Satu Akun Email Pro-Beijing, 114 Hari: Kampanye Ancaman Berkelanjutan yang Menargetkan Falun Gong dan Shen Yun

Ancaman di Enam Negara Memaksa Evakuasi Teater, Pembatalan Pertunjukan, dan Menargetkan Individu Berdasarkan Nama—Semuanya Terlacak pada Satu Akun Gmail yang Terhubung ke Tiongkok Daratan

Diterbitkan 7 Mei 2026

Ketika ancaman bom memaksa evakuasi Four Seasons Centre for the Performing Arts di Toronto pada 29 Maret 2026, yang berujung pada pembatalan enam pertunjukan Shen Yun, peristiwa tersebut bukanlah insiden tunggal. Kejadian itu merupakan bagian dari kampanye ancaman, pelecehan, dan operasi psikologis selama 114 hari yang semuanya dapat ditelusuri ke satu akun Gmail: [email protected]. Akun tersebut terhubung ke Tiongkok daratan melalui berbagai indikator teknis maupun pola perilaku.

Antara 1 Januari dan 24 April 2026, akun tersebut mengirimkan setidaknya 28 email berbahaya yang terdokumentasi di enam negara dan tiga benua, menargetkan praktisi Falun Gong, Shen Yun Performing Arts, teater, serta pejabat dan lembaga pemerintah, termasuk Istana Buckingham dan Parliament Hill di Kanada. Taktiknya meliputi ancaman bom, ancaman pembunuhan, email pelecehan terang-terangan yang membanggakan gangguan sebelumnya, dan operasi bendera palsu (false-flag) yang dirancang untuk menjebak komunitas Falun Gong itu sendiri.

Signifikansi dari akun ini tidak hanya terletak pada persistensi operasionalnya, tetapi juga pada apa yang diungkapkan dalam komunikasinya: sebuah operasi yang dapat dilacak, memiliki ideologi eksplisit, dengan indikator asal yang jelas dari Tiongkok daratan dan keberpihakan pada Partai Komunis Tiongkok (PKT). Di tengah kampanye ancaman anonim yang lebih luas yang dimulai pada awal 2024, ini merupakan akun email tunggal pertama yang didokumentasikan oleh Pusat Informasi Falun Dafa (FDIC) yang melakukan kampanye semacam ini secara terus-menerus selama lebih dari tiga bulan.

Ringkasan riset ini menguraikan bukti-bukti yang tersedia yang menghubungkan akun tersebut dengan Tiongkok daratan, skala dan cakupan penuh dari aktivitasnya, serta dampak dunia nyata dari ancaman dan pelecehan yang dilakukannya. Ringkasan ini merujuk pada analisis FDIC terhadap data asli, serta informasi yang tersedia secara publik dari Departemen Kepolisian Vancouver dan gerai berita lokal.

Temuan utama

• Asal-usul merujuk ke Tiongkok daratan: Berbagai indikator teknis dan perilaku menunjukkan bahwa operator berbasis di Tiongkok daratan, mencakup pola stempel waktu, nomor telepon terdaftar di Tiongkok, penggunaan rute VPN, hingga pengakuan dari pengirim sendiri.

• Keberpihakan eksplisit pada PKT: Akun tersebut secara eksklisit menyatakan kesetiaan kepada PKT dalam pilihan kata pada pesan-pesan tertentu, membingkai aktivitasnya sebagai perjuangan “demi kejayaan tanah air saya dan Partai Komunis.” Nama pengguna itu sendiri mencerminkan retorika politik militan PKT (lihat penjelasan lengkap di bawah).

• Persistensi yang belum pernah terjadi sebelumnya: 114 hari aktivitas yang terdokumentasi dari satu akun tunggal, hal yang belum pernah terjadi sebelumnya dalam kumpulan data FDIC.

• Dampak operasional yang terkonfirmasi: Enam pertunjukan Shen Yun dibatalkan di Toronto menyusul ancaman bom yang dikirim dari akun ini.

• Cakupan taktis penuh yang konsisten dengan kampanye PKT yang lebih luas: Ancaman bom, ancaman pembunuhan, penyamaran, dan operasi bendera palsu yang menargetkan institusi Falun Gong, teater, serta markah tanah pemerintah di enam negara; sangat konsisten dengan kampanye penindasan lintas negara terkait PKT yang lebih luas terhadap Falun Gong.

