai arsip dokumen PDF.
• Social Engineering: Penggunaan screenshot palsu yang direkayasa menyerupai dokumen resmi FBI untuk memancing klik pada situs phishing.

3. Konteks Global: Eksploitasi CVE-2026-21509 oleh APT28

Bersamaan dengan isu ini, kelompok APT28 (Forest Blizzard) terdeteksi mengeksploitasi kerentanan Microsoft Office CVE-2026-21509. Teknik social engineering yang mereka gunakan melibatkan dokumen pancingan (lure documents) bertema politik panas—pola yang sangat identik dengan potensi penyebaran malware bertema “Epstein Files” di sektor korporasi dan pemerintahan.

Referensi: DOJ Public Records, Kaspersky Securelist, Symantec Threat Intelligence, OSINT Analysis Feb 2026.