Hukum Meretas Website

Hukum meretas website di Indonesia diatur UU ITE, pasal, ancaman pidana, dan langkah hukum. Konsultasikan bersama Solusi Jasa Hukum sekarang.

Hukumnya tegas: siapa saja yang meretas website di Indonesia bisa dipenjara hingga 12 tahun dan didenda miliaran rupiah, bergantung pada perbuatan yang dilakukan. Banyak orang mengira meretas hanya perbuatan “iseng”, misalnya mengganti tampilan situs atau sekadar mencoba masuk ke sistem orang lain. Kenyataannya, perbuatan itu sering sudah masuk ranah pidana meskipun tidak ada niat mencuri uang ataupun database yang tersimpan.

Di sisi lain, pemilik website yang menjadi korban sering bingung harus berbuat apa. Artikel ini menjelaskan aturan hukumnya, pasal yang biasa dipakai, ancaman hukumannya, dan langkah yang bisa ditempuh korban maupun pihak yang sedang tersandung kasus serupa. Bagi kami di Solusi Jasa Hukum, pola meretas website yang masuk ke ruang konsultasi hampir selalu punya satu kemiripan: pelakunya lebih dulu merasa perbuatannya “tidak seberapa”.

Diperbarui: September 2026

Apa yang Dimaksud dengan Meretas Website?

Meretas (hacking) secara sederhana berarti masuk atau mengakses sistem elektronik tanpa izin pemiliknya. Dalam praktik, bentuknya beragam sebagai berikut:

• masuk ke panel admin dengan menebak atau mencuri kata sandi;
• memanfaatkan celah keamanan untuk mengambil data;
• mengubah tampilan situs (defacing);
• membuat situs tidak bisa diakses lewat serangan DDoS;
• menyisipkan kode berbahaya atau malware.

Hukum tidak selalu membedakan pelaku yang “hanya melihat-lihat” dengan yang benar-benar merusak. Unsur utamanya adalah akses tanpa hak atau melawan hukum. Tingkat kerusakan memengaruhi berat ringannya hukuman, tetapi bukan penentu apakah perbuatan itu pidana atau bukan. Karena itulah meretas website sering masuk kategori tindak pidana siber, meski tidak ada kerugian besar yang terlihat. Karena itu pula, izin tertulis menjadi penentu dalam hampir setiap perkara meretas website yang kami dampingi.

Dasar Hukum Meretas Website di Indonesia

Ada beberapa aturan yang saling melengkapi. Bagi korban maupun pihak yang dituduh, peta regulasi dan sengketa digital ini penting dipahami sejak awal.

UU ITE sebagai Aturan Utama

Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) adalah payung utamanya. Undang-undang ini sudah diubah dengan UU Nomor 19 Tahun 2016 dan UU Nomor 1 Tahun 2024. Ketentuan tentang akses ilegal, penyadapan, dan perusakan sistem elektronik sebagian besar ada di Pasal 30 sampai Pasal 37, dengan sanksi pidana di Pasal 46 sampai Pasal 51.

UU Pelindungan Data Pribadi

Jika peretasan menyebabkan data pribadi bocor atau diambil, UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) juga bisa berlaku. Pasal 67 mengatur ancaman pidana bagi orang yang dengan sengaja memperoleh atau mengumpulkan data pribadi yang bukan miliknya secara melawan hukum, dengan penjara paling lama 5 tahun dan/atau denda paling banyak Rp5 miliar rupiah.

KUHP dan Aturan Lain

Sejak KUHP baru (UU Nomor 1 Tahun 2023) mulai berlaku pada awal 2026, penegak hukum bisa menggabungkannya dengan UU ITE, misalnya bila peretasan disertai penipuan atau pemerasan. Karena beberapa ketentuan lama bergeser, kami menyarankan selalu mengecek pasal yang berlaku saat perkara terjadi, terutama untuk kasus yang perbuatannya dilakukan sebelum dan sesudah perubahan.

Pasal-Pasal UU ITE yang Sering Dipakai dalam Kasus Meretas Website

Dalam dakwaan perkara peretasan, pasal-pasal berikut adalah yang paling sering muncul — lengkap dengan ancaman pidananya. Dalam praktik, dakwaan meretas website biasanya mendudukkan beberapa pasal ini sekaligus.

