Operation Riptide: DOJ Dakwa Tiga Warga Rusia Penyedia Bulletproof Hosting yang Memfasilitasi Serangan Ransomware Global Senilai $62 Juta — Reward $10 Juta Ditawarkan

Ringkasan Eksekutif

Pada 14 Juli 2026, Departemen Kehakiman Amerika Serikat (DOJ) membuka dakwaan yang sebelumnya dirahasiakan terhadap tiga warga negara Rusia dan dua perusahaan mereka. Dakwaan ini mengungkap operasi bulletproof hosting global yang secara sengaja menyediakan infrastruktur bagi geng ransomware, pelaku phishing, operator pasar gelap, dan berbagai aktor kejahatan siber lainnya.

Tiga individu yang didakwa adalah Alexander Alexandrovich Volosovik (43 tahun), Kirill Andreevich Zatolokin (34 tahun), dan Yulia Vladimirovna Pankova (29 tahun) — semuanya dari St. Petersburg, Rusia. Mereka mengoperasikan dua perusahaan: Medialand LLC dan ML.Cloud LLC, yang secara eksplisit memasarkan layanan “bulletproof hosting” kepada komunitas kriminal siber.

Infrastruktur yang mereka sediakan digunakan untuk melancarkan serangan ransomware yang menyebabkan kerugian lebih dari $62 juta terhadap ribuan korban di 21 negara bagian Amerika Serikat, mencakup bank, sekolah, institusi pemerintah, rumah sakit, dan perusahaan media.

FBI menamai operasi ini Operation Riptide. Program Rewards for Justice (RFJ) dari Departemen Luar Negeri AS kini menawarkan hadiah hingga $10 juta untuk informasi yang mengarah pada penangkapan ketiga buronan tersebut.

Kronologi: Dari Dakwaan Rahasia ke Pengumuman Publik

KRONOLOGI OPERATION RIPTIDE

KRONOLOGI

Desember 2024 Dakwaan awal dikembalikan oleh grand jury federal Disimpan dalam status tersegel (sealed) untuk melindungi investigasi yang sedang berjalan November 2025 OFAC (Office of Foreign Assets Control) menjatuhkan sanksi terhadap Volosovik, Zatolokin, Pankova, Medialand, ML.Cloud, serta anak perusahaan: Media Land Technology (MLT) dan Data Center Kirishi (DC Kirishi) Sanksi diikuti oleh Inggris dan Australia 14 Juli 2026 DOJ membuka dakwaan ke publik Pengumuman resmi melalui Press Release No. 26-773 Program Rewards for Justice mengumumkan reward $10 juta FBI mengkonfirmasi Operation Riptide masih berjalan Status Saat Ini (Juli 2026) Ketiga terdakwa masih buron — diyakini berada di Rusia Tidak ada perjanjian ekstradisi AS-Rusia untuk kejahatan siber Infrastruktur telah di-disrupt namun operasi serupa bermunculan

Pola ini — dakwaan rahasia, sanksi finansial, lalu pengumuman publik — adalah strategi yang semakin sering digunakan DOJ dalam menangani kejahatan siber internasional. Dakwaan disegel untuk memberi waktu bagi FBI mengumpulkan bukti tambahan tanpa mengingatkan target. Sanksi OFAC membekukan aset dan memutus akses ke sistem keuangan global. Pengumuman publik adalah langkah terakhir: menyebut nama, mempublikasikan wajah, dan menawarkan reward.

Tiga Tokoh di Balik Infrastruktur Kejahatan

PROFIL TERDAKWA

PROFIL

ALEXANDER ALEXANDROVICH VOLOSOVIK (43)

Peran: Pemilik Medialand LLC
Lokasi: St. Petersburg, Rusia
Aktivitas: Secara aktif mengiklankan layanan bulletproof hosting di forum kriminal khusus
Peran dalam operasi: Arsitek utama dan pengambil keputusan
Status: Buron KIRILL ANDREEVICH ZATOLOKIN (34)
Peran: Operasional dan manajemen teknis
Lokasi: St. Petersburg, Rusia
Aktivitas: Mengelola infrastruktur server dan memastikan layanan tetap online meskipun ada permintaan takedown dari penegak hukum
Status: Buron YULIA VLADIMIROVNA PANKOVA (29)
Peran: Pemilik ML.Cloud LLC saat investigasi
Lokasi: St. Petersburg, Rusia
Aktivitas: Mengelola operasi keuangan, pemrosesan pembayaran dari klien kriminal, dan money laundering
Status: Buron

