Mengintip Laboratorium Forensik Digital BPKP yang Jadi Rujukan Negara

Bayangkan sebuah harddisk. Eksternal. 1 TB. Baru saja disita aparat dari ruangan seorang pejabat. Pertanyaannya sederhana: isinya apa, dan apakah ada yang sengaja dihapus?

Untuk menjawab pertanyaan itu, Anda tidak boleh sembarangan mencolokkan kabel SATA. Begitu Anda boot harddisk itu sebagai drive normal, sistem operasi akan diam-diam menulis timestamp baru, temporary file, dan log akses. Bukti hukum yang tadinya bersih akhirnya jadi tercemar.

Itulah mengapa profesi digital forensic examiner selalu memulai dari satu alat kecil yang namanya write blocker, perangkat keras yang memastikan satu hal: harddisk hanya bisa dibaca, tidak bisa ditulis.

Di Indonesia, salah satu institusi yang setiap hari bekerja dengan write blocker, duplikator, dan EnCase Software bukanlah kepolisian atau kejaksaan, melainkan sebuah laboratorium milik Badan Pengawasan Keuangan dan Pembangunan (BPKP).

Cerita lengkapnya tidak pernah dijadikan headline. Tetapi kalau Anda menelusuri rubrik Warta Pengawasan (majalah internal BPKP) dari satu dekade terakhir, Anda akan menemukan satu narasi yang konsisten: BPKP, pelan-pelan, telah membangun salah satu kapasitas forensik digital negara yang paling matang di Indonesia.

“Ngerjain Digital Forensic Itu Semacam Nge-bedah Data”

Cerita dari seorang auditor bernama Akib yang diwawancarai Warta Pengawasan (No. 4/2020) di tengah masa pandemi bisa menjadi Gambaran rutinitas di lab forensik digital.“Yaa biasanya kan kalau kita ngerjain digital forensic itu semacam nge-bedah data, nah kalau di penugasan ini kita harus ‘merapikan’ data,” ujar Akib.

Konteks ucapan Akib adalah penugasan khusus tim Deputi Bidang Investigasi BPKP saat mereka harus menganalisis data calon penerima bantuan sosial COVID-19. Data itu berasal dari berbagai kementerian dan pemerintah daerah, dengan format dan karakteristik yang beragam. Biasanya, kata Akib, tim bertugas “membongkar” data tersangka untuk mencari bukti. Saat pandemi, mereka justru harus “memasangkan” data dari banyak sumber.

Tetapi metafora “nge-bedah data” itu menggambarkan inti pekerjaan yang sebenarnya. Dalam forensik digital, prinsipnya sama dengan otopsi: Anda menangani objek yang sudah “mati” (data statis), mencari penyebab kematiannya (jejak penyimpangan), dan menyusun laporan yang harus bisa diterima sebagai bukti hukum.

Awal Cerita: Tiga Auditor di Tahun 2012

Lab Forensik Digital BPKP tidak lahir langsung besar. Pada 2012, BPKP membangun yang awalnya disebut Laboratorium Forensik Komputer, dengan tiga orang auditor bersertifikasi, satu unit duplikator, satu write blocker, dan beberapa aplikasi forensik komputer dasar. Misinya adalah mendukung teknis auditor dan penyidik dalam menganalisis media komputer guna memperoleh dokumen/informasi digital dari kasus yang sedang ditangani.

Setahun kemudian, pada 2013, laboratorium mulai mengembangkan teknik audit atas pengadaan yang dilakukan melalui Sistem Pengadaan Secara Elektronik (SPSE). Ini momen pertama mereka mulai “membaca” jejak digital di sistem pemerintah, bukan hanya di harddisk perorangan.

Pada 2015, namanya berubah: dari Laboratorium Forensik Komputer menjadi Laboratorium Forensik Digital. Perubahan nama ini bukan kosmetik. Ia menggambarkan ekspansi cakupan: dari bukti yang ada di PC dan harddisk, ke bukti yang ada di cloud, server, perangkat mobile, dan jejak transaksi elektronik.

Mulai 2020, layanan bertambah lagi dengan data analytics dan audit sistem informasi. Kapasitas baru ini memungkinkan lab tidak hanya menganalisis bukti yang sudah ada di tangan penyidik, tetapi juga menemukan pola penyimpangan dari kumpulan data besar.

Pada 2021, fasilitas forensik audio dan video mulai dilengkapi, menjawab kenyataan bahwa bukti digital semakin banyak datang dalam bentuk rekaman, bukan dokumen.

