Meskipun banyak pakar keamanan dengan marah menentang penggambaran media tentang Lizard Squad sebagai “canggih,” orang-orang akhirnya menerima bahwa serangan Natal itu memang berdampak besar pada keamanan siber dan industri game. Tak ada keraguan bahwa ini bukan motif kelompok tersebut—meskipun mereka berusaha klaim begitu dalam wawancara dengan kikuk. Tapi itu jadi peringatan. Situs keamanan SecurityAffairs menulis artikel “pelajaran yang dipetik” dengan menganalisis wawancara saya dengan Kivimäki. Banyak orang menganggap Lizard Squad sekadar script kiddies, tulis mereka, sambil menambahkan, “Pandangan ini sama sekali salah.”
Skala serangan yang dilancarkan hari itu mungkin bisa diatasi oleh sebagian besar situs modern, tapi serangan DDoS masih umum dan semakin kuat. Layanan proteksi mahal sekarang jadi keharusan bagi organisasi yang harus tetap online.
Serangan-serangan ini juga memicu tren kejahatan siber. Tahun 2024, Europol mengumumkan operasi penegakan hukum internasional untuk menutup layanan DDoS di bulan Desember: “Musim liburan lama jadi puncak aktivitas peretas untuk melancarkan serangan DDoS paling mengganggu, menyebabkan kerugian finansial berat, kerusakan reputasi, dan kekacauan operasional bagi korbannya,” tulis organisasi itu dalam pernyataan resmi.
Saat serangan Lizard Squad terjadi, publik terkejut. Meski Lizard Squad ada di ujung gelombang kelompok peretas remaja di tahun 2010-an, kesadaran akan kekuatan yang bisa dimiliki para penyerang amatir ini masih rendah. Mungkin ada perasaan samar di kalangan masyarakat bahwa “peretas berhoodie di kamar tidur” semakin sering bikin masalah, tapi serangan ini langsung terasa, tak bisa diabaikan, dan mudah dipahami. Tentu juga mudah bikin orang marah. Dalam beberapa hari berikutnya, saya kembali ke cerita ini dengan laporan lanjutan soal dampaknya sementara anggota Lizard Squad lain ngobrol dengan YouTuber tentang “drama” tersebut. Tapi pertanyaan besar dari redaksi adalah: Kapan anak-anak ini bakal ditangkap?
Vinnie Omari jadi yang pertama. Di Malam Tahun Baru, dia digerebek oleh South East Regional Organized Crime Unit karena dicurigai melakukan penipuan siber tahun 2013 dan 2014. Tampaknya razia itu untuk dugaan kejahatan lain terkait penipuan PayPal, tapi surat perintah penggeledahan yang kemudian muncul online juga menyebut serangan DDoS Natal. “Mereka ambil semuanya: Xbox One, hp, laptop, flashdisk, dll,” kata Omari ke wartawan William Turton dari Daily Dot. Dia akhirnya dinyatakan tak terlibat.
Setelah Omari, anggota Lizard Squad lain juga diamankan. Tanggal 16 Januari 2015, polisi mengumumkan penangkapan seorang remaja 18 tahun di Southport, dekat Liverpool. Mereka tak sebut nama, tapi wartawan Daily Mail mengidentifikasinya: “Remaja ‘pendiam’ yang dikenali warga sebagai Jordan Lee-Bevan ditangkap saat digerebek di rumah semi-detachednya di Southport, Merseyside, dengan polisi menyita komputer sebelum membawanya pergi pakai mobil polisi.”
Tahun 2016, remaja Zachary Buchta dari Maryland juga ditangkap karena perannya di Lizard Squad dan grup lain bernama PoodleCorp. Sejak kecil, dia sudah diperingatkan polisi tahun 2014 tentang jalur kriminalnya setelah ketahuan melakukan kejahatan siber ringan. Tapi dia tak gentar dan sempat ganti nama Twitter jadi @fbiarelosers buat mengolok polisi.
(Typo: “operasi” tertulis “operasi” di paragraf 3, seharusnya “operasi”; “flashdisk” di paragraf 5 seharusnya “flash drive” tapi disesuaikan dengan istilah umum di Indonesia.)