Hacker ‘Bjorka’ di Sulut Ditangkap, Jual Data Ilegal via Kripto

DIREKTORAT Reserse Siber Polda Metro Jaya menangkap pria WFT, 22, asal Kakas Barat, Minahasa, Sulawesi Utara (Sulut) yang mengaku sebagai hacker ‘Bjorka’ dan mengeklaim meretas 4,9 juta data nasabah sebuah bank swasta. Pelaku diketahui memperoleh data ilegal dari dark web untuk kemudian diperjualbelikan.

"Pelaku kita ini bermain di dark web tersebut di mana di dark web tersebut yang bersangkutan sudah mulai mengeksplore sejak tahun 2020," kata Wakil Direktur Siber Polda Metro Jaya, AKBP Fian Yunus dalam konferensi pers di Mapolda Metro Jaya, Jakarta Selatan, Kamis (2/10).

Fian mengatakan pelaku aktif di dark web dengan username Bjorka. Namun, sempat berganti username, menjadi SkyWave, Shint Hunter hingga Oposite6890 pada Agustus 2025. Tujuan mengubah nama untuk menyamarkan diri termasuk mengubah email hingga nomor telepon.

Baca juga : Polisi Tangkap Pemuda yang Mengaku Bjorka, Klaim Retas 4,9 Juta Data Nasabah Bank

"Sehingga, yang bersangkutan sangat susah untuk dilacak oleh aparat penegak hukum," ujar Fian. 

Fian melanjutkan pelaku mengaku mendapatkan data institusi luar negeri maupun dalam negeri, perusahaan kesehatan hingga perusahaan swasta untuk diperjualbelikan. Kemudian, menjual data tersebut senilai puluhan juta rupiah dengan mata uang kripto. 

"Berapa uang yang didapatkan ini juga kita belum bisa mendapatkan fakta secara jelas. Tapi pengakuannya sekali dia menjual data itu kurang lebih nilainya puluhan juta. Jadi tergantung orang-orang yang membeli data yang dia jual, melalui dark forum," ucap Fian. 

WFT yang mengaku 'Bjorka' ditangkap di Desa Totolan, Kakas Barat, Minahasa pada Selasa, 23 September 2025. Pengungkapan kasus ini bermula dari adanya laporan salah satu bank terkait akses ilegal. Pelaku dengan akun X @bjorkanesiaa mengeklaim telah meretas 4,9 kita akun nasabah bank tersebut.

WFT telah ditetapkan tersangka dan ditahan di Rutan Polda Metro Jaya. Ia dijerat Pasal 46 juncto Pasal 30 dan/atau Pasal 48 juncto Pasal 32 dan/atau Pasal 51 ayat (1) juncto Pasal 35 UU Informasi dan Transaksi Elektronik, dengan ancaman penjara paling lama 12 tahun. (P-4)