Yang membedakan kasus ini dari penangkapan hacker individual adalah bahwa ketiga terdakwa bukanlah peretas. Mereka tidak menulis malware, tidak mengeksploitasi kerentanan, tidak mencuri data. Peran mereka lebih mendasar dan dalam banyak hal lebih merusak: mereka adalah penyedia infrastruktur — pemilik dan operator server, jaringan, dan sistem pembayaran yang memungkinkan ratusan aktor kejahatan siber beroperasi tanpa hambatan.

Ini adalah lapisan fondasi ekonomi kejahatan siber yang jarang tersentuh oleh penegakan hukum. Menangkap satu operator ransomware memang penting, tapi infrastruktur yang mereka gunakan akan tetap berdiri dan melayani operator berikutnya. Operation Riptide menargetkan fondasi itu.

Medialand dan ML.Cloud: Arsitektur Bulletproof Hosting

Apa Itu Bulletproof Hosting?

Bulletproof hosting (BPH) adalah layanan hosting yang secara eksplisit dirancang untuk menolak permintaan takedown dari penegak hukum, vendor keamanan, dan pemilik merek. Tidak seperti penyedia hosting konvensional yang akan mematuhi permintaan penghapusan konten ilegal, penyedia bulletproof hosting justru memasarkan ketahanan mereka terhadap tekanan semacam itu sebagai fitur utama.

Layanan yang Disediakan Medialand dan ML.Cloud

LAYANAN MEDIALAND & ML.CLOUD

LAYANAN

INFRASTRUKTUR SERVER

Dedicated servers untuk operasi ransomware
Virtual Private Server (VPS) untuk phishing campaigns
Domain fronting dan proxy untuk menyembunyikan C2
IP rotation untuk menghindari blacklist

HOSTING KONTEN ILEGAL

Pasar gelap (darknet marketplaces)
Panel phishing (phishing kits dan credential harvesting)
Malware distribution points
Domain palsu untuk brand impersonation

FASILITASI PEMBAYARAN

Pemrosesan pembayaran dari korban ransomware
Konversi cryptocurrency ke fiat
Money laundering melalui shell companies
Layering transaksi untuk menyembunyikan jejak

PERLINDUNGAN ANTI-TAKEDOWN

Hosting di yurisdiksi dengan kerjasama hukum minimal
Rapid server migration saat terdeteksi
False WHOIS data untuk menyembunyikan kepemilikan
“Notice-and-ignore” policy — bukan notice-and-takedown

Dakwaan secara spesifik menyebutkan bahwa Medialand dan ML.Cloud secara sadar menyediakan infrastruktur untuk:

Serangan ransomware — server yang menghosting panel negosiasi, situs kebocoran data, dan sistem pembayaran tebusan
Kampanye phishing — infrastruktur untuk mengirim email phishing massal dan menghosting halaman login palsu
Serangan brute-force — server yang digunakan untuk credential stuffing dan password spraying
Pasar kriminal — hosting untuk forum dan marketplace yang menjual data curian, malware, dan layanan kriminal
Domain penipuan — domain yang menyamar sebagai bank, layanan pembayaran, dan institusi pemerintah

Bagaimana Bulletproof Hosting Bekerja

Untuk memahami mengapa kasus ini signifikan, penting untuk melihat bagaimana bulletproof hosting memungkinkan ekosistem ransomware beroperasi.

