AI Percepat Serangan Siber, CrowdStrike Sebut Industri Keuangan dalam Bahaya

Suara.com - Perusahaan keamanan siber CrowdStrike mengungkap fakta mengejutkan mengenai meningkatnya ancaman terhadap industri keuangan global.

Dalam Laporan Lanskap Ancaman Jasa Keuangan 2026, perusahaan tersebut mencatat kelompok peretas yang terafiliasi dengan Korea Utara berhasil mencuri aset digital senilai lebih dari 2 miliar dolar AS atau sekitar Rp33 triliun sepanjang 2025.

Laporan tersebut juga menunjukkan bahwa kecerdasan buatan (AI) kini menjadi senjata utama para pelaku kejahatan siber untuk mempercepat serangan, menyamar sebagai identitas tepercaya, hingga menembus sistem pertahanan organisasi keuangan.

Selain Korea Utara, aktivitas spionase siber yang terkait dengan China juga mengalami peningkatan signifikan dan menyasar lembaga keuangan di berbagai negara, termasuk Indonesia.

Serangan ke Lembaga Keuangan Melonjak Drastis

CrowdStrike mencatat serangan langsung terhadap institusi keuangan meningkat 43 persen secara global dalam dua tahun terakhir. Di Amerika Utara, lonjakan bahkan mencapai 48 persen.

Para pelaku ancaman kini semakin sering memanfaatkan identitas digital yang tampak sah, layanan cloud, serta aplikasi Software as a Service (SaaS) untuk menghindari sistem keamanan tradisional yang masih digunakan banyak organisasi.

Berdasarkan pemantauan terhadap lebih dari 280 kelompok ancaman siber di seluruh dunia, CrowdStrike menemukan bahwa sektor jasa keuangan menjadi salah satu target utama para penjahat digital.

Korea Utara Catat Rekor Pencurian Kripto Terbesar

Salah satu temuan paling mencolok dalam laporan tersebut adalah meningkatnya aksi pencurian aset digital yang dilakukan kelompok-kelompok peretas Korea Utara.

Sepanjang 2025, nilai pencurian aset digital meningkat 51 persen dibanding tahun sebelumnya dan mencapai total 2,02 miliar dolar AS.

Kelompok PRESSURE CHOLLIMA disebut bertanggung jawab atas salah satu pencurian kripto terbesar yang pernah tercatat. Mereka berhasil menguras aset senilai 1,46 miliar dolar AS melalui malware trojan yang disebarkan lewat celah keamanan pada rantai pasok perangkat lunak.

Sementara itu, GOLDEN CHOLLIMA menggunakan modus perekrutan kerja palsu untuk mengelabui korban, mengakses lingkungan cloud, dan mencuri dana kripto dari perusahaan fintech di Asia Tenggara serta Kanada.

AI Digunakan untuk Menyamar dan Menipu Korban

CrowdStrike juga menemukan bahwa kelompok peretas Korea Utara kini semakin agresif memanfaatkan teknologi AI untuk memperluas operasi mereka.