
Dalam peningkatan tajam penggunaan alat imigrasi oleh Amerika Serikat untuk melawan kejahatan siber lintas negara, Menteri Luar Negeri Antony Blinken pada hari Jumat mengumumkan kebijakan pembatasan visa global yang melarang masuk bagi individu yang “bertanggung jawab atau terlibat dalam kejahatan siber besar,” termasuk serangan ransomware skala besar, penipuan email bisnis, jaringan pemerasan seksual, dan penipuan online. Kebijakan ini mulai berlaku secara hukum pada 23 Juli, namun baru diumumkan secara publik pada dini hari 24 Juli.
Dalam kerangka baru ini, petugas konsuler dapat menolak atau mencabut visa non-imigran maupun imigran berdasarkan Undang-Undang Imigrasi dan Kewarganegaraan (INA) §212(a)(3)(C) jika ada informasi kredibel yang mengaitkan pemohon dengan aktivitas siber berbahaya yang “mengancam keamanan nasional, keselamatan publik, atau kesehatan ekonomi Amerika Serikat.” Anggota keluarga juga dapat ditolak atas kebijakan Menteri. Meskipun INA 3(C) sebelumnya digunakan untuk pelanggar hak asasi manusia dan pendana kartel, ini adalah pertama kalinya secara eksplisit ditujukan pada pelaku kejahatan siber.
Bagi pelancong bisnis yang sah, dampak operasional langsungnya minimal—tidak ada formulir baru, pertanyaan wawancara, atau pengungkapan media sosial di luar proses pemeriksaan yang sudah ada. Namun, perusahaan multinasional yang rantai pasok atau fungsi TI outsourcing-nya terkait dengan wilayah yang dikenal dengan penipuan siber (terutama bagian Afrika Barat, Eropa Timur, dan Asia Tenggara) harus mengantisipasi proses administrasi yang lebih ketat karena petugas konsuler akan memeriksa latar belakang karyawan dengan lebih teliti.
Dampak yang lebih besar mungkin berupa efek pencegahan. Ketidaklayakan visa dapat menghambat kemampuan peretas luar negeri untuk menghadiri konferensi, mencuci hasil kejahatan, atau menikmati perjalanan mewah—hak istimewa yang sering dianggap sama berharganya dengan keuntungan ilegal itu sendiri. Mitra AS juga mengawasi dengan ketat; Kanada dan Inggris sudah menerapkan langkah serupa dan mungkin akan menyelaraskan daftar, sehingga meningkatkan tekanan bagi kelompok kejahatan siber.
Departemen Luar Negeri menyatakan akan mengoordinasikan penetapan ini dengan sanksi Departemen Keuangan dan dakwaan Departemen Kehakiman untuk memaksimalkan tekanan. Tim kepatuhan harus menambahkan kejahatan siber ke dalam pemeriksaan latar belakang karyawan rutin untuk penugasan di AS. Perusahaan yang tanpa sadar mensponsori pemohon H-1B atau B-1/B-2 yang kemudian dinyatakan tidak layak bisa menghadapi kerusakan reputasi dan pengawasan tambahan dalam permohonan visa berikutnya. Konsultan imigrasi menyarankan untuk secara proaktif mengungkapkan setiap investigasi keamanan siber sebelumnya—meskipun tidak ada dakwaan—untuk menghindari tuduhan penyampaian informasi palsu berdasarkan INA §212(a)(6)(C).
Dalam kerangka baru ini, petugas konsuler dapat menolak atau mencabut visa non-imigran maupun imigran berdasarkan Undang-Undang Imigrasi dan Kewarganegaraan (INA) §212(a)(3)(C) jika ada informasi kredibel yang mengaitkan pemohon dengan aktivitas siber berbahaya yang “mengancam keamanan nasional, keselamatan publik, atau kesehatan ekonomi Amerika Serikat.” Anggota keluarga juga dapat ditolak atas kebijakan Menteri. Meskipun INA 3(C) sebelumnya digunakan untuk pelanggar hak asasi manusia dan pendana kartel, ini adalah pertama kalinya secara eksplisit ditujukan pada pelaku kejahatan siber.
Bagi pelancong bisnis yang sah, dampak operasional langsungnya minimal—tidak ada formulir baru, pertanyaan wawancara, atau pengungkapan media sosial di luar proses pemeriksaan yang sudah ada. Namun, perusahaan multinasional yang rantai pasok atau fungsi TI outsourcing-nya terkait dengan wilayah yang dikenal dengan penipuan siber (terutama bagian Afrika Barat, Eropa Timur, dan Asia Tenggara) harus mengantisipasi proses administrasi yang lebih ketat karena petugas konsuler akan memeriksa latar belakang karyawan dengan lebih teliti.
Dampak yang lebih besar mungkin berupa efek pencegahan. Ketidaklayakan visa dapat menghambat kemampuan peretas luar negeri untuk menghadiri konferensi, mencuci hasil kejahatan, atau menikmati perjalanan mewah—hak istimewa yang sering dianggap sama berharganya dengan keuntungan ilegal itu sendiri. Mitra AS juga mengawasi dengan ketat; Kanada dan Inggris sudah menerapkan langkah serupa dan mungkin akan menyelaraskan daftar, sehingga meningkatkan tekanan bagi kelompok kejahatan siber.
Departemen Luar Negeri menyatakan akan mengoordinasikan penetapan ini dengan sanksi Departemen Keuangan dan dakwaan Departemen Kehakiman untuk memaksimalkan tekanan. Tim kepatuhan harus menambahkan kejahatan siber ke dalam pemeriksaan latar belakang karyawan rutin untuk penugasan di AS. Perusahaan yang tanpa sadar mensponsori pemohon H-1B atau B-1/B-2 yang kemudian dinyatakan tidak layak bisa menghadapi kerusakan reputasi dan pengawasan tambahan dalam permohonan visa berikutnya. Konsultan imigrasi menyarankan untuk secara proaktif mengungkapkan setiap investigasi keamanan siber sebelumnya—meskipun tidak ada dakwaan—untuk menghindari tuduhan penyampaian informasi palsu berdasarkan INA §212(a)(6)(C).