Spyware LightSpy Tembus 13 Negara, 117 Server—Terbongkar karena Pesanan KFC

Pada 5 Agustus 2026, firma keamanan siber Arctic Wolf Networks merilis laporan yang mengungkap bahwa LightSpy—platform spyware yang pertama kali ditemukan pada 2018 dan sebelumnya dikaitkan dengan peretas yang didukung pemerintah China—telah mengalami transformasi dramatis. Kini ia menjadi platform surveillance-as-a-service komersial yang beroperasi di sedikitnya 13 negara, menargetkan pemerintah, militer, perusahaan, dan institusi pendidikan .

Dari Alat Negara Menjadi Produk Komersial

LightSpy berevolusi dari alat mata-mata khusus menjadi platform yang sepenuhnya dikomersialkan. Peneliti Arctic Wolf menemukan bahwa spyware ini kini dilengkapi merek kustom, tingkatan harga, infrastruktur penagihan, dan bahkan lingkungan demo bagi calon pembeli . Basis pelanggannya tidak terbatas pada aktor negara: kliennya mencakup perusahaan China, lembaga pemerintah, unit militer, dan organisasi pendidikan . Komersialisasi ini menandai pergeseran dari peretasan yang ditargetkan ke ekosistem pengawasan yang lebih luas dan lebih mudah diakses .

Jangkauan Global: 13+ Negara dan 117 Server

Dulunya terkonsentrasi di China daratan, LightSpy kini beroperasi di lebih dari belasan negara, termasuk Amerika Serikat dan beberapa negara Eropa—sebagian di antaranya adalah anggota NATO . Arctic Wolf mengidentifikasi sedikitnya 117 server komando dan kontrol (C2) di seluruh dunia yang mendukung operasi ini .

Kemampuan Modular Multi-Platform

Arsitektur modular LightSpy memungkinkannya membahayakan berbagai perangkat :

• Ponsel pintar (iOS dan Android)
• Perangkat Apple (macOS)
• PC Windows
• Server Linux
• Router — termasuk yang digunakan oleh perusahaan dan organisasi afiliasi NATO, memperluas risiko ke seluruh jaringan

Setelah terinstal, spyware ini dapat mengekstrak berbagai data sensitif :

• Data lokasi yang sangat presisi
• Pesan chat dan rekaman audio
• Rekaman kamera dan layar
• Kata sandi dan kredensial lainnya

Di luar pencurian data, LightSpy juga memiliki kemampuan destruktif: ia dapat menghapus seluruh data perangkat target dari jarak jauh, membuat perangkat tersebut tidak dapat digunakan atau "brick" .

Terobosan Atribusi: Pesanan KFC

Detail paling mencolok dari laporan ini adalah bagaimana para peneliti melacak operasi saat ini ke sebuah perusahaan kontraktor China yang spesifik. Saat menggunakan panel admin LightSpy, salah satu operator platform secara tidak sengaja melakukan pesanan antar KFC (Kentucky Fried Chicken) menggunakan nama asli dan alamat kantornya . Kesalahan keamanan operasional ini memberikan Arctic Wolf petunjuk yang cukup untuk menghubungkan infrastruktur langsung ke operatornya .

Arctic Wolf kini berkonsultasi dengan Departemen Keamanan Dalam Negeri AS dan berencana untuk membagikan temuan ini kepada penegak hukum .