EKOSISTEM

Struktur ini terdiri dari beberapa komponen utama:

BULLETPROOF HOSTING
BANK SEKOLAH RS PEMDA MEDIA MANUFAKTUR RITEL

Model Bisnis: Infrastructure-as-a-Service untuk Kejahatan

PERBANDINGAN:

FITUR	LEGITIMATE HOSTING	BULLETPROOF HOSTING
Respons thd abuse	Takedown dlm 24-72	Diabaikan / ditolak
Verifikasi identitas	KYC ketat	Anonim / palsu
Pembayaran	Kartu kredit, bank	Cryptocurrency
Logging	Lengkap, tersimpan	Minimal / dihapus
Kerjasama dgn polisi	Penuh	Tidak ada
Migrasi server	Standard SLA	Rapid, antar negara
Marketing	Uptime, kecepatan	“Bulletproof”, “ignore complaints”

Volosovik secara pribadi mengiklankan layanan ini di forum kriminal khusus. Dalam dunia di mana penyedia hosting legitimate akan men-takedown server dalam 24-72 jam setelah menerima laporan abuse, Medialand justru menjanjikan sebaliknya: server Anda akan tetap online, tidak peduli berapa banyak permintaan takedown yang masuk.

Bagi geng ransomware, ini adalah nilai yang tak ternilai. Situs kebocoran data (data leak site) — di mana geng ransomware mempublikasikan data korban yang tidak membayar tebusan — membutuhkan hosting yang tidak bisa dengan mudah di-takedown. Panel negosiasi tebusan juga harus tetap online agar korban bisa membayar. Tanpa infrastruktur bulletproof, model bisnis ransomware tidak akan berfungsi.

Skala Kerusakan: $62 Juta, Ribuan Korban, 21 Negara Bagian

Angka-angka Kunci

DAMPAK OPERATION RIPTIDE — ANGKA KUNCI

DAMPAK

Total kerugian : $62.000.000+ Korban terverifikasi : Ribuan entitas dan individu Negara bagian terdampak : 21 negara bagian AS Sektor yang diserang :

Bank dan institusi keuangan
Sekolah dan universitas
Institusi pemerintah daerah dan negara bagian
Rumah sakit dan fasilitas kesehatan
Perusahaan media dan penerbitan
Manufaktur dan rantai pasok
Ritel dan e-commerce Periode aktivitas : Setidaknya 2019 - 2025 Status investigasi : Operation Riptide masih berjalan

$62 juta adalah angka konservatif — hanya mencakup kerugian yang bisa diverifikasi secara forensik oleh FBI. Kerugian sebenarnya — termasuk biaya pemulihan, hilangnya produktivitas, kerusakan reputasi, dan pembayaran tebusan yang tidak dilaporkan — kemungkinan jauh lebih tinggi.

Siapa yang Diserang

Dakwaan menyebutkan bahwa server Medialand dan ML.Cloud digunakan dalam serangan terhadap spektrum korban yang sangat luas. Tidak ada diskriminasi: bank, sekolah, rumah sakit, pemerintah daerah, perusahaan media — semuanya menjadi target selama infrastruktur ini beroperasi.

Yang paling mengkhawatirkan adalah serangan terhadap rumah sakit dan fasilitas kesehatan. Ransomware yang menyerang rumah sakit tidak hanya mencuri data — ia dapat menghentikan sistem rekam medis, menunda operasi, dan secara langsung membahayakan nyawa pasien. Bahwa Medialand dan ML.Cloud secara sadar menyediakan infrastruktur untuk serangan semacam ini adalah salah satu faktor yang memberatkan dalam dakwaan.

Jaringan Global: Server di Empat Negara

INFRASTRUKTUR GLOBAL MEDIALAND

INFRASTRUKTUR

[ST. PETERSBURG, RUSIA] Kantor pusat operasional Volosovik, Zatolokin, Pankova | | | | | v v v v
[CINA] [FINLANDIA] [BELANDA] [AMERIKA SERIKAT] Server Server Server Server untuk untuk untuk untuk operasi Eropa Eropa target Asia-Pasifik Utara Barat domestik US

Distribusi server di empat negara adalah strategi yang disengaja:

Cina — Yurisdiksi dengan kerjasama penegakan hukum yang minimal dengan AS, ideal untuk operasi yang menarget Asia-Pasifik
Finlandia dan Belanda — Infrastruktur internet yang sangat baik dengan latensi rendah ke seluruh Eropa. Kedua negara memiliki kerjasama penegakan hukum yang baik dengan AS, tetapi Medialand mengandalkan kecepatan migrasi server untuk tetap selangkah di depan
Amerika Serikat — Ironisnya, beberapa server justru berada di AS untuk memberikan latensi terendah ke target domestik. Server ini disewa melalui perantara dan perusahaan cangkang untuk menyembunyikan kepemilikan sebenarnya

Rapid Migration: Selalu Selangkah di Depan

Salah satu kemampuan yang membuat Medialand sulit ditindak adalah rapid server migration. Ketika satu server terdeteksi dan akan di-takedown, operasi langsung dipindahkan ke server lain — seringkali di negara yang berbeda — dalam hitungan jam. Data, konfigurasi, dan layanan direplikasi secara real-time, sehingga dari perspektif klien kriminal, tidak ada downtime sama sekali.