Kejaksaan Agung Datang Belajar

Yang mungkin paling sedikit diketahui publik terjadi pada 2019, Warta Pengawasan Nomor 3 menerbitkan sebuah laporan dengan judul: “Komputer Forensik BPKP Jadi Trendsetter”.

Konteksnya ketika itu Tim Direktorat E Jaksa Agung Muda Bidang Intelijen Kejaksaan Agung RI, yang dipimpin Direktur E Jamintel Ade Adhyaksa, datang ke Kantor Pusat BPKP untuk melakukan studi tiru. Adapun yang dipelajari ada dua hal yaitu digital forensic dan digital investigation.

Penyambut delegasi adalah Direktur Investigasi IV BPKP saat itu, Buntoro. Komentarnya pendek tapi cukup membongkar satu hal:

“Studi tiru ini menjadi sarana sharing knowledge terkait peran forensik digital dalam tindak pidana korupsi, serta sarana membangun jejaring antar instansi.”

Hal yang menarik dari peristiwa ini adalah instansi yang biasanya menjadi rujukan dalam penegakan hukum tindak pidana korupsi, yakni Kejaksaan Agung, justru datang ke BPKP untuk belajar manajemen forensik digital. Sebuah pembalikan posisi yang tidak akan terjadi tanpa investasi panjang. Pada periode yang sama, Warta Pengawasan juga mencatat instansi lain yang melakukan studi tiru serupa.

Pada Rapat Koordinasi Nasional (Rakornas) Pengawasan Intern Pemerintah 2021 yang digelar di Istana Presiden Bogor, Presiden Joko Widodo juga memberikan arahan yang langsung menyebut LFD BPKP: “Manfaatkan dan gunakan laboratorium data analisis dan data forensik dan data analisis yang dimiliki BPKP.”

Konteksnya saat itu adalah keluhan publik yang nyaring tentang akurasi data penyaluran bantuan sosial COVID-19 yang tumpang tindih, lambat, dan tidak tepat sasaran. Presiden meminta APIP untuk mengawal integrasi dan sinkronisasi basis data antar program. LFD BPKP, dalam arahan itu, posisinya tidak hanya disebut, tapi disebut dua kali dalam satu kalimat. Sebuah penekanan yang sulit dimaknai lain.

Pekerjaan Saat Pandemi: Mengawal Rp695,2 Triliun

Angka-angka ini akan membantu kita memahami seberapa besar beban yang ditanggung tim LFD selama pandemi. Pada 2020, alokasi Program Pemulihan Ekonomi Nasional (PEN) mencapai Rp695,2 triliun, terbagi ke sektor kesehatan (Rp176,30 triliun), perlindungan sosial (Rp157,41 triliun), program prioritas (Rp125,06 triliun), dukungan UMKM dan korporasi (Rp186,81 triliun), dan insentif usaha (Rp53,86 triliun). Pada 2021, alokasi naik lagi menjadi Rp699,43 triliun.

Pengawasan terhadap penyaluran sebesar itu hanya bisa dilakukan dengan satu cara yakni data forensic at scale. Bukan dengan membuka satu per satu LKPD secara manual. LFD BPKP mengambil peran ini secara aktif, mulai dari memvalidasi data penyaluran, menemukan tumpang tindih, hingga menyusun laporan analitik untuk Deputi Bidang Investigasi.

Deputi Bidang Investigasi BPKP saat itu, Agustina Arumsari, menggambarkan kontribusi LFD dengan singkat tapi gamblang:

“Laboratorium digital forensik BPKP telah memberikan kontribusi besar dalam keberhasilan pengawasan yang bersifat represif dalam kasus-kasus tipikor yang merugikan keuangan negara dengan jumlah fantastis.”

Pernyataan itu dia sampaikan dalam webinar bertajuk “Transformasi Pengawasan Berbasis Digital Menuju APIP yang Agile”. Webinar tersebut menghadirkan narasumber Kepala Pusat Studi Forensika Digital UII sekaligus pengurus Asosiasi Forensik Digital Indonesia Yudi Prayudi, serta Komisaris Utama PT PLN (saat itu) dan mantan Kepala PPATK Amien Sunaryadi. Webinar diprakarsai Akademi Pencegahan dan Represif Keuangan (PRK) Kedeputian Bidang Investigasi BPKP dan GIA Corpu.