Pasal 30: Akses Ilegal

Pasal ini adalah yang paling sering dikenakan. Ia melarang setiap orang dengan sengaja dan tanpa hak atau melawan hukum mengakses komputer atau sistem elektronik milik orang lain. Ada tiga tingkatan:

1. mengakses sistem elektronik milik orang lain dengan cara apa pun;
2. mengakses dengan tujuan memperoleh informasi atau dokumen elektronik;
3. mengakses dengan melanggar, menerobos, melampaui, atau menjebol sistem pengamanan.

Ancaman pidananya diatur Pasal 46: penjara 6 tahun dan/atau denda maksimal Rp600 juta untuk ayat (1), 7 tahun dan/atau Rp700 juta untuk ayat (2), serta 8 tahun dan/atau Rp800 juta untuk ayat (3).

Bentuk paling sederhana pun bisa dijerat: menebak dan memakai kata sandi milik orang lain, misalnya sandi WiFi tetangga — ulasan kasusnya ada di artikel risiko hukum meretas password WiFi.

Pasal 31: Intersepsi atau Penyadapan

Pasal ini melarang penyadapan informasi elektronik milik orang lain tanpa hak. Sanksinya di Pasal 47 berupa penjara paling lama 10 tahun dan/atau denda paling banyak Rp800 juta.

Pasal 32: Mengubah, Merusak, atau Memindahkan Data

Mengganti tampilan situs atau menghapus dan menyalin data termasuk di sini. Pasal 48 mengancam pelaku dengan penjara 8 sampai 10 tahun dan denda Rp2 miliar sampai Rp5 miliar, tergantung ayat yang dikenakan.

Pasal 33: Gangguan terhadap Sistem

Serangan yang membuat sistem elektronik tidak bekerja sebagaimana mestinya, seperti DDoS, bisa dijerat Pasal 33 dengan ancaman berdasarkan Pasal 49 berupa penjara paling lama 10 tahun dan/atau denda paling banyak Rp10 miliar.

Pasal 34: Menyediakan Perangkat Peretas

Bahkan membuat, menjual, atau menyediakan perangkat lunak atau kata sandi yang dirancang untuk melakukan peretasan bisa dipidana (Pasal 50, maksimal penjara 10 tahun dan/atau denda Rp10 miliar). Ada pengecualian untuk kegiatan penelitian, pengujian sistem, atau perlindungan sistem yang sah.

Pasal 35 dan 36

Pasal 35 menyangkut manipulasi atau pemalsuan data elektronik agar seolah-olah otentik, dengan ancaman di Pasal 51 ayat (1) hingga 12 tahun penjara dan/atau denda Rp12 miliar. Pasal 36 memperberat perbuatan yang menimbulkan kerugian bagi orang lain, dengan ancaman yang sama besar.

Bagaimana dengan Peretas “Etis” dan Uji Penetrasi?

Pertanyaan ini sangat sering muncul di ruang publik, dan jawabannya bergantung pada izin. Unsur “tanpa hak atau melawan hukum” dalam Pasal 30 berarti uji penetrasi (penetration testing) yang dilakukan berdasarkan kontrak tertulis dan persetujuan pemilik sistem pada dasarnya bukan tindak pidana.

Masalah muncul ketika seseorang menemukan celah, lalu menguji atau mengeksploitasinya sendiri tanpa persetujuan pemiliknya, bahkan dengan niat baik untuk melapor. Niat baik memang bisa dipertimbangkan penyidik dan hakim, tetapi tidak otomatis menghapus unsur pidana. Karena itu, kami menyarankan siapa pun yang bekerja di bidang keamanan siber untuk selalu memiliki perjanjian/izin tertulis yang menjelaskan ruang lingkup, waktu, dan metode pengujian sebelum menyentuh sistem klien. Bagi perusahaan, langkah ini biasanya menjadi bagian dari tata kelola yang lebih luas — kerangkanya dibahas pada panduan audit kepatuhan siber.

