Definisi sederhana
Dark web adalah bagian internet yang tidak muncul di mesin pencari biasa dan memerlukan perangkat lunak khusus untuk mengaksesnya, yang awalnya dirancang untuk melindungi anonimitas penggunanya. Sebagian besar penggunaannya sama sekali tidak bersifat kriminal. Tapi sebagian darinya menjadi tempat pasar bagi pelaku yang membeli dan menjual kembali data curian — bagian inilah yang didokumentasikan laporan ini, tanpa menjelaskan cara mengaksesnya.
Apa yang sebenarnya diperdagangkan di sana
Menurut penilaian tahunan Europol tentang kejahatan siber (2025), ekonomi kriminal online terutama bertumpu pada akses: akses ke akun, ke identitas, ke informasi sensitif. Kredensial login, nomor kartu bank, catatan medis, dan akun media sosial dijual, dijual kembali, dan dikemas ulang oleh pialang data khusus.
Peran sentral "infostealer"
Metode paling umum untuk memasok pasar-pasar ini bukanlah peretasan spektakuler yang menyasar satu orang: melainkan perangkat lunak berbahaya bernama infostealer, yang terpasang tanpa disadari korban (sering lewat file berjebak atau perangkat lunak palsu), yang menyedot secara massal kredensial dan kata sandi yang tersimpan di peramban. Hasilnya kemudian dijual kembali dalam bentuk "log" — kumpulan data mentah, ratusan hingga ribuan sekaligus, bahkan sebelum disortir.
Sumber: Europol, IOCTA 2025.Otoritas mulai merebut kembali kendali
Penutupan pasar-pasar ini bukan sekadar ancaman teoretis bagi operatornya. Operasi bersama antar-negara telah membuktikan kemampuan otoritas untuk mengganggunya:
Kosakata yang perlu diketahui
Infostealer
Perangkat lunak berbahaya yang dirancang untuk mengumpulkan secara massal kredensial, kata sandi, dan cookie sesi yang tersimpan di perangkat yang terinfeksi.
Log
Kumpulan data mentah yang dicuri infostealer, dijual apa adanya sebelum disortir — sering kali ratusan kredensial sekaligus.
Pialang akses
Penjual khusus yang membeli akses atau data curian secara grosir untuk dijual kembali, sudah disortir dan dikemas, ke pelaku kriminal lain.
Pasar tertutup
Platform yang hanya bisa diakses lewat undangan atau setelah verifikasi, untuk membatasi risiko penyusupan oleh otoritas atau peneliti keamanan.
Pertanyaan yang sering diajukan
Dark web itu sebenarnya apa?
Bagian internet yang tidak diindeks mesin pencari biasa dan memerlukan perangkat lunak khusus untuk mengaksesnya, awalnya dirancang untuk anonimitas. Sebagian kecil penggunaannya bersifat kriminal, tapi itulah bagian yang berkaitan dengan penjualan kembali data curian.
Bagaimana kredensial saya bisa berakhir di dark web?
Paling sering lewat perangkat lunak berbahaya bernama infostealer, yang terpasang di perangkat, yang mengumpulkan secara massal kredensial dan kata sandi yang tersimpan lalu menjualnya kembali dalam bentuk "log" yang dikelompokkan di pasar-pasar khusus.
Bagaimana cara mengetahui apakah data saya ada di sana?
Have I Been Pwned (haveibeenpwned.com) memungkinkan Anda memeriksa gratis apakah email Anda muncul dalam kebocoran data yang sudah terdaftar, tanpa perlu mengakses dark web sendiri.