Tonggak 2023: Akreditasi SNI ISO/IEC 17025

Cerita LFD BPKP mencapai tonggak penting pada Januari 2023. Pada bulan itu, Komite Akreditasi Nasional (KAN) menyerahkan Sertifikat Akreditasi SNI ISO/IEC 17025:2017 kepada Kepala BPKP, secara khusus untuk Laboratorium Forensik Digital BPKP.

Bagi yang belum akrab dengan dunia laboratorium, SNI ISO/IEC 17025 adalah gold standard internasional untuk laboratorium pengujian dan kalibrasi. Akreditasi ini memastikan bahwa metode pengujian yang dipakai laboratorium telah memenuhi standar teknis internasional, dapat ditelusuri (traceable), dan menghasilkan output yang konsisten. Implikasi praktisnya: hasil pemeriksaan dari LFD BPKP memiliki bobot bukti yang lebih kuat di pengadilan, karena prosesnya sudah dijamin secara independen oleh KAN.

Sebagaimana ditulis Warta Pengawasan Nomor 4 Tahun 2023:

“Laboratorium Forensik Digital hadir dalam upaya mengungkap fraud karena auditor harus selangkah lebih maju dari pelakunya. Untuk memberikan penjaminan atas hasil pengujian, sejak Januari 2023 Laboratorium Forensik Digital BPKP telah melalui serangkaian persiapan dan tahapan untuk memperoleh akreditasi SNI ISO/IEC 17025:2017.”

Toolkit yang Sebenarnya Dipakai

Untuk memberi gambaran konkret tentang isi pekerjaan LFD, beberapa nama alat dan sertifikasi pantas disebut:

• EnCase Software, perangkat lunak standar industri untuk komputer forensik, dipakai LFD BPKP. Auditornya bersertifikasi EnCase Certified Examiner (EnCE).
• Write blocker dan duplikator, perangkat keras untuk mengakuisisi data dari media digital tanpa mengubah konten aslinya.
• Mobile forensic tools, untuk menganalisis bukti dari ponsel, tablet, dan perangkat mobile lainnya.
• Aplikasi forensik komputer, untuk analisis file system, recovery deleted files, analisis registry, timeline forensik.

Auditor LFD bernama Totok (Warta Pengawasan, No. 2/2021) menggambarkan keunggulan operasional toolkit ini di masa pembatasan mobilitas:

“Tools untuk komputer forensik dan mobile forensic digunakan sejak proses pengambilan atau akuisisi media sampai dengan analisis. Setelah akuisisi dilakukan dan disimpan pada server, maka proses analisis dapat dilakukan. Hal ini amat menguntungkan di saat pandemi COVID-19 terjadi. Sepanjang akuisisi sudah dilakukan, analisis dapat dilakukan di rumah.”

Detail yang terdengar teknis, tapi penting: digital forensic yang baik memungkinkan kontinuitas pekerjaan investigasi bahkan dalam kondisi krisis. Saat aparat penegak hukum lain harus menunda penanganan kasus karena pembatasan, LFD BPKP tetap bekerja.

Upgrade SDM: Alat Saja Tidak Cukup

EnCase Software yang dilisensikan, write blocker yang dibeli, atau mobile forensic tools yang diadopsi, semua perangkat itu hanyalah benda mati tanpa manusia yang menguasai cara memakainya. Inilah pelajaran klasik dari hampir setiap modernisasi institusi pengawasan di dunia bahwa alat secanggih apa pun butuh SDM yang setara untuk membuatnya berguna.

LFD BPKP nyatanya tidak hanya berinvestasi pada peralatan dan akreditasi laboratorium. Sebagian besar energi institusinya justru dialokasikan untuk hal yang lebih sulit dilakukan, yaitu meningkatkan kapasitas SDM secara berkelanjutan. Bentuknya bermacam-macam, mulai dari sertifikasi internasional bagi auditor inti, overseas training ke pusat-pusat keahlian di luar negeri, hingga workshop massal untuk APIP daerah.

Salah satu contoh paling konkret dari investasi SDM ini adalah serangkaian workshop yang digelar LFD BPKP pada periode Oktober 2022 hingga Oktober 2023, dengan nama panjang dan agak teknis: Workshop Pemanfaatan Digital Forensics dan Data Analytics untuk Mendukung Kegiatan Pengawasan APIP. Angkanya berbicara sendiri:

Latar belakangnya, sebagaimana dijelaskan oleh tim LFD, adalah temuan ACFE Occupational Fraud 2022: A Report to the Nations: pelaku fraud semakin banyak menggunakan dokumen elektronik untuk melakukan maupun menyembunyikan tindakannya. Konsekuensinya untuk APIP: “bukti audit yang semula banyak bertumpu pada dokumen fisik kini bergeser dan lebih banyak bukti dalam bentuk elektronik.”

