Temuan terpenting muncul pada 5 November 2026, ketika Dewan Pembina Pusat Pemantauan Bareskrim ditetapkan sebagai tersangka keempat. Penyidik menyebut izinnya diperlukan untuk menyadap maupun menghapus data. Artinya, titik persetujuan sebenarnya ada. Masalahnya, persetujuan tersebut berada dalam rantai komando yang sama dan tidak terikat pada izin pengadilan. Ketika pemberi perintah, pemberi izin, dan pelaksana bersepakat, seluruh kontrol internal dapat dilewati tanpa melanggar alur prosedur formal. Kontrol hanya ada di atas kertas, bukan dalam sistem.
Dari sudut pandang intelijen, perkara ini adalah contoh klasik ancaman orang dalam. Pelakunya bukan peretas dari luar, melainkan pemegang akses sah yang memahami celah prosedur dan mampu menutup jejaknya sendiri. Dampaknya juga melampaui persoalan privasi. Data komunikasi seorang kepala negara, seperti siapa yang ditemui dan kapan keputusan diambil, memiliki nilai strategis yang dapat dimanfaatkan untuk kepentingan politik, ekonomi, bahkan oleh pihak asing jika hasil sadapan berpindah tangan.
Apa saja yang dapat diketahui penyadap? LIMS yang bekerja di jaringan operator dapat merekam percakapan telepon biasa, membaca SMS, termasuk kode one-time password (OTP), serta melacak lokasi berdasarkan menara seluler atau base transceiver station (BTS). Kode OTP yang tersadap bahkan dapat dipakai untuk mendaftarkan ulang akun WhatsApp atau surat elektronik di perangkat lain. Sementara itu, isi komunikasi WhatsApp yang terenkripsi secara end-to-end atau ujung ke ujung tidak terbaca dari jaringan. Untuk membacanya, diperlukan perangkat spyware seperti Pegasus atau Graphite yang menyusup ke ponsel sasaran.
Ancaman spyware tersebut nyata. Pada 2019, Pegasus memanfaatkan celah pada fitur panggilan WhatsApp untuk menginfeksi sekitar 1.400 perangkat. Dalam gugatan WhatsApp terhadap NSO Group, terungkap bahwa salah satu nomor pengirim serangan berasal dari Indonesia. Karena itu, jika kelak terungkap isi komunikasi WhatsApp Presiden turut diketahui, penyidik perlu menguji kemungkinan penggunaan perangkat spyware melalui pemeriksaan forensik ponsel, misalnya dengan Mobile Verification Toolkit (MVT) yang dikembangkan Amnesty International.
Apakah jejak penyadapan bisa dihapus total? Hampir mustahil. Jejak penyadapan tersebar di setidaknya enam lapisan, yaitu basis data LIMS, log sistem, cadangan data, sistem operator, perangkat jaringan, dan sisa data pada media penyimpanan. Log operator berada di luar kendali pengguna LIMS sehingga dapat menjadi pembanding yang kuat, terutama jika tugas penyadapan memang dipasang melalui sistem operator sebagaimana diasumsikan dalam standar. Penghapusan itu juga dapat meninggalkan bukti berupa celah urutan log, perintah penghapusan, dan waktu pelaksanaannya. Penyidik perlu segera mengamankan log operator sebelum masa penyimpanannya berakhir.