Langkah Hukum bagi Korban Peretasan Website

Jika situs Anda diretas, bertindak cepat dan rapi akan sangat menentukan. Berikut tahapan yang kami sarankan untuk menghadapi meretas website, dari pengamanan bukti sampai penuntutan kerugian. Urutan ini penting: pada banyak perkara meretas website, kekeliruan langkah di jam-jam pertama justru membuat bukti sulit dipakai.

1. Amankan dan Dokumentasikan Bukti

Jangan langsung menghapus semuanya. Simpan tangkapan layar, log server, catatan waktu kejadian, dan salinan file yang diubah. Bukti elektronik harus terjaga keasliannya agar bisa dipakai saat proses hukum dilakukan. Bila memungkinkan, minta bantuan ahli forensik digital untuk membuat salinan (image) server. Rangkaian langkah ini sejalan dengan prinsip respon insiden siber yang tertib: amankan dulu, pulihkan kemudian.

2. Pulihkan Sistem dan Ganti Akses

Ganti seluruh kata sandi, cabut akses yang mencurigakan, dan tambal celah yang dimanfaatkan. Lakukan ini setelah bukti diamankan, bukan sebelumnya.

3. Laporkan ke Pihak Berwenang

Laporan dapat disampaikan ke kepolisian, khususnya unit siber (Direktorat Tindak Pidana Siber Bareskrim Polri atau Polda setempat). Anda juga bisa berkoordinasi dengan BSSN atau Id-SIRTII untuk penanganan insiden. Jika ada kebocoran data pribadi, pertimbangkan kewajiban pemberitahuan sesuai dengan UU PDP kepada pihak yang datanya bocor dan lembaga berwenang. Panduan langkah awalnya bisa dibaca pada artikel tahapan awal membuat laporan polisi.

4. Pertimbangkan Gugatan Perdata

Selain jalur pidana, korban dapat menuntut ganti rugi melalui gugatan perdata atas dasar perbuatan melawan hukum, terutama bila kerugian bisnisnya besar, misalnya hilangnya transaksi atau rusaknya reputasi.

Contoh Pola Kasus Meretas Website yang Sering Ditemui

Dalam praktik, kasus meretas website biasanya masuk melalui beberapa pola berikut. Dari pola-pola yang kami tangani, kebanyakan dimulai dari kelengahan kecil: kata sandi lemah atau akses yang tidak pernah dicabut.

Defacing Situs Institusi

Perubahan tampilan halaman depan — dari situs sekolah, organisasi, sampai layanan publik — sering diklaim sebagai “unjuk kemampuan”. Secara hukum, klaim itu tidak menghapus unsur pidana: Pasal 32 mengancam perubahan dan perusakan data elektronik, sementara akses tanpa izinnya sudah cukup untuk Pasal 30.

Pencurian dan Kebocoran Data Pelanggan

Upaya masuk ke basis data e-commerce atau layanan digital untuk mengambil data pribadi kerap menjadi awal rangkaian kejahatan lain, dari penipuan sampai pemerasan. UU PDP memberi korban hak sekaligus membebankan kewajiban pada pengendali data; langkah pemeriksaan mandiri bisa dimulai lewat audit kebocoran data pribadi berbasis OSINT.

Malware dan SEO Spam

Situs yang disisipi kode berbahaya bisa menularkan serangan ke pengunjung atau dijadikan mesin iklan gelap. Pemilik yang terlambat mengetahui berisiko dinilai lalai terhadap pengguna jasa, di samping menghadapi kerugian reputasi yang nyata.

Peretasan Bermotif Persaingan Usaha

Beberapa perkara bermula dari persaingan bisnis — penyerangan situs saat kampanye produk, atau pencurian data strategi. Pada pola ini, jalur pidana dan gugatan perdata biasanya ditempuh bersamaan untuk menuntut ganti rugi yang benar-benar dialami.

Perlu diingat, tindak pidana siber tidak selalu berbentuk peretasan. Perundungan daring, misalnya, berujung pidana melalui jalur pasal yang berbeda — ulasannya ada di artikel cyberbullying berujung pidana.

Apa yang Harus Dibuktikan dalam Perkara Meretas Website?

