Jaringan Ransomware Terbongkar, AudiA6 Cuci Dana Rp6 Triliun

Upaya global dalam memberantas kejahatan siber kembali membuahkan hasil. Aparat penegak hukum internasional berhasil membongkar sebuah layanan pencucian uang berbasis cryptocurrency bernama AudiA6, yang diduga menjadi sarana utama bagi kelompok ransomware dan pelaku kejahatan siber lainnya untuk menyamarkan hasil kejahatan mereka.

Menurut informasi yang diungkap oleh Europol, jaringan tersebut diduga telah membantu mencuci dana ilegal senilai lebih dari US$380 juta atau sekitar Rp6 triliun. Nilai fantastis tersebut menjadikan AudiA6 sebagai salah satu layanan pencucian uang kripto terbesar yang pernah diungkap dalam beberapa tahun terakhir.

Penyelidikan menunjukkan bahwa AudiA6 beroperasi sebagai pusat pencucian uang digital berskala internasional sejak 2022 hingga 2025. Layanan ini disebut memiliki keterkaitan dengan lebih dari 15 penyelidikan global yang melibatkan serangan ransomware, pencurian aset kripto, serta berbagai bentuk kejahatan siber lainnya.

Menyamar sebagai Layanan Pencampuran Kripto

Di permukaan, AudiA6 mempromosikan dirinya sebagai penyedia layanan cryptocurrency mixing service. Layanan semacam ini pada dasarnya digunakan untuk meningkatkan privasi transaksi aset digital dengan mengaburkan jejak aliran dana.

Namun, hasil penyelidikan mengungkap bahwa AudiA6 tidak sekadar menyediakan layanan privasi. Platform tersebut justru berfungsi sebagai mesin pencucian uang profesional yang menerima dana hasil kejahatan siber, memindahkannya melalui rangkaian transaksi kompleks, lalu mengembalikannya kepada pemilik dana dengan jejak asal-usul yang jauh lebih sulit dilacak.

Proses tersebut bahkan dapat diselesaikan hanya dalam waktu sekitar satu jam. Sebagai imbalannya, pengelola AudiA6 mengenakan biaya layanan antara 3 hingga 10 persen dari total dana yang diproses.

Europol menyebut operasi ini dijalankan secara sistematis melalui ribuan akun pertukaran aset kripto yang dibuat menggunakan identitas hasil pencurian maupun identitas yang dibeli secara ilegal di pasar gelap digital.

Temuan tersebut memperlihatkan bagaimana kejahatan siber modern kini semakin terorganisasi dan memanfaatkan berbagai celah dalam ekosistem aset digital untuk menyamarkan hasil kejahatan.

Terhubung dengan Kelompok Ransomware

AudiA6 diketahui memiliki hubungan dengan berbagai jaringan kriminal siber yang beroperasi di tingkat internasional. Analisis Europol menunjukkan bahwa layanan tersebut digunakan untuk memproses dana yang berasal dari serangan ransomware, pencurian cryptocurrency dalam skala besar, hingga aktivitas kriminal yang berlangsung di pasar gelap digital atau darknet.

Sebelum pengungkapan resmi oleh aparat penegak hukum, sejumlah peneliti keamanan siber sebenarnya telah lebih dulu menyoroti aktivitas mencurigakan AudiA6. Perusahaan intelijen siber Intel 471 dan peneliti blockchain independen ZachXBT termasuk pihak yang pernah mengaitkan platform tersebut dengan berbagai aktivitas ilegal.

Laporan-laporan tersebut menjadi salah satu petunjuk penting yang kemudian membantu penyelidik memahami pola operasi jaringan pencucian uang tersebut.

Operasi Besar Libatkan 11 Negara

Keberhasilan membongkar AudiA6 merupakan hasil kerja sama lintas negara yang melibatkan aparat dari 11 negara di kawasan Eropa, Amerika, dan Asia. Operasi ini didukung oleh Europol serta Eurojust sebagai lembaga koordinasi penegakan hukum Uni Eropa.

Menurut Europol, titik balik penyelidikan terjadi setelah aparat Polandia menangkap seorang warga negara Ukraina pada September 2025 yang diduga memiliki keterkaitan dengan jaringan AudiA6.

Dari hasil pemeriksaan forensik terhadap perangkat elektronik milik tersangka, penyidik menemukan sejumlah petunjuk penting yang mengarah kepada para pengelola utama jaringan tersebut.