• Pengakuan pengirim sendiri sebagai bukti: Surel pengirim sendiri yang berisi kesombongan memberikan bukti langsung yang tidak biasa yang menghubungkan akun tersebut dengan insiden-insiden spesifik dan mengonfirmasi keberpihakan pada PKT.

Aktor persisten dalam kampanye yang lebih luas

Sejak Maret 2024, individu-individu yang diyakini terkait dengan PKT telah melancarkan kampanye penindasan lintas negara yang berkelanjutan terhadap para praktisi Falun Gong dan inisiatif mereka. Mereka telah mengerahkan taktik termasuk ancaman bom anonim, ancaman pembunuhan individu, skenario korban massal, serta ancaman yang menargetkan pejabat pemerintah dan markah tanah—semuanya dilakukan melalui serangkaian alamat surel sekali pakai yang berganti-ganti dan dirancang untuk menghindari deteksi.

Menurut Pelacak Insiden (Incident Tracker) FDIC, yang memantau kampanye penindasan lintas negara dan disinformasi PKT terhadap Falun Gong, skala dari upaya ini per 30 April 2026 sangat signifikan: sejak Maret 2024, total 279 insiden telah didokumentasikan, termasuk ancaman yang ditujukan kepada praktisi dan institusi Falun Gong (total 199 insiden, 151 terkait Shen Yun), pejabat pemerintah atau institusi secara global (186 insiden, 128 terkait Shen Yun), dan pejabat pemerintah atau institusi AS secara khusus (90 insiden).

Kampanye siber yang bersumber dari alamat surel spesifik ini telah terungkap bersamaan dengan serangan diplomatik paralel. Sejak 1 Januari 2026, misi diplomatik Tiongkok di setidaknya lima negara—Inggris Raya, Australia, Prancis, Denmark, dan Meksiko—telah mengeluarkan pernyataan resmi yang mencemarkan nama baik Shen Yun. Pola ini menempatkan ancaman berbasis surel tersebut sebagai salah satu cabang dari operasi terkoordinasi multi-jalur, alih-alih hasil kerja dari aktor yang terisolasi.

Sebagian besar akun surel paling mengancam yang digunakan dalam kampanye yang berjalan lebih lama ini berumur pendek, sering kali menghilang dalam hitungan hari. Dengan latar belakang ini, [email protected] tampak menonjol: ini adalah akun pertama yang diketahui mempertahankan jenis aktivitas ini secara terus-menerus selama lebih dari tiga bulan.

Indikator asal-usul dan keberpihakan

Berbeda dengan kebanyakan akun yang terlibat dalam kampanye serupa, akun ini memberikan bukti asal-usul dan ideologi keberpihakan yang jarang terlihat dan saling menguatkan. Beberapa indikator teknis dan perilaku mengarah pada operator yang berbasis di Tiongkok daratan atau beroperasi di dalam ekosistem digitalnya:

• Tanda tangan zona waktu: Sebagian besar surel membawa stempel waktu yang konsisten dengan Waktu Standar Tiongkok (UTC+8).

• Sidik jari linguistik: Analisis linguistik di enam bahasa menunjukkan seorang penutur asli Tiongkok yang menggunakan terjemahan mesin untuk semua target non-Tiongkok. Sebanyak 17 surel berbahasa Tiongkok (61% dari total) mengandung idiom kolokial, ekspresi spesifik budaya, dan gaya bahasa yang konsisten dengan kepenulisan penutur asli. Sebaliknya, pesan-pesan berbahasa Prancis, Ceko, Swedia, dan Inggris terasa kaku, mencerminkan struktur kalimat Tiongkok, dan menggunakan ungkapan khas terjemahan mesin. Satu ancaman berbahasa Ceko sangat menunjukkan hal ini: header surelnya (metadata yang menunjukkan konfigurasi bahasa pengirim) diatur ke bahasa Korea, sementara isi pesannya diterjemahkan secara mesin ke dalam bahasa Ceko. Kedua bahasa tersebut bukanlah bahasa pengirim sendiri, yang mengindikasikan seorang operator menyusun draf dalam bahasa Tiongkok dan berganti-ganti hasil terjemahan untuk audiens target yang berbeda. Polanya konsisten di seluruh bagian: operator menulis secara asli dalam bahasa Tiongkok dan beralih ke hasil terjemahan mesin saat menargetkan lokasi dan institusi di luar negeri.

