Identitas palsu tembus lingkar PM Inggris, Andy Burnham nyaris terjebak

  Tidak ada bukti seseorang membobol telepon Perdana Menteri Inggris Andy Burnham. Tidak ada pula bukti sistem komunikasi rahasia Downing Street diretas atau perangkat Kepala Staf Gedung Putih Susie Wiles dibajak dalam kasus terbaru ini.

Namun sesuatu yang tetap mengkhawatirkan berhasil terjadi. Seorang yang identitasnya belum diketahui membuat perdana menteri Inggris percaya, setidaknya selama beberapa pesan, bahwa ia sedang berkomunikasi dengan Susie Wiles, salah satu pejabat paling berpengaruh di pemerintahan Presiden Amerika Serikat Donald Trump.

Burnham akhirnya curiga dan menghentikan komunikasi tersebut. Pada Selasa, 18 Agustus 2026, ia mengonfirmasi sendiri bahwa pertukaran itu berlangsung minimal, tidak menghasilkan sesuatu yang memiliki konsekuensi, dan segera dilaporkannya setelah ia menyadari ada masalah.

Insiden itu sepintas terlihat seperti penipuan digital sederhana. Namun bagi sebuah pemerintahan, kasus tersebut menyentuh pertanyaan keamanan yang sangat mendasar: bagaimana memastikan orang di balik sebuah nama, nomor telepon, atau akun pesan benar-benar orang yang diklaimnya?

Pertanyaan itu menjadi semakin penting karena Inggris sebenarnya memiliki aturan keamanan komunikasi yang cukup ketat bagi pejabat pemerintah. National Cyber Security Centre atau NCSC bahkan telah memperingatkan beberapa bulan sebelum insiden Burnham bahwa individu berisiko tinggi dapat menjadi sasaran penyamaran melalui aplikasi pesan.

Beberapa Pesan Sebelum Burnham Curiga

Kasus itu pertama kali dilaporkan Politico dengan mengutip empat pejabat yang mengetahui insiden tersebut. Associated Press kemudian melaporkan Burnham mengira dirinya sedang berkirim pesan dengan Wiles sebelum mulai mencurigai bahwa orang di ujung komunikasi bukan pejabat Gedung Putih tersebut.

Downing Street mengonfirmasi satu detail penting kepada ITV News. Tidak pernah terjadi percakapan telepon antara Burnham dan penyamar tersebut, sementara komunikasi yang berlangsung dinyatakan tidak memiliki konsekuensi signifikan.

Artinya, publik sejauh ini mengetahui insiden itu sebagai pertukaran pesan, bukan panggilan suara atau video. Downing Street juga belum mengungkap aplikasi atau layanan apa yang digunakan untuk komunikasi tersebut.

Isi pesan juga belum dipublikasikan. Pemerintah Inggris mengatakan pihaknya tidak mengomentari perkara keamanan nasional, sementara Burnham hanya menyatakan pertukaran informasi yang terjadi sangat minimal dan tidak memiliki konsekuensi.

Keterangan tersebut penting karena membatasi apa yang dapat disimpulkan dari kasus ini. Belum ada dasar faktual untuk menyebut informasi rahasia Inggris bocor, dan belum ada bukti bahwa penyamar berhasil memperoleh materi sensitif dari perdana menteri.

Tetapi fakta bahwa komunikasi sempat berlangsung tetap menjadi persoalan keamanan tersendiri. Penyamar berhasil melewati tahap pertama yang diperlukan dalam hampir semua serangan social engineering: membuat target memberikan kepercayaan awal kepada identitas palsu.

Burnham: Saya Melakukan Hal yang Benar

Sehari setelah laporan pertama muncul, Burnham akhirnya menjawab langsung pertanyaan wartawan mengenai kasus tersebut. Ia menolak mengatakan dirinya merasa malu karena, menurut dia, komunikasi berlangsung sangat singkat dan tidak menghasilkan sesuatu yang berarti.

Burnham mengatakan dirinya dengan cepat menyadari bahwa persoalan tersebut perlu dilaporkan dan kemudian melakukannya. Ketika ditanya tindakan apa yang dilakukan untuk mengetahui siapa penyamarnya, ia mengatakan tindakan yang semestinya telah dilakukan baik di Inggris maupun Amerika Serikat.

Keterangan Burnham menunjukkan mekanisme deteksi dan pelaporan pada akhirnya bekerja. Namun pernyataan itu tidak menjelaskan tahap yang terjadi sebelum kecurigaan muncul: bagaimana identitas Wiles mula-mula dianggap cukup meyakinkan untuk memperoleh balasan dari seorang perdana menteri.

Pertanyaan tersebut belum dijawab secara terbuka oleh Downing Street. Pemerintah juga tidak menjelaskan apakah kontak pertama datang langsung ke Burnham, melewati stafnya, atau melalui jalur lain sebelum mencapai sang perdana menteri

Bukan Bukti Telepon Wiles Diretas Lagi

Ketika kasus itu muncul, salah satu kekhawatiran awal adalah apakah perangkat Wiles kembali mengalami kompromi keamanan. Dugaan itu muncul karena pada 2025 Amerika Serikat memang pernah menyelidiki kontak palsu yang menggunakan identitas Wiles untuk mendekati politikus dan kalangan bisnis.

