12 Korban Ransomware Sepanjang 2024 di Indonesia: Bank, Maskapai, Mal, hingga Logistik

Selain Darkvault, ransomware dengan nama Ransomhub berhasil menyerang lembaga pemerintah yang bergerak dibidang consumer finance yang bergerak dalam pembiayaan usaha kecil dan menengah dibawah naungan Kementerian Koperasi pada Mei 2024. Adapun data yang bocor dan berhasil dicuri dan disebarkan oleh Ransomhub berjumlah lebih dari 15 TB.

Kemudian di awal Mei 2024, pengelola shopping center terkenal di Indonesia turut menjadi korban ransomware, kali ini dilakukan oleh Lockbit 3 yang memang spesialis mengincar institusi besar dan lembaga pemerintah yang tidak melindungi datanya dengan baik.

Diikuti oleh satu BUMN dibawah naungan Departemen Keuangan yang didirikan pada 2009 menjalankan perannya dalam pembiayaan & investasi, layanan konsultasi dan pengembangan proyek pada bulan Maret 2024 menjadi korban ransomware Qilin.

Lebih dari 13 GB data internal perusahaan yang sensitif dibagikan oleh Qilin dan dapat diunduh pada situs yang dipersiapkan oleh ransomware Qilin untuk mempermalukan korbannya.

Selain institusi yang disebutkan di atas, institusi Indonesia lain yang menjadi korban ransomware juga bergerak dalam bidang IT Services (pengarsipan), pialang saham, airline dan transportasi.

Berikut daftar ransomware group yang menyerang Indonesia dan korbannya:

1. Logistik – 21 Juni 2024 – Darkvault
2. Consumer Finance – 14 Mei 2024 – Ransomhub
3. Shopping Center – 6 Mei 2024 – Lockbit3
4. Finance – 23 April 2024 – Ransomhouse
5. Pupuk – 3 April 2024- 8base
6. Finance – 30 Maret 2024 – Medusa
7. Finance – 21 Maret 2024 – Qilin
8. IT services – 16 Maret 2024- Trigona
9. Finance – 13 Februari 2024 – Lockbit3
10. Finance – 19 Januari 2024 – Trigona
11. Transportation – 14 Januari 2024 – Stormous
12. Airline – 18 Maret2024–Mallox