• Pengakuan VPN: Dalam satu pesan, pengirim secara eksplisit mengklaim menggunakan VPN Freegate, sebuah alat yang umum digunakan di Tiongkok untuk menembus batasan internet Great Firewall dan mengakses layanan luar negeri seperti Gmail.

• Pelacakan Jaringan dan Nomor Telepon: Sebuah investigasi oleh Unit Kejahatan Siber Departemen Kepolisian Vancouver (VPD) menetapkan bahwa satu surel ancaman dikirim ke Teater Sipil Vancouver melalui alamat VPN yang terhubung ke wilayah Asia, dan menemukan bahwa nomor telepon yang terkait dengan akun Gmail ini adalah nomor telepon Tiongkok yang berbasis di Tiongkok.

• Sinkronisasi dengan campur tangan konsuler: Secara bersamaan, perwakilan dari konsulat Tiongkok di Vancouver menekan Teater Sipil Vancouver untuk membatalkan pertunjukan Shen Yun yang dijadwalkan pada 8–12 April, sebuah pola tekanan diplomatik dan siber simultan yang menargetkan lokasi yang sama, sebagaimana dilaporkan oleh Global News pada 4 Mei 2026. Konvergensi antara campur tangan konsuler dan ancaman berbasis surel terhadap satu lokasi ini memperkuat indikasi adanya operasi tingkat negara yang terkoordinasi, alih-alih hasil kerja dari aktor tunggal.

• Pernyataan ideologis: Beberapa surel menyertakan pernyataan ideologis eksplisit yang mempromosikan PKT, seperti bertindak “demi kejayaan tanah air saya dan Partai Komunis.”

• Nama pengguna yang mencerminkan retorika PKT: Nama pengguna Gmail itu sendiri mengandung signifikansi ideologis. Nama pengguna “pinmingyongshi” tampaknya merupakan romanisasi Pinyin dari frasa Mandarin 拼命勇士 (pīn mìng yǒng shì), yang diterjemahkan sebagai “prajurit tak kenal takut” atau “prajurit yang bertempur sampai mati.” Ini menggambarkan seseorang yang bertindak dengan keberanian yang nekat untuk mencapai tujuan, sering kali mengabaikan keselamatan mereka sendiri. Pemilihan frasa ini sebagai nama pengguna mencerminkan budaya retorika politik militan PKT yang lebih luas, yang membingkai kampanye ideologis sebagai pertempuran yang membutuhkan pengorbanan, serta memberi sinyal adanya operator yang memandang kampanye ini dalam istilah yang eksplisit agresif dan selaras dengan partai.

Secara keseluruhan, elemen-elemen ini menunjukkan adanya koordinasi negara secara langsung atau keberpihakan ideologis yang kuat terhadap PKT, meskipun atribusi formal masih dalam proses investigasi.

Ancaman pembunuhan dan dampak operasional

Antara 1 Januari hingga 18 April 2026, akun tersebut meluncurkan serangkaian ancaman bom, ancaman pembunuhan, serta pesan paksaan secara terus-menerus. Sasaran serangan meliputi pemain Shen Yun, teater, Dragon Springs (markas pusat Shen Yun), praktisi Falun Gong, hingga pejabat dan lembaga pemerintah di Amerika Utara, Eropa, dan Asia.

Tabel berikut merangkum insiden ancaman pembunuhan yang terdokumentasi. Meski surel-surel ancaman tersebut mengandung bahasa yang sangat kasar, hingga saat ini tidak ada serangan fisik maupun upaya pengeboman yang benar-benar terjadi. Seluruh insiden telah dilaporkan kepada pihak berwajib dan kini dalam proses penyelidikan.