Namun Gedung Putih membantah kaitan tersebut. Seorang pejabat Gedung Putih mengatakan insiden yang melibatkan Burnham tidak berkaitan dengan perangkat Wiles yang diretas.

Karena itu, secara editorial kasus ini tidak tepat disebut sebagai “telepon PM Inggris diretas” atau “ponsel kepala staf Trump diretas lagi”. Fakta yang telah dikonfirmasi adalah seseorang menyamar sebagai Wiles dan berhasil bertukar pesan dengan Burnham sebelum perdana menteri menyadari kejanggalan.

Perbedaannya sangat besar dari perspektif keamanan siber. Peretasan perangkat berarti pelaku memperoleh akses teknis terhadap sistem atau akun, sementara impersonasi dapat berhasil tanpa membobol perangkat korban sama sekali.

Inggris Punya Sistem Khusus untuk Pejabat Tinggi

Pemerintah Inggris mempunyai kebijakan khusus mengenai penggunaan perangkat seluler oleh menteri dan pejabat berstatus VIP. Kebijakan keamanan pemerintah menyebut adanya VIP Mobile Phones Policy yang memungkinkan menteri dan pejabat tertentu mengakses urusan personal, parlementer, dan resmi melalui satu perangkat pemerintah yang dikelola.

Namun tidak ada informasi publik yang memastikan perangkat atau kanal mana yang digunakan Burnham dalam pertukaran dengan penyamar Wiles. Karena itu, tidak tepat menyimpulkan bahwa perangkat khusus tersebut gagal atau berhasil ditembus dalam kasus ini.

Yang dapat diperiksa adalah aturan umum Pemerintah Inggris mengenai komunikasi pejabat. Pedoman Cabinet Office menyatakan bahwa, secara umum, urusan pemerintahan diharapkan dilakukan melalui sistem pemerintah, sementara penggunaan kanal nonkorporat seperti WhatsApp, Signal, email pribadi, pesan media sosial, atau SMS harus mempertimbangkan sensitivitas informasi dan tanggung jawab keamanan.

Aturannya semakin ketat ketika klasifikasi informasi meningkat. Informasi berklasifikasi SECRET atau TOP SECRET dilarang disampaikan melalui saluran komunikasi nonkorporat, sedangkan penggunaan kanal semacam itu untuk informasi pemerintah yang signifikan juga membawa kewajiban keamanan dan pencatatan.

Dengan demikian, pertanyaan utama dalam kasus Burnham bukan apakah Inggris mempunyai protokol keamanan. Protokol publik itu jelas ada, tetapi detail penerapannya dalam komunikasi Burnham dengan penyamar belum dibuka pemerintah.

Peringatan yang Sangat Relevan Datang Lima Bulan Sebelumnya

Ada satu dokumen resmi Inggris yang membuat kasus Burnham terasa semakin serius. Pada 31 Maret 2026, hampir lima bulan sebelum insiden ini terungkap, NCSC mengeluarkan peringatan mengenai meningkatnya serangan terhadap aplikasi perpesanan yang menargetkan individu berisiko tinggi.

NCSC mendefinisikan individu berisiko tinggi sebagai orang yang karena pekerjaan atau status publiknya memiliki akses atau pengaruh terhadap informasi sensitif yang menarik bagi aktor ancaman. Perdana menteri secara logis berada pada kategori dengan risiko sangat tinggi, meskipun dokumen tersebut tidak membahas Burnham secara individual.

Dalam peringatan itu NCSC menyebut beberapa metode yang dapat digunakan penyerang. Di antaranya adalah menipu korban agar memberikan kode pemulihan akun, memasukkan perangkat lain ke akun, menyusup ke grup percakapan, mengirim tautan berbahaya, dan secara eksplisit “menyamar sebagai seseorang yang Anda kenal”.

Larry, kucing Downing Street, memandangi seekor tikus yang berhasil ditangkapnya di luar kediaman resmi Perdana Menteri Inggris di 10 Downing Street, London, Inggris, Selasa (21/7/2026). - (1PA/Tolga Akmen1)

NCSC kemudian memberikan rekomendasi yang langsung bersinggungan dengan kasus Burnham. Pengguna diminta berhati-hati terhadap impersonasi dan kontak yang tidak dikenal, serta memverifikasi secara independen peserta yang tidak dikenali. Di sinilah pusat persoalannya.

Bukan berarti telah terbukti Burnham atau stafnya melanggar rekomendasi tersebut. Informasi publik tidak cukup untuk mengetahui apakah nomor yang digunakan penyamar pernah diverifikasi sebelumnya, apakah pelaku menggunakan akun yang tampak sudah dikenal, atau proses autentikasi apa yang dilakukan oleh staf Downing Street.

Namun fakta yang tersedia menunjukkan komunikasi terjadi sebelum penyamaran dikenali. Itu berarti, apa pun mekanisme yang digunakan, identitas palsu tersebut pada awalnya cukup dipercaya untuk memperoleh beberapa balasan dari kepala pemerintahan Inggris.