Informasi tersebut akhirnya membawa aparat ke Georgia, tempat dua tokoh utama AudiA6 berhasil ditemukan dan ditangkap.

Puluhan Domain dan Aset Disita

Dalam operasi penindakan yang dilakukan secara serentak, aparat berhasil mengamankan berbagai aset yang diduga terkait dengan aktivitas pencucian uang tersebut.

Beberapa hasil operasi antara lain:

• Menangkap dua tersangka utama di Georgia.
• Menggeledah tiga lokasi properti.
• Menyita 25 nama domain yang digunakan jaringan.
• Menyita 80 kendaraan dan aset properti lainnya.
• Menyita cryptocurrency senilai 86 ribu euro.
• Membekukan aset cryptocurrency senilai 692 ribu euro.
• Memblokir sejumlah akun Telegram yang digunakan untuk operasional jaringan.

Selain itu, situs AudiA6 dan forum bawah tanah yang terafiliasi dengannya kini telah menampilkan pemberitahuan resmi penyitaan oleh aparat penegak hukum internasional.

Kelola Forum Kriminal Dark2Web

Penyelidikan juga mengungkap bahwa dua tersangka utama yang ditangkap tidak hanya mengelola AudiA6, tetapi juga forum bawah tanah bernama Dark2Web.

Forum tersebut dikenal sebagai tempat berkumpulnya pelaku kejahatan siber untuk menawarkan berbagai layanan ilegal, mulai dari pencucian uang digital, penjualan data curian, hingga jasa pendukung serangan siber.

Keberadaan forum semacam ini menjadi bagian penting dari ekosistem kejahatan siber modern karena memungkinkan para pelaku saling terhubung dan melakukan transaksi secara anonim.

Terancam Hukuman 20 Tahun Penjara

Departemen Kehakiman Amerika Serikat (DoJ) mengidentifikasi dua tokoh utama di balik operasi AudiA6 sebagai Ruslan Igorevich Tkachuk (37 tahun) dan Alexander Vladimirovich Ledenev (25 tahun).

Keduanya saat ini berada dalam tahanan otoritas Georgia dan menghadapi ancaman hukuman hingga 20 tahun penjara atas dugaan keterlibatan dalam pencucian uang hasil kejahatan siber.

Dokumen penyidikan DoJ mengungkap bahwa dari sekitar 10.333 Bitcoin yang masuk ke sistem AudiA6, sedikitnya 393,39 Bitcoin berasal langsung dari pasar gelap digital, kelompok ransomware, layanan kejahatan siber, dan berbagai sumber ilegal lainnya.

Pada saat transaksi berlangsung, jumlah tersebut diperkirakan bernilai sekitar US$19,2 juta.

Temuan tersebut menunjukkan bahwa AudiA6 bukan sekadar layanan pencampuran transaksi biasa, melainkan bagian penting dari infrastruktur keuangan yang menopang aktivitas kejahatan siber global.

Ribuan Data KYC Berhasil Diamankan

Selain menangkap para pelaku utama, aparat juga berhasil memperoleh sekitar 6.000 data Know Your Customer (KYC) yang terkait dengan akun-akun money mule atau perantara pencucian uang.

Menurut Europol, akun-akun tersebut dibuat menggunakan identitas yang dicuri atau dibeli secara ilegal. Banyak di antaranya direkrut melalui jaringan perantara berbahasa Rusia yang secara khusus mencari orang-orang untuk membuka akun di berbagai bursa aset kripto.

Jaringan money mule tersebut memanfaatkan banyak domain dan identitas berbeda untuk membuat akun pertukaran cryptocurrency dalam jumlah besar. Data yang berhasil diamankan kini digunakan untuk mengidentifikasi individu lain yang mungkin terlibat dalam operasi pencucian uang tersebut.

Kasus AudiA6 menjadi pengingat bahwa kejahatan siber saat ini tidak hanya berkaitan dengan peretasan atau pencurian data, tetapi juga melibatkan jaringan keuangan yang kompleks dan terorganisasi. Keberhasilan operasi ini sekaligus menunjukkan semakin kuatnya kerja sama internasional dalam memburu pelaku kejahatan digital yang memanfaatkan cryptocurrency untuk menyamarkan hasil tindak kriminal mereka.