Tanggal	Sasaran	Negara	Ancaman (cuplikan)
1 Jan 2026	International Convention Centre, Birmingham	Inggris Raya (Birmingham)	“Kami telah menanam banyak bom plastik; bom-bom ini akan meledak dalam satu jam.”
8 Jan 2026	Staf FDIC yang disebutkan namanya	Amerika Serikat (New York)	“Mereka akan menghadap Tuhan satu per satu dalam waktu dua bulan… Saya bersumpah di hadapan Tuhan Yang Mahakuasa, saya tidak main-main.”
9–10 Jan 2026	Layanan tiket dan penyelenggara Shen Yun	Prancis (Paris)	“Jika Anda bersikeras mementaskan Shen Yun, akan ada serangan teroris. Saya tidak main-main.”
25 Jan 2026	Teater dan Parliament Hill	Korea Selatan; Kanada	“Jika semua pertunjukan Shen Yun mendatang tidak dibatalkan dalam satu hari, bom akan meledak! Habisi semua orang!”
11–12 Mar 2026	Dragon Springs	Amerika Serikat (New York)	“Jika Anda tidak ingin Dragon Springs diledakkan hingga menjadi reruntuhan bersimbah darah yang dipenuhi mayat, segera batalkan pertunjukan Shen Yun.”
23 Mar 2026	Istana Buckingham; PM Inggris Keir Starmer	Inggris Raya (Swansea)	“Sejumlah bom kendali jarak jauh telah ditanam di seluruh Istana Buckingham… Saat pertunjukan Shen Yun dimulai, bom-bom tersebut akan diledakkan.”
29 Mar 2026	Four Seasons Centre; Parliament Hill	Kanada (Toronto)	“Banyak perangkat peledak telah ditempatkan di Four Seasons Theatre dan Parliament Hill di Kanada. Jika pertunjukan Shen Yun tidak dibatalkan dan tetap ditayangkan, ledakan telah direncanakan.”
30 Mar 2026	Four Seasons Centre; Pertunjukan Shen Yun	Kanada (Toronto)	“Lain kali, saya akan masuk ke teater dengan menyamar sebagai penonton; saat Shen Yun memulai pertunjukannya, saya akan melepaskan tembakan! …”
30 Mar 2026	Four Seasons Centre	Kanada (Toronto)	Tiga foto peluru dikirim tanpa pesan tambahan.]
30 Mar 2026	Praktisi Falun Gong	Amerika Serikat	“Seluruh praktisi Falun Gong di seluruh dunia, serta anak-anak di bawah usia 12 tahun dari para pendukung, akan diculik… diserang… dan dilemparkan dari gedung pencakar langit.”
2 Apr 2026	Vancouver Civic Theatres	Kanada (Vancouver)	“Sejumlah besar bahan peledak amonium nitrat dan perangkat pemicu jarak jauh telah ditempatkan. Segera batalkan semua pertunjukan Shen Yun mendatang.”
7 Apr 2026	Prague Congress Centre	Ceko	“Begitu pertunjukan dimulai, mereka akan menembaki para pemain! Mereka akan membakar lokasi tersebut!”
7 Apr 2026	Vancouver Civic Theatres	Kanada (Vancouver)	“Jika Shen Yun bersikeras tampil, sejumlah orang akan masuk dengan kedok menonton, dan begitu pertunjukan dimulai, mereka akan menembaki para pemain!”
18 Apr 2026	Prague Congress Centre	Ceko	“Bom kendali jarak jauh telah ditempatkan dan jika Shen Yun tidak dibatalkan, bom tersebut akan meledak!”

Rangkaian insiden ini menunjukkan pola pemaksaan yang konsisten, yakni upaya menyensor Shen Yun dengan memaksa pembatalan pertunjukan dan mengintimidasi komunitas Falun Gong secara luas. Pola ini mencerminkan taktik serupa yang terdokumentasi dalam kampanye terkait PKT: ancaman bom di lokasi acara, ancaman pembunuhan terhadap individu tertentu, ancaman terhadap pejabat dan ikon negara, serta tuntutan paksa pembatalan pertunjukan. Yang membedakan kasus ini bukanlah taktiknya, melainkan konsentrasi seluruh spektrum taktik tersebut yang dilakukan secara gigih dari satu alamat tunggal selama 114 hari.

