Bagaimana Seorang Peretas Mengungkap Pelaku Seks di MySpace dengan 1.000 Baris JavaScript

02.09.2026

MySpace pernah memberi tahu kami bahwa tidak mungkin memantau platformnya sendiri untuk mencari predator. Alasannya sederhana. Mereka tidak dapat melakukannya. Editor Wired News dan mantan peretas Kevin Poulsen tidak mempercayai hal itu. Dia menganggap klaim tersebut sebagai tantangan pribadi.

Butuh waktu lima bulan baginya.

Bukan untuk mendobrak, tapi untuk membangun alat. Sebuah skrip yang dirancang untuk menemukan pelaku kejahatan seks terdaftar yang sangat bodoh atau sangat jujur. Orang-orang ini mendaftar menggunakan nama asli mereka. Program Poulsen menemukan mereka.

Зміст

Celah Pendaftaran Email

MySpace sedang menunggu. Mereka berharap undang-undang baru akan memaksa pelaku kejahatan seksual yang terdaftar untuk memberikan alamat email yang valid saat pendaftaran. Logikanya sepertinya salah bagi siapa pun yang benar-benar menggunakan internet. Kebanyakan orang memiliki banyak email. Empat adalah standar bagi saya. Beberapa orang punya sepuluh.

Menyalahkan MySpace karena berasumsi tidak ada predator yang menggunakan nama asli mereka sangatlah mudah. Namun Poulsen membantah anggapan tersebut. Dia membuktikannya salah.

Struktur kodenya tidak rumit, tetapi menyeluruh. Terdiri dari 1.000 baris Javascript. Skrip tersebut membandingkan nama profil MySpace dan melaporkan kode pos dengan database pelanggar seks online milik Departemen Kehakiman AS. Serangan ini menargetkan 46 negara bagian AS. Kode tersebut dijalankan langsung di server database MySpace.

Hasilnya sangat mengganggu.

Angka Tidak Berbohong

Dari satu juta profil yang dipindai, Poulsen menemukan lebih dari 700 pelaku kejahatan seksual terdaftar. Hampir 500 di antaranya telah melakukan kejahatan terhadap anak-anak.

Dan itu hanya sebagian kecil dari datanya.

Pada saat laporannya dibuat, dia hanya menganalisis sepertiga dari data yang dihasilkan. Hitungan akhir akan lebih tinggi. Banyaknya data menunjukkan bahwa sejumlah besar pelanggar menggunakan platform ini secara terbuka.

Positif Palsu dan Ancaman Nyata

Poulsen mengakui sistemnya tidak sempurna. Ini menghasilkan positif palsu. Dia harus secara manual melakukan referensi silang profil MySpace dengan foto mug dan usia di database DOJ. Menyaring kecocokan membutuhkan usaha. Itu bukanlah tombol ajaib. Itu adalah kebersihan data yang baik.

Namun dampak positifnya sungguh mengkhawatirkan.

Salah satu pelaku secara aktif menyusun daftar teman-teman mudanya. Dia mengirim pesan pribadi yang eksplisit secara seksual kepada anak laki-laki di bawah umur. Polisi menangkapnya. Mereka menuduhnya melakukan percobaan yang membahayakan anak. Dia tidak pernah melakukan kontak fisik. Itu adalah teknis hukum. Perilaku tersebut bersifat predator.

Profil lain berisi komunikasi mengkhawatirkan serupa. Namun inilah nuansa yang terlewatkan oleh sebagian besar laporan. Untuk setiap pelaku yang tampaknya bertindak berdasarkan desakan mereka, delapan orang lainnya hanya menjalani kehidupan mereka sendiri. Mereka memposting foto-foto lucu. Mereka berbicara tentang pernikahan. Mereka menyebutkan promosi pekerjaan. Mereka menulis blog tentang hobi.

Inilah yang dilakukan hampir setiap anggota MySpace. Platform itu bukanlah sarang kejahatan. Itu adalah jejaring sosial. Tapi itu adalah jejaring sosial dengan beberapa pengguna berbahaya yang bersembunyi di depan mata.

Keadilan Sumber Terbuka

Kongres lambat dalam bertindak. Menunggu undang-undang yang mewajibkan satu alamat email bagi pelaku kejahatan seksual adalah strategi yang gagal. Undang-undang tersebut akan sangat mudah untuk diabaikan. Siapa yang hanya punya satu email hari ini? Bisakah Kongres menerapkan aturan satu alamat? Tidak mungkin.

Kode Poulsen menawarkan solusi yang lebih baik. Segera, teknis, dan hanya dapat dilewati dengan menggunakan nama palsu.

Dia berencana merilis kodenya dalam format sumber terbuka. Departemen kepolisian akan memiliki akses penuh. Tidak perlu menunggu panitia. Tidak ada lobi. Hanya alat.

MySpace tidak berkata apa-apa.

“Ini bukanlah sistem yang sempurna, namun tampaknya ini merupakan rencana yang lebih baik daripada menunggu Kongres mengesahkan undang-undang.”

Teknologinya berhasil. Polisi mendapat senjata baru. Dan MySpace tetap diam.

Kisahnya berlanjut di bagian berikutnya, di mana kita menggali lebih dalam dampak buruknya dan alat yang dapat digunakan orang tua saat ini.

Banyak Informasi Lebih Lanjut

Tautan Hebat Lainnya

CSU: Remaja di MySpace: Pembentukan Identitas, Persahabatan dan Predator Seksual – PDF (studi melaporkan bahwa insiden predator dibesar-besarkan oleh media)
Pendaftaran Pelanggar Seks Nasional
Wired News: Lembar Cheat MySpace untuk Orang Tua
Wired News: Predator MySpace Tertangkap Kode – 16 Oktober 2006