Kongres AS Bahas: Ransomware di Rumah Sakit Bisa Dikenai Hukuman Terorisme dan Pembunuhan

Dalam sebuah sidang House Homeland Security Committee yang digelar pada April 2026, anggota Kongres Amerika Serikat mengeksplorasi langkah-langkah ekstrem untuk menekan gelombang serangan ransomware terhadap rumah sakit. Eksplorasi kebijakan ini mencakup rencana mengategorikan serangan tersebut sebagai tindakan terorisme, serta membuka kemungkinan tuntutan pembunuhan (homicide charges) bagi aktor ancaman yang serangannya mengakibatkan kematian pasien.

Inisiatif ini bukan sekadar wacana politik biasa. Data resmi FBI menunjukkan serangan ransomware yang menyasar sektor kesehatan melonjak dua kali lipat dari 238 insiden pada 2024 menjadi 460 insiden pada 2025, menempatkan infrastruktur rumah sakit sebagai sektor paling ditarget di Amerika Serikat.

Usulan Radikal Penegakan Hukum Siber

Mantan pejabat tinggi FBI sekaligus Senior Vice President Halcyon Ransomware Research Center, Cynthia Kaiser, mengemukakan dua proposal utama dalam sidang gabungan Subcommittee on Border Security and Enforcement serta Subcommittee on Cybersecurity and Infrastructure Protection:

1. Label Terorisme Nasional: Serangan ransomware terhadap rumah sakit, fasilitas kesehatan, dan objek vital infrastruktur kritis dapat dikategorikan sebagai tindakan terorisme oleh Departemen Luar Negeri, Departemen Keuangan, dan Departemen Kehakiman AS (US DOJ). Label ini membuka jalan bagi penjatuhan sanksi ekonomi tambahan, pembatasan yurisdiksi perjalanan, dan hukuman pidana yang jauh lebih berat.
2. Tuntutan Pembunuhan Material: Dalam kasus di mana pemadaman sistem akibat ransomware menyebabkan kematian pasien secara langsung : misalnya karena kegagalan akses ke sistem pendukung kehidupan (life-support systems), penundaan jadwal operasi darurat, atau terkuncinya data medis pasien kritis : jaksa dapat menjerat pelaku dengan tuduhan pembunuhan.

“Saya percaya tidak ada hukuman yang terlalu berat bagi individu yang dengan sengaja menargetkan sistem kesehatan nasional kita,” tegas Rep. Michael Guest, ketua subcommittee perbatasan. Wilayah konstituennya di Mississippi baru saja mengalami kelumpuhan total pada jaringan klinik kesehatan pada Februari 2026 imbas enkripsi ransomware.

Landasan Data: Status Darurat Infrastruktur Kritis

Eskalasi legislasi ini dipicu oleh tren ancaman yang berada pada level mengkhawatirkan. Berdasarkan laporan tahunan FBI Internet Crime Complaint Center (IC3), sektor kesehatan kini secara resmi menyalip sektor keuangan, pemerintahan, dan pendidikan dalam skala target prioritas peretas:

Preseden Hukum Internasional

Wacana pengenaan pasal pidana pembunuhan pada serangan siber sebenarnya telah memiliki preseden. Pada tahun 2020, otoritas penegak hukum Jerman membuka penyelidikan kasus negligent homicide pasca-wafatnya seorang pasien saat insiden ransomware melumpuhkan sistem komputer Universitas Düsseldorf. Pasien dalam kondisi kritis tersebut terpaksa dialihkan ke fasilitas medis lain berjarak 30 kilometer karena kelumpuhan total sistem darurat lokal. Kendati penyelidikan akhirnya dihentikan karena faktor teknis pembuktian kausalitas, kasus ini melahirkan hukum yang fundamental.

“Secara substansi arsitektur hukum, instrumen pasalnya sudah tersedia, hanya saja belum pernah diimplementasikan secara agresif pada skenario kejahatan siber,” ungkap Rep. Lou Correa, perwakilan senior komite, merujuk pada pemanfaatan regulasi domestik yang ada untuk menjerat aktor siber otonom.

Koneksi dengan Program Asuransi Risiko Terorisme Federal

Dalam pergerakan paralel, Departemen Keuangan AS tengah menjaring masukan publik mengenai restrukturisasi Program Asuransi Risiko Terorisme (TRIP) untuk memperluas cakupan proteksi pada kerugian katastrofik akibat serangan siber. Program yang diamanatkan oleh *Terrorism Risk Insurance Act* (TRIA) 2002 ini berfungsi sebagai jaminan dana federal jika negara mengalami serangan teror massal.

Hingga saat ini, klaim asuransi TRIP hanya dapat dicairkan apabila Departemen Keuangan secara resmi **menyertifikasi serangan siber tersebut sebagai tindakan terorisme**. RegulasiTRIA mensyaratkan serangan wajib memiliki karakter kekerasan fisik atau membahayakan jiwa manusia, kerusakan properti massal, serta dirancang khusus untuk memengaruhi kebijakan pemerintah.

Implikasi Strategis bagi Industri Keamanan Siber Enterprise

Apabila inisiatif kodifikasi hukum terorisme siber ini disahkan, lanskap pertahanan siber global dipastikan akan mengalami pergeseran radikal pada empat lini berikut:

• Peningkatan Risiko Hukum Aktor Siber: Jaringan sindikat peretas (ransomware gangs) tidak lagi sekadar menghadapi isolasi sanksi ekonomi pembatasan aset, melainkan risiko ekstradisi internasional serta tuntutan pidana berat hukuman seumur hidup hingga hukuman mati.
• Restrukturisasi Premi Asuransi Siber (Cyber Insurance): Korelasi lurus antara serangan siber dengan hilangnya nyawa manusia akan mendongkrak nilai premi asuransi kesehatan enterprise secara drastis, diikuti pengetatan syarat kepatuhan kepemilikan jaminan proteksi.
• Elevasi Standar Corporate Negligence: Kegagalan manajemen rumah sakit dalam melakukan hardening sistem keamanan TI akan dibaca oleh hukum sebagai bentuk kelalaian korporasi (corporate negligence) apabila terbukti memicu kematian pasien.
• Pembaruan Rigid pada Incident Response Playbook: Penanganan krisis akibat serangan ransomware tidak boleh lagi dipandang sebagai insiden kebocoran data (data breach) reguler, melainkan diperlakukan sebagai mitigasi tempat kejadian perkara (TKP) tindak kriminal berat.

Perspektif Pertahanan Asimetris: Apa Artinya bagi Indonesia?

Meskipun perumusan regulasi ini berpusat di Capitol Hill, esensi ancamannya bersifat transnasional. Sektor kesehatan di dalam negeri menghadapi tingkat kerentanan yang identik. BSSN mencatat adanya peningkatan signifikan serangan ransomware yang menargetkan sektor kesehatan Indonesia dalam dua tahun terakhir, termasuk rentetan insiden pemadaman sistem operasional rumah sakit di beberapa kota besar.

Praktisi siber, teknis practitioner, dan pembuat kebijakan pertahanan nasional di Indonesia wajib segera merumuskan jawaban atas tiga pertanyaan strategis berikut:

• Apakah arsitektur regulasi siber nasional (termasuk UU ITE dan UU Kesehatan) sudah mengadopsi dimensi perlindungan keselamatan jiwa terhadap ancaman serangan siber objek vital?
• Apakah sanksi hukum saat ini sudah cukup memiliki efek jera (deterrance effect) terhadap serangan siber asimetris yang mengancam kelangsungan hidup pasien di ruang operasi?
• Apakah sudah saatnya menetapkan standar keamanan minimum nasional yang rigid untuk arsitektur sistem informasi rumah sakit, setara dengan standar pengamanan komando militer dan infrastruktur kritis lainnya?

Referensi Berita & Arsip Dokumen

• CyberScoop : “Lawmakers Ponder Terrorism Designations, Homicide Charges Over Hospital Ransomware Attacks”. Rilis 21 April 2026. cyberscoop.com
• CyberScoop : “Treasury Asks Whether Terrorism Risk Insurance Program Should Bolster Cyber Coverage”. Laporan Kebijakan 2026. cyberscoop.com
• FBI IC3 : “2025 Internet Crime Report”. Dokumen Tahunan Federal Resmi. ic3.gov
• GAO Laporan : “GAO Report on TRIA and Cyber Coverage”. Seri Dokumen GAO-25-108748 (2025). gao.gov

Kutipan penutup dari Cynthia Kaiser dalam sidang tersebut wajib dijadikan renungan mendalam bagi seluruh praktisi ketahanan siber: “Hackers know their attacks could end lives. They have simply decided these deaths are someone else’s problem.” Konsekuensinya, penguatan perimeter jaringan medis bukan lagi sekadar pemenuhan aspek IT Governance, melainkan sebuah instrumen keharusan taktis demi melindungi kedaulatan hak hidup warga negara.

Kesimpulan

Baca Juga

• Trump Usulkan Potong 17 Juta dari CISA, Tim Keamanan Pemilu Dihapus Total
• Email Pribadi Pejabat Disasar Peretas: Pelajaran dari Kasus Kash Patel untuk Tim Keamanan