Penting untuk dicatat bahwa hingga saat ini, seluruh ancaman kekerasan tersebut hanyalah alarm palsu; tidak ada cedera fisik maupun upaya kekerasan massal yang benar-benar terjadi. Sebaliknya, pemilihan kata dalam surel-surel tersebut ditujukan untuk mengintimidasi para pemain, menekan pihak teater agar membatalkan pertunjukan karena kekhawatiran keamanan, menciutkan nyali penonton, serta mengurangi dukungan pejabat publik terhadap Falun Gong dan Shen Yun.

Dalam praktiknya, kampanye ini telah menyebabkan penundaan pertunjukan, evakuasi gedung, serta peningkatan biaya keamanan bagi Shen Yun dan lokasi acara. Di Toronto, kampanye ini mencapai keberhasilan yang lebih besar: enam rangkaian pertunjukan Shen Yun dibatalkan menyusul ancaman bom pada 29 Maret, meskipun pihak berwenang telah menetapkan bahwa ancaman tersebut tidak berdasar. Kampanye ini berhasil menciptakan gangguan di saat tekanan diplomatik sering kali gagal, yang berdampak buruk bagi para pemain, penonton, serta organisasi yang mendukung mereka—semua itu terjadi tanpa pengirim pesan tersebut menginjakkan kaki di Kanada.

Operasi psikologis dan taktik false-flag

Mulai 3 April, komunikasi dari akun tersebut beralih dari ancaman langsung menjadi pelecehan, ejekan, dan kesombongan atas tindakan-tindakan sebelumnya.

Pada 3 April, surel yang dikirimkan ke kontak tiket Shen Yun di Kanada secara terang-terangan menyombongkan tindakan-tindakan sebelumnya:

“Insiden Four Seasons di Toronto adalah aksi saya yang paling sukses… Bahkan FBI pun tidak bisa melakukan apa pun terhadap saya.”

Pesan-pesan berikutnya mengejek aparat penegak hukum atas kekebalan hukum yang dinikmati pengirim hingga saat ini, serta meningkatkan agresi retoris:

“Polisi di seluruh dunia telah menjadi anjing-anjing saya… Apa yang bisa kalian lakukan terhadap saya?”

Pada 13 April, operator tersebut memperkenalkan taktik lain: penyamaran identitas. Surel yang dikirim ke asosiasi Falun Gong di Kanada menyertakan tangkapan layar yang seolah-olah menunjukkan ancaman bom yang dikirimkan kepada pihak ketiga—termasuk CIA dan Gedung Putih—dengan menggunakan alamat surel asosiasi tersebut. Taktik ini menunjukkan niat jelas untuk memalsukan bukti dan berpotensi melibatkan para korban Falun Gong dalam aktivitas kriminal.

Pada 18 April, sebuah pesan tambahan mencantumkan motivasi politik yang eksplisit:

“Demi kejayaan tanah air saya dan Partai Komunis… Tunggu saja dan tewaslah!”

Pelecehan berlanjut pada 21 April melalui sebuah pesan yang menjabarkan operasi false-flag sebelumnya secara mendetail. Pengirim mengeklaim telah menggunakan layanan surel anonim dan alat VPN untuk menyamar sebagai praktisi Falun Gong dan mengirimkan ancaman ke teater di Toronto:

“Setelah Four Seasons [teater Toronto] membatalkan [pertunjukan Shen Yun], saya menggunakan Proton [Mail] untuk menyamar sebagai seorang praktisi dan mengancam teater tersebut—mengatakan bahwa jika mereka tidak melanjutkan pertunjukan, para praktisi akan menculik dan membunuh staf teater serta menembaki Parliament Hill. Saya bahkan menggunakan nama ‘Falun Dafa Is Good.’ […] Anda tahu Proton — anonimitas tinggi, tidak perlu verifikasi. Bahkan alamat surelnya menggunakan pinyin, ‘Falun Dafa Is Good.’ Dan saya juga menggunakan VPN Freegate. Semua tanda mengarah ke sana. Menurut Anda, siapa yang mereka percayai?”