Dalam perkara meretas website, pembuktian berkisar pada unsur-unsur pasal: siapa pelakunya, apakah akses dilakukan tanpa hak atau melawan hukum, dan apakah perbuatannya dilakukan dengan sengaja.

Alat bukti utamanya adalah informasi dan dokumen elektronik (Pasal 5 UU ITE), yang mencakup log akses, jejak alamat IP, riwayat perubahan berkas, hingga tangkapan layar yang dapat dipertanggungjawabkan asalnya. Keaslian dan rantai penguasaan bukti (chain of custody) menjadi penentu — inilah alasan pengamanan bukti di jam-jam pertama insiden begitu penting. Peran saksi ahli, termasuk ahli forensik digital, sering dibutuhkan untuk menerjemahkan temuan teknis ke dalam bahasa hukum. Pertanyaan yang paling sering kami dengar dari korban: apakah log dan tangkapan layar bisa dipercaya di pengadilan? Jawabnya bisa, dengan syarat penanganan perkara meretas website tertib sejak menit pertama.

Dari sisi pelaku atau pihak yang dituduh, ruang pembelaan umumnya bertumpu pada pembuktian bahwa akses dilakukan dengan hak (misalnya izin, kontrak kerja, atau penugasan) atau tidak ada kesengajaan. Karena itu dokumen seperti perjanjian, surat tugas, dan korespondensi email sebaiknya diamankan sejak awal.

Kewajiban Penyedia Layanan dan Perusahaan saat Terjadi Peretasan

Peretasan tidak hanya perkara pelaku. Penyedia layanan dan perusahaan yang menguasai data memiliki kewajiban hukum yang bisa ditegakkan ketika insiden meretas website menimpa sistem mereka.

Dalam UU PDP, kegagalan pelindungan data pribadi wajib disampaikan secara tertulis paling lambat 3 x 24 jam kepada subjek data dan lembaga, dengan isi yang jelas: data apa yang terdampak, kapan terjadinya, dan langkah penanganannya. Penyelenggara sistem elektronik juga terikat kewajiban menjaga keandalan sistem sesuai peraturan pelaksana di bidang penyelenggaraan sistem dan transaksi elektronik.

Untuk organisasi, langkah yang menekan risiko hukum antara lain dokumentasi pemrosesan data, prosedur penanganan insiden tertulis, dan koordinasi dengan otoritas sektor. Bila Anda mengelola data pelanggan dalam jumlah besar, pertimbangkan pendampingan sejak tahap pencegahan — mulai dari peran konsultan hukum siber untuk individu dan korporasi.

Jika Anda Dituduh Meretas Website

Kami juga sering menerima pertanyaan dari pihak yang berada di posisi sebaliknya. Beberapa hal penting:

• Jangan menghapus data atau perangkat. Tindakan itu bisa dianggap menghilangkan barang bukti dan memperburuk posisi Anda.
• Gunakan hak untuk didampingi advokat sejak pemeriksaan pertama. Keterangan awal sering menjadi dasar penyidikan selanjutnya.
• Jangan memberi keterangan yang belum Anda pahami. Minta waktu untuk berkonsultasi lebih dulu.
• Kumpulkan dokumen yang menunjukkan izin atau hubungan kerja, seperti kontrak, surat tugas, dan korespondensi email, bila tuduhan berkaitan dengan pekerjaan.

Dalam banyak perkara, pembuktian unsur “tanpa hak” dan “sengaja” adalah titik krusial pembelaan. Pendampingan hukum sejak dini biasanya membuat perbedaan besar. Kami menyarankan untuk menghubungi advokat sebelum memberikan keterangan apa pun yang berkaitan dengan meretas website.