Sanksi OFAC dan Koalisi Internasional

Pada November 2025 — delapan bulan sebelum dakwaan dibuka ke publik — Office of Foreign Assets Control (OFAC) di bawah Departemen Keuangan AS menjatuhkan sanksi terhadap seluruh jaringan Medialand. Sanksi ini secara signifikan memperluas cakupan:

ENTITAS YANG DIJATUHI SANKSI OFAC (NOVEMBER 2025)

ENTITAS

Individu:

Alexander Alexandrovich Volosovik
Kirill Andreevich Zatolokin
Yulia Vladimirovna Pankova Perusahaan Utama:
Medialand LLC
ML.Cloud LLC Anak Perusahaan / Entitas Terkait:
Media Land Technology (MLT)
Data Center Kirishi (DC Kirishi) Negara yang Bergabung dalam Sanksi:
Amerika Serikat (OFAC)
Inggris Raya (OFSI)
Australia (DFAT)

Partisipasi Inggris dan Australia dalam rezim sanksi ini signifikan. Sanksi OFAC hanya berlaku untuk warga negara AS, entitas AS, dan transaksi yang melewati sistem keuangan AS. Dengan Inggris dan Australia bergabung, cakupan sanksi meluas ke sistem keuangan Eropa dan Asia-Pasifik — secara efektif menutup akses Medialand ke sebagian besar sistem perbankan global.

Dampak Sanksi

Sanksi OFAC memiliki konsekuensi langsung:

Semua aset milik terdakwa di yurisdiksi AS, Inggris, dan Australia dibekukan
Warga negara dan perusahaan di negara-negara tersebut dilarang melakukan transaksi dengan entitas yang dikenai sanksi — pelanggaran dapat mengakibatkan denda hingga jutaan dolar
Akses ke sistem keuangan global — termasuk jaringan SWIFT, pemrosesan kartu kredit, dan exchange cryptocurrency yang teregulasi — diputus
Efek jera — perusahaan hosting legitimate akan berpikir dua kali sebelum menyewakan server ke entitas yang berada dalam daftar sanksi

Reward $10 Juta: Rewards for Justice

Program Rewards for Justice (RFJ) adalah program dari Departemen Luar Negeri AS yang menawarkan imbalan finansial untuk informasi yang mengarah pada penangkapan atau penghukuman pelaku kejahatan yang mengancam keamanan nasional AS.

REWARDS FOR JUSTICE — DETAIL PENAWARAN

REWARDS

Nilai reward : Hingga $10.000.000 Target : Alexander Volosovik, Kirill Zatolokin, Yulia Pankova Informasi yang dicari:

Keberadaan ketiga terdakwa
Keterkaitan dengan pemerintah asing
Aktivitas siber berbahaya yang sedang berlangsung
Penggunaan infrastruktur Media Land atau ML.Cloud oleh pihak yang terkait dengan pemerintah asing Fasilitas tambahan:
Kemungkinan relokasi (witness protection) Cara melapor:
Tor: he5dybnt7sr6cm32xt77pazmtm65flqy6irivtflruqfc5ep7 eiodiad.onion

Frasa “informasi tentang keterkaitan dengan pemerintah asing” dalam penawaran reward ini patut dicatat. Ini menunjukkan bahwa penyelidik menduga adanya hubungan — langsung atau tidak langsung — antara operasi Medialand dan pemerintah Rusia. Jika dugaan ini terbukti, kasus ini akan naik level dari kejahatan siber terorganisir menjadi operasi yang disponsori negara.

