Modus Eks Karyawan Kuras Saldo TikTok Vilmei Rp 1,28 M: Akses Perangkat Perusahaan Disalahgunakan

Kepolisian Resor Metro Bekasi Kota membongkar praktik penggelapan saldo akun TikTok milik kreator konten Vilmei yang mencapai Rp 1,28 miliar. Tiga orang ditetapkan sebagai tersangka, dengan pelaku utama adalah mantan karyawan yang menyalahgunakan akses perangkat perusahaan untuk menguras aset digital secara sistematis.

Kasat Reskrim Polres Metro Bekasi Kota, Kompol Verdika Bagus Prasetya, mengungkapkan bahwa akun TikTok Vilmei sebenarnya tidak pernah berpindah tangan. Namun, perangkat yang digunakan untuk siaran langsung telah terhubung dengan akun tersebut, dan tersangka ZK yang saat itu masih berstatus karyawan memiliki akses penuh karena tuntutan pekerjaan. Akses inilah yang kemudian dipakai untuk membeli koin TikTok dari saldo yang tersedia, lalu mengirimkan gift ke akun-akun yang mereka kendalikan.

Modus ini terbilang rapi karena tidak melibatkan peretasan dari luar, melainkan eksploitasi celah internal. ZK tidak bekerja sendirian; ia dibantu oleh kekasihnya, MASR, dan temannya, L. Ketiganya telah ditahan dan dijerat Pasal 488 Undang-Undang Nomor 1 Tahun 2023 tentang KUHP dengan ancaman hukuman maksimal lima tahun penjara.

Penggelapan ini berlangsung selama bertahun-tahun tanpa terdeteksi. Saldo yang dikuras berasal dari berbagai sumber pendapatan Vilmei, seperti program afiliasi, endorsement, sponsor, serta hadiah digital atau gift dari penonton siaran langsung. Saldo tersebut, yang tersimpan dalam bentuk dolar AS, kemudian dikonversi menjadi koin TikTok dan dialihkan ke akun-akun yang dikuasai para tersangka. Setelah itu, gift yang terkumpul dicairkan melalui rekening bank maupun dompet digital.

Kasus ini terungkap setelah Vilmei melaporkan kehilangan saldo pada 25 Agustus 2026. Penyidik kemudian menelusuri aliran dana dan menemukan keterlibatan ZK yang memiliki akses terhadap perangkat perusahaan. Polisi masih mengembangkan penyidikan untuk memetakan keseluruhan aliran dana dan kemungkinan adanya pihak lain yang terlibat. Tidak tertutup kemungkinan jumlah tersangka akan bertambah jika ditemukan bukti yang cukup.

Fenomena ini menjadi alarm bagi para kreator konten di Indonesia yang mengandalkan platform digital sebagai sumber penghasilan. Saldo dalam mata uang asing yang tersimpan di akun sering kali dianggap aman, padahal celah keamanan bisa muncul dari dalam, terutama ketika karyawan atau tim produksi memiliki akses ke perangkat yang terhubung dengan akun bisnis. Kasus Vilmei menunjukkan bahwa pengawasan internal dan pemisahan akses antara perangkat operasional dan akun finansial menjadi semakin krusial.

Menurut pengamat keamanan siber, modus semacam ini kerap terjadi karena kurangnya kontrol terhadap hak akses karyawan. Banyak perusahaan kecil dan kreator individu yang tidak menerapkan prinsip least privilege, di mana setiap orang hanya diberi akses sesuai kebutuhan pekerjaannya. Akibatnya, risiko penyalahgunaan menjadi tinggi, terutama jika transaksi finansial digital tidak dimonitor secara berkala.

Di sisi lain, platform seperti TikTok juga perlu memperkuat sistem deteksi anomali, misalnya dengan memberikan notifikasi ketika terjadi penarikan saldo dalam jumlah besar atau pengiriman gift ke akun yang tidak lazim. Langkah preventif semacam ini bisa menjadi pengaman tambahan bagi pengguna, terutama mereka yang memiliki saldo dalam jumlah signifikan.

Kasus ini juga membuka pertanyaan tentang perlindungan hukum bagi kreator konten di Indonesia. Meskipun regulasi tentang transaksi elektronik sudah ada, penegakan hukum terhadap kejahatan digital yang melibatkan aset virtual masih menghadapi tantangan, terutama dalam hal pembuktian dan pelacakan aliran dana lintas platform. Ke depan, apakah platform digital akan lebih proaktif dalam melindungi pengguna dari kejahatan internal, atau justru menunggu laporan polisi? Jawabannya akan menentukan tingkat kepercayaan kreator konten terhadap ekosistem digital di tanah air.