Mengapa Pendampingan Advokat Resmi Itu Penting

Dalam kasus siber yang bersifat teknis, pendamping hukum perlu memiliki status yang sah. Di Indonesia, profesi advokat diatur dalam UU Nomor 18 Tahun 2003 tentang Advokat. Seorang advokat tidak diangkat sembarangan. Secara garis besar, prosesnya mencakup:

1. lulus pendidikan tinggi hukum (sarjana hukum, syariah, atau bidang yang diakui undang-undang);
2. mengikuti Pendidikan Khusus Profesi Advokat (PKPA);
3. lulus Ujian Profesi Advokat (UPA);
4. magang di kantor advokat minimal dua tahun secara terus-menerus;
5. memenuhi syarat lain seperti berusia paling rendah 25 tahun, tidak berstatus pegawai negeri atau pejabat negara, tidak pernah dipidana penjara lima tahun atau lebih, serta berperilaku baik dan berintegritas;
6. diangkat oleh Organisasi Advokat, lalu mengucapkan sumpah atau janji di sidang terbuka Pengadilan Tinggi di wilayah domisilinya.

Syarat dan tata cara teknis dapat berubah mengikuti peraturan organisasi advokat, jadi selalu cek ketentuan terbaru. Intinya, klien berhak memastikan bahwa orang yang mendampingi kasusnya benar-benar advokat yang sah dan terikat kode etik profesi. Untuk perkara meretas website yang bersifat teknis, pastikan pendamping Anda memang terbiasa menangani bukti digital.

Tips Mencegah Peretasan Website

Pencegahan tetap lebih murah daripada memproses ke jalur hukum. Berikut beberapa langkah dasar yang layak Anda terapkan:

• gunakan kata sandi yang kuat dan unik, serta aktifkan autentikasi dua faktor;
• perbarui CMS, plugin, dan tema secara rutin;
• lakukan pencadangan (backup) berkala dan simpan di luar server utama;
• batasi hak akses pengguna sesuai kebutuhan;
• pasang sertifikat SSL dan pertimbangkan firewall aplikasi web;
• buat kebijakan privasi dan prosedur penanganan insiden yang jelas, terutama bila Anda mengelola data pelanggan.

Langkah-langkah di atas paling efektif bila menjadi kebiasaan organisasi; panduan lengkapnya kami ulas pada artikel pencegahan insiden siber. Bagaimanapun, pencegahan selalu lebih murah daripada mengurus perkara meretas website sampai ke pengadilan. Anggap langkah-langkah ini sebagai asuransi: murah di depan, mahal kalau dilewatkan.

Pertanyaan yang Sering Diajukan tentang Meretas Website (FAQ)

Apa hukuman bagi orang yang meretas website?

Tergantung perbuatannya. Akses ilegal (Pasal 30) diancam penjara 6 sampai 8 tahun dan/atau denda Rp600 juta sampai Rp800 juta. Perusakan atau perubahan data dan gangguan sistem ancamannya lebih berat, bisa mencapai 10 tahun penjara dan denda hingga Rp10 miliar.

Apakah meretas website tanpa mengambil data tetap pidana?

Ya. Pasal 30 ayat (1) sudah dapat berlaku hanya karena seseorang mengakses sistem milik orang lain tanpa hak, meskipun tidak ada data yang diambil.

Apakah mengganti tampilan website (defacing) termasuk pidana?

Ya. Perbuatan itu umumnya dikaitkan dengan Pasal 32 UU ITE tentang mengubah dan merusak informasi elektronik, di samping Pasal 30 bila ada akses ilegal.

Apakah uji penetrasi legal?

Legal jika dilakukan dengan izin tertulis dari pemilik sistem dan sesuai ruang lingkup yang disepakati. Tanpa izin, kegiatan itu berisiko dikenai pidana.

Ke mana melaporkan website yang diretas?

Anda dapat melapor ke unit siber kepolisian (Bareskrim Polri atau Polda setempat), dan berkoordinasi dengan Badan Siber dan Sandi Negara (BSSN) untuk penanganan insiden teknis.

Apakah korban bisa meminta ganti rugi?

Bisa. Selain melapor secara pidana, korban dapat mengajukan gugatan perdata berdasarkan perbuatan melawan hukum untuk menuntut kerugian yang dialami.

Apakah pelaku di bawah umur juga bisa dipidana?

Anak yang berhadapan dengan hukum diproses melalui Undang-Undang Sistem Peradilan Pidana Anak, yang mengedepankan pendekatan pembinaan dan diversi. Ketentuannya berbeda dari pelaku dewasa, sehingga pendampingan advokat sangat dianjurkan dalam penanganan ini.

Apakah meretas akun media sosial juga bisa dipidana?

Bisa. Akun media sosial termasuk sistem elektronik; mengaksesnya tanpa hak masuk lingkup Pasal 30 UU ITE. Bila dari sana data pribadi diambil atau disebarkan, ketentuan UU PDP dapat ikut diterapkan.

Bagaimana jika pelaku peretasan tidak dikenal?

Pelaporan tetap dapat dibuat. Penyidik akan menelusuri jejak digital seperti log, alamat IP, dan riwayat akses, termasuk bekerja sama dengan penyedia layanan dan, bila perlu, jaringan lintas negara. Kualitas bukti awal sangat menentukan arah penyelidikan.

Haruskah lapor polisi dulu sebelum menggugat secara perdata?

Tidak. Jalur pidana dan perdata dapat berjalan bersamaan. Laporan pidana mengejar pertanggungjawaban pelaku, sementara gugatan perdata mengarah pada pemulihan kerugian.

Apa perbedaan hacker dan ethical hacker secara hukum?

Secara teknis, kemampuannya serupa. Pembeda utamanya adalah izin: ethical hacker bekerja berdasarkan persetujuan tertulis pemilik sistem dan ruang lingkup yang jelas. Tanpa itu, aktivitas yang sama dapat masuk kategori akses tanpa hak dalam UU ITE.

Butuh Pendampingan Hukum? Hubungi Solusi Jasa Hukum

Baik Anda korban peretasan yang ingin menempuh jalur hukum, pemilik bisnis yang perlu menyusun langkah pencegahan dan kepatuhan, maupun pihak yang sedang menghadapi tuduhan terkait sistem elektronik, jangan menunggu masalahnya semakin membesar.

Tim Solusi Jasa Hukum siap membantu Anda dengan konsultasi awal, pendampingan pelaporan, penyusunan somasi dan gugatan, hingga pendampingan di tahap penyidikan dan persidangan. Untuk korban meretas website, kami membantu menata bukti, menyusun kronologi, dan menentukan langkah hukum yang paling menguntungkan. Hubungi kami untuk mendiskusikan kasus Anda secara rahasia. Sejak awal kami menata kronologi, bukti elektronik, dan perhitungan kerugian, supaya langkah hukum berjalan sesuai rencana.

Disclaimer: Artikel ini bersifat informasi umum dan bukan nasihat hukum untuk kasus tertentu. Peraturan dapat berubah, jadi pastikan Anda merujuk ke teks resmi undang-undang atau berkonsultasi langsung dengan advokat.

Baca Juga:

• Kejahatan Siber adalah Tindak Pidana: Jenis dan Ancaman Sanksinya
• Respon Insiden Siber: 5 Tahapan & Panduan Lengkap
• Gugatan Perbuatan Melawan Hukum: Pengertian dan Dasar Hukumnya

Demikian pembahasan mengenai hukum meretas website ini. Semoga artikel yang disajikan oleh saya Arief Adriansyah, S.H. dari Tim Solusi Jasa Hukum dapat memberikan informasi, pemahaman, dan manfaat bagi para pembaca. Jangan ragu untuk membaca artikel lainnya di Solusi Jasa Hukum untuk menambah wawasan Anda mengenai berbagai persoalan hukum.

Tim SolusiJasaHukum.com siap membantu Anda dalam:

• Konsultasi hukum berbagai bidang perkara, Pidana, Perdata, Cyber Crime
• Analisis dan pendampingan permasalahan hukum
• Penyusunan dokumen dan pendapat hukum (legal opinion)
• Pendampingan pelaporan dan proses hukum
• Mediasi, negosiasi, dan penyelesaian sengketa
• Pendampingan perkara litigasi maupun nonlitigasi

👉 Kunjungi: www.solusijasahukum.com
📩 Konsultasi profesional, responsif, dan terpercaya

Hubungi Kami:
📞 0812-1121-1892

“Setiap permasalahan hukum memerlukan penanganan yang tepat. Kami siap memberikan pendampingan sesuai kebutuhan Anda.”