Reward $10 juta juga menandakan prioritas tinggi kasus ini di mata pemerintah AS. Sebagai perbandingan, ini adalah jumlah yang sama yang ditawarkan untuk informasi tentang pemimpin tertinggi kelompok teroris — menunjukkan bahwa AS memandang operator infrastruktur kejahatan siber sebagai ancaman setara.

Mengapa Kasus Ini Penting

1. Menargetkan Fondasi, Bukan Operator

Penegakan hukum secara tradisional mengejar operator ransomware — orang yang menulis malware, mengeksploitasi jaringan, dan mencuri data. Operation Riptide mengambil pendekatan berbeda: mengejar penyedia infrastruktur yang memungkinkan ratusan operator beroperasi secara bersamaan.

Ini adalah strategi yang lebih efisien. Menangkap satu operator ransomware menghilangkan satu ancaman. Menutup infrastruktur bulletproof hosting menghilangkan fondasi bagi puluhan operator sekaligus.

2. Dari Dakwaan Rahasia ke Sanksi ke Reward

Urutan tindakan — dakwaan rahasia (2024), sanksi finansial (2025), pengumuman publik dan reward (2026) — menunjukkan eskalasi yang terukur dan strategis. Ini bukan reaksi impulsif; ini adalah kampanye multi-tahun yang dirancang untuk mengisolasi target secara bertahap sebelum menjatuhkan palu terakhir.

3. Sanksi Multilateral

Partisipasi Inggris dan Australia dalam sanksi OFAC bukan sekadar simbol solidaritas. Ini menandakan bahwa sekutu Five Eyes (AS, Inggris, Kanada, Australia, Selandia Baru) semakin mengkoordinasikan respons terhadap kejahatan siber. Bagi operator bulletproof hosting, ini berarti semakin sedikit tempat untuk bersembunyi.

4. Peran Cryptocurrency

Meskipun dakwaan menyebutkan money laundering melalui cryptocurrency, reward $10 juta dari RFJ juga dapat dibayarkan dalam bentuk cryptocurrency — menunjukkan bahwa pemerintah AS mengakui peran mata uang digital tidak hanya sebagai alat kejahatan, tetapi juga sebagai alat penegakan hukum.

5. Preseden untuk Kasus Mendatang

Operation Riptide kemungkinan akan menjadi cetak biru untuk operasi serupa di masa depan. Pola “dakwaan rahasia, sanksi, pengumuman publik, reward” dapat direplikasi untuk menarget penyedia infrastruktur kejahatan siber lainnya — dari hosting provider hingga cryptocurrency mixer hingga platform ransomware-as-a-service.

Kesimpulan

Operation Riptide adalah salah satu tindakan penegakan hukum paling signifikan terhadap infrastruktur kejahatan siber dalam beberapa tahun terakhir. Dengan mendakwa penyedia bulletproof hosting — bukan operator ransomware individual — DOJ dan FBI menargetkan fondasi ekonomi kejahatan siber itu sendiri.

Alexander Volosovik, Kirill Zatolokin, dan Yulia Pankova bukanlah hacker. Mereka adalah pengusaha yang membangun bisnis di atas penderitaan ribuan korban ransomware. Server mereka — tersebar di Cina, Finlandia, Belanda, dan Amerika Serikat — adalah tulang punggung bagi puluhan geng ransomware yang menyerang bank, sekolah, rumah sakit, dan pemerintah daerah.

$62 juta dalam kerugian terverifikasi. Ribuan korban. Dua puluh satu negara bagian. Dan reward $10 juta yang masih menanti siapa pun yang bisa membawa ketiga buronan ini ke pengadilan.

Operation Riptide belum selesai. Ketiga terdakwa masih buron. Tetapi pesan yang dikirim oleh DOJ sangat jelas: menyediakan infrastruktur untuk kejahatan siber tidak berbeda dengan melakukan kejahatan itu sendiri. Dan mereka yang membangun bisnis di atas fondasi itu akan dikejar — tidak peduli di negara mana server mereka berada.

Artikel ini disusun berdasarkan Press Release Departemen Kehakiman AS No. 26-773 (14 Juli 2026), pengumuman sanksi OFAC November 2025, penawaran Rewards for Justice Program, serta analisis dari tim Threat Intelligence Seraphim News.