Yang menjadikan workshop ini lebih dari sekadar pelatihan teknis adalah cakupannya. 34 Inspektorat Provinsi dan 514 Inspektorat Kabupaten/Kota. Angka itu mendekati saturasi penuh Inspektorat Daerah di seluruh Indonesia. Artinya, hampir setiap Inspektorat di tingkat provinsi dan setiap Inspektorat Kabupaten/Kota memiliki minimal satu personel yang sudah pernah duduk dalam kelas yang menjelaskan apa itu acquisition, chain of custody, hashing, write blocker, dan forensic image. Kosakata yang lima tahun sebelumnya hampir tidak terdengar di kantor Inspektorat Daerah manapun.

Relevansi Forensik Digital ke Depan

Kalau Anda APIP, baik di Inspektorat Jenderal, Inspektorat Provinsi, atau Inspektorat Kabupaten/Kota, cerita LFD BPKP bukan sekadar profil institusi. Ia adalah peta jalan tentang apa yang akan menjadi kompetensi dasar pengawasan internal pemerintah dalam dekade berikutnya.

Tiga alasan praktis kenapa digital forensic akan semakin sentral untuk APIP:

Pertama, bukti dalam kasus tipikor semakin digital. UU Tipikor dan UU ITE mengizinkan informasi dan/atau data elektronik menjadi alat bukti hukum yang sah. Maka kemampuan APIP untuk mengakuisisi, memelihara chain of custody, dan menyajikan bukti digital secara meyakinkan menjadi penentu apakah sebuah kasus bisa naik atau berhenti di tengah jalan.

Kedua, data anggaran dan belanja semakin besar dan terdistribusi. Sebagaimana pengalaman PEN COVID-19 menunjukkan, pengawasan terhadap penyaluran ratusan triliun rupiah tidak bisa dilakukan dengan metode konvensional. Diperlukan kapasitas mengolah data dalam volume besar, dari banyak sumber yang formatnya berbeda, yang oleh tim BPKP dijuluki “menyeragamkan data”.

Ketiga, ancaman cybercrime meningkat. Survei kewaspadaan keamanan siber yang dikutip Warta Pengawasan Nomor 3 Tahun 2021 mencatat lonjakan signifikan kasus phishing, manipulasi data, dan ransomware di lingkup pemerintahan. Forensik insiden menjadi kapabilitas yang APIP perlu pelajari, bukan hanya andalkan dari penegak hukum.

Bagi APIP di Kementerian, Lembaga, dan Pemerintah Daerah, yang sedang merancang Strategi Pengembangan Kapabilitas APIP menuju Level 3 IACM atau lebih, cerita LFD BPKP layak dijadikan studi banding. Bukan untuk ditiru begitu saja, tapi sebagai bukti bahwa investasi pada kapasitas teknis spesifik, yang awalnya tampak terlalu sempit untuk ditangani sendiri, justru menjadi moat kompetitif APIP terhadap tindak pidana korupsi yang ke depan akan semakin pintar bersembunyi.

Investasi yang dimaksud bukan hanya soal niat institusional, tetapi juga soal anggaran yang konsisten tersedia. Bagian berikut menjelaskan dari mana dukungan finansial untuk pengembangan LFD BPKP datang.

Sebagian pengembangan LFD BPKP pada periode 2022 hingga 2024 didukung oleh sebuah skema pendanaan multiyears yang dikelola di bawah Direktorat Investigasi, melalui Output 3 Design and Monitoring Framework proyek STAR Additional Financing (STAR AF). Output yang dimaksud secara spesifik berbunyi: “Digital forensic system and infrastructure developed to support the fraud risk management introduced by the recent integrated Central Government Internal Supervision or SPIP regulation”. Per laporan perkembangan STAR AF Juni 2025, capaian output tersebut tercatat Implemented 100%.

Total realisasi pendanaan yang dialokasikan untuk pengembangan kapasitas digital forensic BPKP di bawah PIU Direktorat Investigasi pada periode 2022 sampai 2024 mencapai sekitar Rp21,02 miliar (atau setara USD 1,40 juta). Angka ini tersebar ke delapan kegiatan yang saling melengkapi: