Arka Wicaksono, 28 tahun, programmer lulusan bootcamp. Hidupnya habis di depan layar komputer — lembur tanpa akhir, gaji pas-pasan, dan mimpi yang sudah lama mati. Sampai suatu malam, jantungnya berhenti di tengah shift ketiga berturut-turut. Mati. Tamat.
Atau begitulah seharusnya.
Arka membuka mata di kamar kos-nya di Bandung. Tahun 2018. Usia 20 tahun. Mahasiswa ITB semester 5.
Dan di saku celananya — sebuah smartphone dari tahun 2026 dengan satu aplikasi yang tidak seharusnya ada: ChatGPT.
AI yang bisa menulis kode sempurna dalam hitungan detik. Merancang produk yang belum pernah dilihat dunia. Menganalisis pasar dengan ketepatan yang melampaui konsultan manapun.
Dengan ingatan masa depan di kepalanya dan AI tercanggih di tangannya, Arka memulai dari nol: menyelamatkan pabrik ayahnya yang hampir bangkrut, membangun platform teknologi yang mengguncang industri, dan diam-diam menyiapkan strategi yang akan membuat dunia berlutut.
Karya ini diterbitkan atas izin NovelToon Elang, isi konten hanyalah pandangan pribadi pembuatnya, tidak mewakili NovelToon sendiri
Episode 27
Bab 27: Phantom Menyerang
22 Februari 2019. Summit H-3. Pukul 02.17.
Arka terbangun oleh getaran ponselnya. Alert sistem—SuryaShield, nama yang dia berikan untuk defense framework yang sudah terpasang di jaringan JCC, mengirim notifikasi severity-1.
Dia melompat dari kasur di ruang istirahat basement JCC—kamar kecil yang disediakan BIN untuk tim keamanan—dan berlari ke command center dalam waktu empat puluh detik. Masih berkaos oblong dan celana pendek.
Kapten Hadi sudah di sana. Seragam lengkap, seolah dia tidak pernah tidur.
"Mulai tiga menit lalu," kata Kapten Hadi, menunjuk layar utama. "Trafik anomali dari tujuh titik berbeda."
Arka duduk di workstation-nya. Jari-jari langsung bergerak di keyboard.
Layar menampilkan visualisasi jaringan JCC—ratusan node, ribuan koneksi. Dan sekarang, tujuh dari koneksi itu menyala merah.
Gelombang pertama: DDoS volumetrik. 40 Gbps, menargetkan DNS server Summit. SuryaShield mengalihkan trafik ke distributed scrubbing nodes dalam dua detik. Serangan diserap seperti air meresap ke pasir.
"Terlalu mudah," gumam Arka.
Gelombang kedua tiba tiga menit kemudian. 80 Gbps. Vektor berbeda—amplifikasi NTP, membalik trafik dari server waktu global ke jaringan JCC. Lebih canggih. SuryaShield membutuhkan tujuh detik kali ini.
Agus bersiul pelan dari meja sebelah. "80 giga. Ini bukan script kiddie."
Gelombang ketiga: 120 Gbps. Pukul 02.31.
Tapi Arka tidak melihat serangan itu. Dia melihat apa yang ada di baliknya.
"Kapten." Suaranya berubah—lebih tajam, lebih rendah. "DDoS ini distraksi."
Kapten Hadi menatapnya. "Jelaskan."
"Lihat timing-nya. Tiga gelombang, interval tiga menit, eskalasi linear. Terlalu rapi. Terlalu predictable. Serangan sungguhan tidak escalate secara linear—mereka pakai logaritmik atau random burst." Arka menunjuk log. "Sementara kita sibuk menangani DDoS, ada sesuatu yang lain terjadi."
Dia membuka SuryaShield forensic module. Scan deep packet inspection pada semua trafik masuk selama DDoS berlangsung.
Di sana.
Tersembunyi di antara jutaan paket DDoS—sepuluh paket kecil, masing-masing hanya 64 byte, dikirim ke sepuluh port berbeda di firewall JCC. Probe. Phantom sedang memetakan respons pattern firewall—berapa milidetik firewall bereaksi pada setiap port, rule mana yang aktif, logic mana yang diprioritaskan.
"Mereka belajar cara kita bertahan," kata Arka. "DDoS memaksa firewall beroperasi pada kapasitas penuh, dan sementara itu probe packet merekam semua respons pattern. Kalau mereka mendapat data ini, mereka bisa merancang serangan yang bypass setiap rule."
Keheningan.
"Bagaimana Anda tahu—" Agus memulai.
"Karena ini yang akan saya lakukan kalau saya yang menyerang."
Arka mengetik perintah. SuryaShield mengirim respons palsu ke sepuluh probe—data yang terlihat autentik tapi sepenuhnya menyesatkan. Phantom akan mendapat blueprint pertahanan yang salah total.
"Counter-intelligence," kata Kapten Hadi. Nada bicaranya sudah berubah menjadi respek.
---
DDoS berhenti pukul 02.47. Jaringan kembali normal. Tapi serangan belum selesai.
Pukul 03.12, Agus menemukan sesuatu di log firewall.
"Arka. Paket terakhir dari probe—yang kesepuluh. Ada payload."
Arka melihat. Payload terenkripsi, 128 byte. Terlalu kecil untuk malware. Terlalu besar untuk noise.
"Itu pesan," kata Arka.
Dia membuka laptop pribadinya. Di layar yang tidak terhubung ke jaringan JCC, dia diam-diam membuka ChatGPT.
*"Dekripsi pesan ini. Kemungkinan enkripsi: AES-256 atau ChaCha20. Coba frequency analysis pada ciphertext."*
ChatGPT membutuhkan empat puluh detik—lama untuk ukurannya. Lalu jawaban muncul.
*"Dekripsi berhasil. ChaCha20 dengan nonce yang diambil dari timestamp serangan pertama. Pesan: 'The Summit will fall. You cannot protect what you cannot see.'"*
Arka menatap layar.
Phantom tidak hanya menyerang. Mereka mengirim surat undangan.
---
Satu jam kemudian. Arka sendirian di ruang kecil yang berdampingan dengan command center—"ruang analisis" yang sebenarnya hanya lemari besar dengan meja dan satu monitor. Pintu terkunci.
ChatGPT terbuka.
*"Analisis trafik malam ini. Identifikasi jumlah operator berdasarkan pola keystroke timing, geografi berdasarkan routing, dan profil psikologis berdasarkan pesan."*
ChatGPT bekerja.
Hasilnya: dua operator inti.
Operator pertama—yang mengendalikan DDoS dan probe—bekerja dari timezone GMT+1 hingga GMT+3. Shift kerja konsisten antara 20:00-04:00 waktu lokal. Pola command yang sangat terstruktur, hampir obsesif dalam presisi timing. Codename yang muncul di darknet chatter yang ChatGPT cross-reference: **Specter**. Kemungkinan besar berbasis di Eropa Timur.
Operator kedua—yang mengirim pesan terenkripsi—masuk dari timezone GMT+7. Jakarta. Pesan dikirim dari node yang berjarak kurang dari 20 kilometer dari JCC. Codename: **Ghost**. Dan dia sudah di sini.
Arka duduk kembali. Berpikir.
Specter: dalang jarak jauh. Perencana. Orang yang merancang arsitektur serangan.
Ghost: pelaku lapangan. Orang yang akan masuk secara fisik ke JCC untuk melakukan apa yang tidak bisa dilakukan dari jarak jauh.
Dua ancaman. Dua dimensi. Cyber dan fisik.
Dia mengetik ke ChatGPT lagi.
*"Berdasarkan pola serangan dan pesan, apa target fisik Ghost di JCC?"*
*"Analisis probabilistik: Ghost tidak menargetkan server room (terlalu obvious, terlalu dijaga). Target paling logis: sistem kontrol listrik di basement tiga (B3). Alasan: 1) Listrik mati \= semua sistem digital mati, termasuk CCTV dan access control. 2) B3 memiliki akses fisik paling sedikit dijaga karena dianggap 'infrastructure only'. 3) Pesan 'you cannot protect what you cannot see' mengimplikasikan serangan pada visibility infrastructure—dan listrik adalah fondasi dari semua visibility."*
Arka menatap layar. B3. Sistem kontrol listrik. Itu yang tidak terlihat.
Dia keluar dari ruang analisis. Kapten Hadi masih di command center, kopi hitam di tangan.
"Kapten. Saya butuh blueprint JCC basement tiga. Lengkap. Termasuk jalur kabel listrik dan semua titik akses."
Kapten Hadi menatapnya. Tidak bertanya kenapa. Satu anggukan.
"Saya hubungi BIN ops. Tiga puluh menit."
Arka kembali ke workstation. Di saku celana pendeknya, ponsel bergetar—WhatsApp dari Fajar di Bandung:
**Fajar:** Bro. Baru dapat intel dari kontak darknet gue. Ada yang beli fake ID maintenance JCC minggu lalu. Buyer dari SEA timezone. Hati-hati.
Arka membaca dua kali. Ghost tidak hanya sudah di Jakarta. Dia sudah mempersiapkan cara masuk.
Tiga hari sebelum Summit. Phantom sudah bergerak.
Dan Arka tahu persis di mana mereka akan menyerang.
