12 Korban Ransomware Sepanjang 2024 di Indonesia: Bank, Maskapai, Mal, hingga Logistik

JAKARTA - Berbagai perusahaan maupun kementerian ternyata banyak jadi korban ransomware sepanjang 2024. Foto:

Ternyata serangan ransomware Brainchiper yang merupakan turunan Lockbit pada Pusat Data Nasional Sementara/ PDNS 2 di Juni 2024 hanya satu dari sekian banyak serangan yang terjadi di sepanjang 2024. Faktanya, banyak sekali perusahaan berbagai industri yang terkena serangan ransomware.

Ransomware secara de facto menjadi malware paling ditakuti oleh pengguna komputer dan pengelola data saat ini. Dalam menjalankan aksinya, ransomware dapat menambahkan aksinya menjadi extortionware. Apa itu?

Jika ransomware beraksi dengan mengenkripsi data dan sistem yang diserangnya, maka extortionware adalah ancaman menyebarkan data yang berhasil dicuri jika korbannya menolak membayar uang tebusan yang diminta.

Dampak ransomware ini sangat masif. Terbukti, layanan kritis keimigrasian yang menjadi pintu gerbang Indonesia terganggu dan mencoreng muka Indonesia. Karena mengakibatkan antrian panjang lantaran sistem imigrasi harus di-input manual.

Korban Ransomware

Sampai pertengahan 2024, Vaksincom mendeteksi ada 10 institusi besar yang menjadi korban ransomware, baik dari institusi swasta maupun pemerintahan dari berbagai industri seperti logistik, logistik makanan, shopping center, consumer finance, bank, finance services, IT Services, transportasi dan pialang saham.

Pakar keamanan siber dan pendiri Vaksincom Alfons Tanujaya mengatakan, ada salah satu institusi keuangan yang sampai dua kali menjadi korban ransomware berbeda pada saat yang berbeda.

“Pada Juli 2023 sebuah bank menjadi korban ransomware dengan total data yang berhasil dicuri dan dienkripsi sebanyak 450 GB oleh Ransomhouse,” ungkapnya.

Data sebanyak 450 GB yang mengandung banyak informasi sensitif seperti data detail nasabah, fasilitas kredit yang didapatkan dan data sensitif lainnya disebarkan oleh Ransomhouse dan dilihat sebanyak 43.126 kali.

Hal tersebut rupanya tidak menjadikan bank tersebut menjadi lebih berhati-hati, terbukti pada awal April 2024 bank tersebut kembali menjadi korban ransomware Medusa dengan data yang berhasil dicuri dan dienkripsi sebanyak 108 GB.

Kasus ransomware yang paling anyar bukan dialami oleh PDN melainkan dialami oleh salah satu perusahaan logistik Indonesia yang menjadi korban dari ransomware Darkvault pada 21 Juni 2024 dimana Darkvault memberikan deadline beberapa hari kepada korbannya untuk membayar uang tebusan dan jika tidak dilakukan maka data yang berhasil diunduh akan dibagikan oleh Darkvault secara gratis.