Suara.com - Ensign InfoSecurity menerbitkan riset terbarunya bertajuk Laporan Lanskap Ancaman Siber (Cyber Threat Landscape Report) 2025. Temuan ini mengungkap soal fenomena serangan siber di kawasan Asia Pasifik sepanjang tahun 2024, termasuk Indonesia.
Laporan itu mengungkapkan kalau industri yang paling ditarget serangan siber di Indonesia masih relatif sama dengan tahun sebelumnya.
Mereka adalah sektor teknologi, media dan telekomunikasi (TMT), keuangan, perbankan dan asuransi, serta layanan publik. Namun temuan barunya adalah sektor perhotelan (hospitality) yang kini menjadi sasaran baru bagi para pelaku serangan siber atau hacker.
Head of Consulting PT Ensign InfoSecurity Indonesia, Adithya Nugraputra mengungkapkan bentuk serangan siber yang terjadi selama periode tersebut hampir setengahnya berupa Distributed Denial-of-Service (DDoS).
DDoS adalah serangan siber di mana penyerang mengganggu operasi normal dengan membanjiri server, sistem, atau jaringan.
Selain itu jenis serangan siber lainnya berupa kebocoran data yang berkontribusi sekitar 25 persen dari jenis serangan. Data tersebut meliputi Informasi Pribadi yang Dapat Diidentifikasi (PII), kredensial pribadi, kekayaan intelektual, dan informasi rahasia lainnya.
Hacker 'berkomplot' jadi ancaman baru
Selain itu ia juga menemukan kalau kelompok hacker kini mulai berevolusi, baik dari segi skala maupun kemampuan. Menurutnya, perubahan ini dipicu oleh meningkatnya kolaborasi antar pelaku di gerakan ekonomi siber bawah tanah.
Aditya menerangkan kalau penyerang ini nyatanya mulai berkomplot bersama kelompok hacktivist dan pelaku kejahatan terorganisir guna meningkatkan kemampuan mereka dalam mendanani kampanye serangan siber yang berbasis ideologi.
“Perubahan bentuk gerakan hacktivisme menandai pergeseran serangan siber yang awalnya murni didorong oleh ideologi, menjadi sebuah kejahatan yang termotivasi oleh keinginan untuk memperoleh imbalan finansial," ungkapnya, dikutip dari siaran pers, Rabu (23/7/2025).
Menurut dia, gerakan siber bawah tanah kini semakin memicu adanya persaingan sekaligus kolaborasi antar pelaku, sehingga meningkatkan efektivitas serta tingkat keberhasilan serangan mereka.
“Kelompok-kelompok gabungan ini, ditambah dengan meluasnya tingkat kerentanan dalam rantai pasok sistem keamanan siber, menjadikan para pelaku kejahatan siber, seperti hacktivist, menjadi lebih kuat, gigih, dan sulit untuk dilumpuhkan," papar Aditya.
Ekonomi siber bawah tanah ini berkembang menjadi ekosistem yang matang dan saling terintegrasi. Para pelaku kejahatan siber, termasuk kelompok ransomware, Initial Access Brokers (IABs), dan kelompok hacktivist, bekerja sama untuk menjalankan serangan.
Ditemukan kalau setiap kelompok memiliki spesialisasi peran dalam serangan, dengan motif untuk mendapatkan keuntungan dari berbagai sumber.
Misalnya, IABs mengadopsi model satu serangan yang dijual ke banyak pihak, yaitu ketika mereka memperjualbelikan akses masuk (seperti password) kepada berbagai pihak.
TERPOPULER
