Bisnis.com, JAKARTA — Serangan distributed denial-of-service (DDoS) terhadap wilayah Indonesia melonjak 62% secara tahunan pada kuartal I/2026. Pelaku biasanya melakukan pemerasan dengan tuntutan tebusan yang muncul lebih sering dibandingkan rata-rata global.

Berdasarkan laporan StormWall, dikutip Rabu (17/6/2026), lebih dari 280.000 serangan berhasil dimitigasi selama Januari-Maret 2026. Jumlah itu setara dengan sekitar 3.100 serangan setiap hari yang menargetkan organisasi di Indonesia.

StormWall yang merupakan perusahaan keamanan siber yang berfokus pada perlindungan DDoS mencatat sekitar 70% serangan DDoS di Indonesia bermotif finansial. Dari jumlah tersebut, sebanyak 41% disertai tuntutan tebusan, lebih tinggi dibandingkan rata-rata global yang berada di kisaran 30%.

Temuan itu muncul ketika secara global serangan DDoS pada kuartal pertama 2026 lebih banyak dipicu oleh aksi hacktivisme yang berkaitan dengan konflik di Timur Tengah dibandingkan motif komersial.

Pendiri sekaligus CEO StormWall Ramil Khantimirov mengatakan pola serangan di Indonesia menunjukkan orientasi pelaku yang lebih berfokus pada keuntungan finansial dibandingkan dengan motif politik.

"Salah satu tren yang kami amati adalah meningkatnya aktivitas low-and-slow probing, yaitu serangan berintensitas rendah yang berlangsung secara bertahap, yakni pelaku serangan sengaja menjaga volume lalu lintas tetap berada di bawah ambang deteksi untuk mengidentifikasi titik-titik lemah sebelum melancarkan serangan utama," ujarnya.

Hal ini, lanjutnya, menciptakan risiko yang serius bagi organisasi yang tidak memiliki perlindungan DDoS yang andal.

Selain lebih banyak bermotif ekonomi, durasi serangan DDoS di Indonesia juga relatif lebih panjang dibandingkan rata-rata dunia. Hanya 62% serangan yang berakhir dalam waktu kurang dari lima menit, sedangkan secara global proporsinya mencapai sekitar 78%.

Dari sisi teknis, StormWall mencatat serangan multi-vector meningkat 47% dibandingkan periode yang sama tahun lalu. Saat ini, sekitar 62% dari seluruh serangan menggabungkan dua atau lebih vektor serangan, sementara 26% menggunakan tiga vektor atau lebih secara bersamaan.

Adapun serangan probing yang dilakukan untuk mencari celah keamanan meningkat 81% secara tahunan. Sementara itu, serangan carpet bombing, yakni metode yang menyebarkan lalu lintas serangan ke banyak alamat IP dalam satu jaringan, melonjak 76%.

Berdasarkan sektor industri, telekomunikasi menjadi target utama dengan porsi 26% dari total lalu lintas serangan. Posisi berikutnya ditempati industri hiburan sebesar 22% dan sektor keuangan sebesar 17%.

StormWall juga mencatat industri hiburan menjadi sasaran yang jauh lebih dominan di Indonesia dibandingkan tren global. Secara global, hanya sekitar 9% serangan DDoS yang menyasar sektor tersebut.

Bisnis.com, JAKARTA — Lonjakan ancaman siber meningkat seiring dengan serangan distributed denial-of-service (DDoS) yang makin kompleks dengan skala besar.

IDCloudHost memperkuat layanan anti-distributed denial-of-service (DDoS) dengan menggandeng StormWall guna meningkatkan kapasitas mitigasi serangan hingga 1 Tbps di kawasan regional.

Melalui integrasi itu, proses mitigasi serangan dapat dilakukan lebih awal sebelum trafik berbahaya mencapai server pelanggan. Langkah tersebut dinilai penting di tengah meningkatnya kebutuhan dunia usaha terhadap stabilitas layanan digital dan perlindungan dari potensi downtime.

Chief Technology Officer IDCloudHost Faisal Reza mengatakan pola serangan DDoS saat ini semakin kompleks dengan skala yang lebih besar dibanding sebelumnya.

“Serangan DDoS semakin kompleks dan masif. Oleh karena itu, kolaborasi antara IDCloudHost dengan StormWall fokus menghadirkan proteksi dengan kapasitas besar dan respon real-time. Tujuannya agar pelanggan tetap dapat menjalankan bisnisnya aman dan lancar tanpa gangguan,” ujar Faisal dalam keterangannya, Jumat (22/5/2026).

Sejalan dengan meningkatnya permintaan layanan proteksi DDoS, IDCloudHost meningkatkan kapasitas proteksi regional hingga 1 Tbps atau setara 1.000 Gbps. Kapasitas tersebut didistribusikan melalui node scrubber di Singapura, Hong Kong, dan Jakarta agar proses filtering trafik berjalan cepat dan stabil saat terjadi lonjakan trafik dalam skala besar.

