Jenis Kejahatan Siber yang Paling Sering Ditemukan

LONDON - Data dari e-MP Robinopsnal Bareskrim Polri menunjukkan tindak pidana kejahatan siber naik signifikan hingga 14 kali pada 2022 bila dibandingkan dengan periode yang sama di 2021.



Grant Thornton mengungkapkan terdapat tiga jenis kejahatan siber yang sedang marak terjadi di Indonesia. Salah satu yang banyak ditemukan adalah serangan ransomware dengan modus meminta tebusan kepada individu ataupun organisasi dengan cara melakukan enkripsi terhadap data dan informasi sehingga data dan informasi tersebut tidak dapat digunakan sepenuhnya.

Goutama Bachtiar, IT Advisory Director Grant Thornton Indonesia menyebutkan serangan malware (malicious software) kerap menyebar melalui lampiran email atau unduhan yang terlihat legal.

Salah satu jenis malware yang semakin nyata adalah extortionware selain ransomware di mana serangan tersebut dilakukan dengan meminta uang tebusan dalam sejumlah nilai tertentu atau data akan disebarluaskan ke pihak publik.

Kedua jenis ancaman ini telah menjadi bisnis (Ransomware as a Service) sehingga akan meningkatkan kemungkinan/probabilita terjadinya ancaman ini di masa yang akan datang.

Ditambah lagi dengan fenomena bahwa semakin maraknya kelompok/sindikat peretas. Para pelaku tidak lagi bekerja sendiri, namun bekerja sama yaitu dengan cara membentuk grup, sindikat, ataupun kelompok. Terorganisir dan terencana rapih.

Grant Thornton menambahkan bahwa serangan ini umumnya banyak menimpa industri layanan keuangan dan perbankan, namun selama tiga tahun terakhir serangan ini mulai banyak menimpa perusahaan di luar industri tersebut yakni manufaktur, trading, bahkan rumah sakit.

Di sisi lain, defacing merupakan metode peretasan terbanyak yang menyasar lembaga pemerintahan. Serangan itu bertujuan untuk mengubah landing page, halaman ataupun konten situs web. Website defacement memberikan dampak negatif terhadap reputasi institusi karena lalai/gagal dalam menjaga keamanan aset mereka, bahkan di beberapa kasus peretas juga meninggalkan pesan keliru/negatif seperti layanan mereka telah ditutup di mana berdampak turunnya kredibilitas di hadapan masyarakat umum.

“Jenis ancaman siber selanjutnya adalah Denial-of-Service (DoS), yakni risiko yang menimpa institusi yang dilakukan dengan cara mengirimkan paket data dalam jumlah besar secara terus menerus agar sistem tersebut menjadi overutilized sehingga tidak dapat diakses,” ungkap Goutama Bachtiar.