Pada 24 April, operator tersebut mengirimkan kesombongan lebih lanjut kepada asosiasi Falun Gong Kanada, dengan mengeklaim:

“Saya telah mengirimkan ancaman bom ke bandara, sekolah, dan instansi pemerintah di seluruh dunia lagi. Menggunakan alamat surel Anda…”

Penilaian

Selama kurun waktu 114 hari, aktivitas akun tersebut berkembang dari ancaman langsung menjadi pelecehan, penyamaran identitas, dan operasi false-flag—sebuah progresi yang menunjukkan bahwa operator tersebut justru semakin percaya diri, bukannya menyurut, seiring berlanjutnya kampanye ini.

Pembatalan pertunjukan di Toronto tampaknya justru memicu keberanian pelaku alih-alih memberikan rasa puas; hal ini memicu pergeseran ke arah perang psikologis yang dirancang untuk memaksimalkan rasa takut, mendiskreditkan aparat penegak hukum, dan menjebak para korban dalam kejahatan yang direkayasa.

Penyertaan tangkapan layar yang seolah-olah menunjukkan ancaman yang dikirimkan atas nama para korban, dipadukan dengan penjelasan mendetail mengenai metode anonimitas, mengindikasikan bahwa pengirim berniat agar komunikasi ini ditanggapi secara serius, baik oleh target maupun aparat penegak hukum.

Secara keseluruhan, surel-surel yang berisi kesombongan tersebut memiliki tujuan ganda: mempertahankan tekanan psikologis terhadap target, sekaligus mendokumentasikan metode serta motivasi ideologis pengirim itu sendiri, sehingga memberikan rekam jejak bukti yang sangat gamblang bagi para penyidik.

Seruan untuk Bertindak

Ancaman-ancaman yang didokumentasikan dalam laporan ini berpotensi melanggar hukum pidana di berbagai yurisdiksi, termasuk undang-undang yang mengatur ancaman bom, komunikasi teroris, dan pelecehan di Amerika Serikat, Kanada, Inggris, dan Republik Ceko. Tindakan tersebut juga dapat dikategorikan sebagai pelanggaran hak sipil warga negara AS dan individu di negara-negara demokratis lainnya.

Terlebih lagi, berlanjutnya kekebalan hukum terkait aktivitas-aktivitas ini berisiko membiarkannya terus berlanjut dan meningkat, sebagaimana yang telah terjadi selama setahun terakhir. Hal ini juga dapat meluas, dari yang awalnya berfokus pada praktisi Falun Gong dan Shen Yun ke komunitas lain serta para kritikus yang sering menjadi sasaran penindasan PKT.

Oleh karena itu, Falun Dafa Information Center mendesak lembaga penegak hukum di seluruh yurisdiksi ini untuk menangani kampanye tersebut sebagai operasi kriminal lintas batas yang terkoordinasi dan mengalokasikan sumber daya investigasi sebagaimana mestinya. Mengingat koneksi yang terdokumentasi di Amerika Serikat, Kanada, Inggris, Amerika Serikat, Australia, dan negara-negara sekutu lainnya, koordinasi antarlembaga sangat diperlukan. Departemen Kehakiman AS sebelumnya telah melakukan tuntutan terhadap warga negara asing atas kampanye pelecehan dan ancaman berbasis siber; jika memungkinkan secara hukum, tuntutan in absentia harus dipertimbangkan sebagai sarana pertanggungjawaban meskipun operator tersebut secara fisik tetap berada di Tiongkok.

FDIC juga mendesak para peneliti taktik penindasan lintas negara dan penyensoran, terutama yang berasal dari Tiongkok, untuk memasukkan studi kasus ini ke dalam analisis mereka. Semua bukti yang terdokumentasi, termasuk header surel asli, tangkapan layar, stempel waktu, serta temuan teknis dari kepolisian Vancouver (VPD) yang menghubungkan akun tersebut dengan nomor telepon Tiongkok, telah diamankan dan tersedia bagi para penyidik berdasarkan permintaan.

Organisasi maupun individu yang menerima ancaman dari akun ini atau akun serupa lainnya sangat dianjurkan untuk melapor kepada FDIC guna keperluan pelacakan, serta menerapkan langkah-langkah keamanan yang tepat berkoordinasi dengan aparat penegak hukum setempat.