Riset Ungkap Industri Hotel Kini Target Baru Serangan Hacker di Indonesia

Suara.com - Ensign InfoSecurity menerbitkan riset terbarunya bertajuk Laporan Lanskap Ancaman Siber (Cyber Threat Landscape Report) 2025. Temuan ini mengungkap soal fenomena serangan siber di kawasan Asia Pasifik sepanjang tahun 2024, termasuk Indonesia.

Laporan itu mengungkapkan kalau industri yang paling ditarget serangan siber di Indonesia masih relatif sama dengan tahun sebelumnya.

Mereka adalah sektor teknologi, media dan telekomunikasi (TMT), keuangan, perbankan dan asuransi, serta layanan publik. Namun temuan barunya adalah sektor perhotelan (hospitality) yang kini menjadi sasaran baru bagi para pelaku serangan siber atau hacker.

Head of Consulting PT Ensign InfoSecurity Indonesia, Adithya Nugraputra mengungkapkan bentuk serangan siber yang terjadi selama periode tersebut hampir setengahnya berupa Distributed Denial-of-Service (DDoS).

DDoS adalah serangan siber di mana penyerang mengganggu operasi normal dengan membanjiri server, sistem, atau jaringan.

Selain itu jenis serangan siber lainnya berupa kebocoran data yang berkontribusi sekitar 25 persen dari jenis serangan. Data tersebut meliputi Informasi Pribadi yang Dapat Diidentifikasi (PII), kredensial pribadi, kekayaan intelektual, dan informasi rahasia lainnya.

Hacker 'berkomplot' jadi ancaman baru

Selain itu ia juga menemukan kalau kelompok hacker kini mulai berevolusi, baik dari segi skala maupun kemampuan. Menurutnya, perubahan ini dipicu oleh meningkatnya kolaborasi antar pelaku di gerakan ekonomi siber bawah tanah.

Aditya menerangkan kalau penyerang ini nyatanya mulai berkomplot bersama kelompok hacktivist dan pelaku kejahatan terorganisir guna meningkatkan kemampuan mereka dalam mendanani kampanye serangan siber yang berbasis ideologi.

“Perubahan bentuk gerakan hacktivisme menandai pergeseran serangan siber yang awalnya murni didorong oleh ideologi, menjadi sebuah kejahatan yang termotivasi oleh keinginan untuk memperoleh imbalan finansial," ungkapnya, dikutip dari siaran pers, Rabu (23/7/2025).

Menurut dia, gerakan siber bawah tanah kini semakin memicu adanya persaingan sekaligus kolaborasi antar pelaku, sehingga meningkatkan efektivitas serta tingkat keberhasilan serangan mereka.

“Kelompok-kelompok gabungan ini, ditambah dengan meluasnya tingkat kerentanan dalam rantai pasok sistem keamanan siber, menjadikan para pelaku kejahatan siber, seperti hacktivist, menjadi lebih kuat, gigih, dan sulit untuk dilumpuhkan," papar Aditya.

Ekonomi siber bawah tanah ini berkembang menjadi ekosistem yang matang dan saling terintegrasi. Para pelaku kejahatan siber, termasuk kelompok ransomware, Initial Access Brokers (IABs), dan kelompok hacktivist, bekerja sama untuk menjalankan serangan.

Ditemukan kalau setiap kelompok memiliki spesialisasi peran dalam serangan, dengan motif untuk mendapatkan keuntungan dari berbagai sumber.

Misalnya, IABs mengadopsi model satu serangan yang dijual ke banyak pihak, yaitu ketika mereka memperjualbelikan akses masuk (seperti password) kepada berbagai pihak.

Sementara itu, pelaku serangan siber yang didukung negara (state-sponsored group) kerap menggunakan kelompok kejahatan siber lain untuk menjalankan serangan mereka, sehingga mereka sulit terdeteksi sebagai dalang di balik serangan tersebut.

Keterlibatan beberapa kelompok kejahatan siber dalam sebuah serangan ini tentunya mempersulit upaya penelusuran untuk mengetahui dalang utama di balik serangan tersebut.

Tingkat kecanggihan serangan siber terhadap rantai pasok sistem keamanan siber terus meningkat, dengan sasaran utamanya adalah perusahaan penyedia perangkat keras, perangkat lunak, dan layanan yang kemudian disusupi secara organisasi.

Perusahaan yang bergerak di jasa bisnis dan profesional seperti firma hukum, akuntansi, dan konsultasi, menjadi sasaran empuk pelaku kejahatan ini karena tingkat kepercayaaan yang tinggi dari klien yang memungkinkan mereka menyimpan data sensitif dalam jumlah besar.

Secara umum, beber Aditya, perusahaan yang bergerak di industri tersebut memiliki kemampuan pertahanan siber yang relatif rendah, menjadikan mereka jalur masuk yang menarik untuk penetrasi serangan siber sebelum mengakses jaringan yang lebih luas.