Dia menambahkan Layanan Anti-DDoS IDCloudHost dikembangkan melalui tiga lapisan perlindungan utama, yakni website protection, server protection, dan network protection.

Pada level website, lanjutnya, sistem melakukan filtering trafik untuk mengurangi beban server sehingga performa dan kecepatan akses tetap terjaga ketika terjadi lonjakan trafik akibat serangan. Sementara itu, perlindungan server mencakup layanan TCP dan UDP tanpa pembatasan port maupun volume trafik serangan.

Filtering dilakukan pada layer 3 hingga layer 5 model OSI guna menghadapi berbagai jenis serangan DDoS. Dengan skema tersebut, server tetap dapat beroperasi stabil meski berada dalam tekanan trafik tinggi.

Adapun pada level jaringan, sistem melakukan analisa trafik secara real-time untuk mendeteksi aktivitas mencurigakan. Proteksi DNS, notifikasi otomatis, serta dukungan API memungkinkan pelanggan memantau kondisi jaringan dan merespons ancaman lebih cepat.

IDCloudHost juga menyebut layanan DDoS Protection Network diberikan secara inklusif kepada seluruh pelanggan tanpa pembatasan trafik maupun port. Sistem proteksi berjalan otomatis sejak aktivasi layanan tanpa konfigurasi tambahan dari sisi pengguna.

Perusahaan turut mengandalkan teknologi berbasis kecerdasan buatan atau artificial intelligence (AI) untuk mendeteksi anomali trafik, menganalisis pola serangan, hingga memprediksi potensi ancaman sebelum terjadi.

“Fokus kami adalah menghadirkan solusi yang siap digunakan dan memberikan dampak nyata bagi bisnis. Dengan kapasitas hingga 1 Tbps di regional dan dukungan teknologi global hingga lebih dari 5 Tbps, pelanggan tidak perlu lagi khawatir terhadap gangguan akibat serangan DDoS,” kata Faisal.

Layanan Anti-DDoS hasil kolaborasi IDCloudHost dan StormWall menyasar sektor dengan potensi trafik tinggi seperti perbankan, penyedia layanan internet atau ISP, pendidikan, hingga pemerintahan. Perusahaan juga menyediakan dukungan technical support 24 jam dan layanan konsultasi untuk menyesuaikan kebutuhan proteksi sesuai skala infrastruktur pelanggan.

Bisnis.com, JAKARTA — Direktur Eksekutif Indonesia Information and Communication Technology (ICT) Institute, Heru Sutadi, mengatakan risiko kebocoran data pribadi meningkat signifikan selama Ramadan. Kondisi ini terjadi karena lonjakan transaksi e-commerce, donasi daring, pemesanan perjalanan, hingga aktivitas media sosial.

Pelaku biasanya memanfaatkan momentum ini dengan phishing bertema promo Ramadan, zakat, atau THR. Semakin tinggi intensitas berbagi data dan transaksi, katanya semakin besar pula permukaan serangan.

“Jika literasi keamanan digital rendah dan proteksi platform lemah, potensi kebocoran data bisa meningkat dibanding periode normal,” ujarnya kepada Bisnis, akhir pekan ini.

Heru menjelaskan secara umum kapasitas infrastruktur keamanan digital di Indonesia terus berkembang, baik di sektor perbankan, fintech, maupun e-commerce. Namun, lonjakan trafik musiman tetap menjadi tantangan, terutama bagi pelaku usaha kecil dan platform dengan sistem keamanan yang belum matang.

Pada periode dengan volume transaksi tinggi, sejumlah serangan seperti distributed denial of service (DDoS), credential stuffing, hingga phishing massal cenderung meningkat. Ketimpangan tingkat keamanan antarplatform ini dinilai masih menjadi celah yang dapat dimanfaatkan pelaku.

Oleh karena itu, tanggung jawab platform digital dan penyedia pembayaran perlu ditingkatkan dengan meningkatkan sistem deteksi penipuan berbasis perilaku, memperkuat enkripsi dan 2FA, serta mempercepat respons terhadap laporan pengguna.

Edukasi proaktif melalui notifikasi dalam aplikasi juga penting, khususnya terkait modus musiman seperti donasi palsu atau diskon fiktif. Transparansi dalam penanganan insiden dan mekanisme pemulihan dana yang cepat, lanjutnya, akan berperan besar dalam menjaga kepercayaan publik sekaligus menekan dampak ekonomi dari kejahatan siber.

“Kerugian tidak hanya berupa dana yang hilang, tetapi juga biaya pemulihan sistem, penurunan kepercayaan konsumen, dan dampak reputasi bagi pelaku usaha,” tuturnya.

Sementara itu, masyarakat diminta menerapkan autentikasi dua faktor dan penggunaan kata sandi yang kuat serta unik untuk setiap akun. Masyarakat juga diimbau tidak sembarangan mengklik tautan promo mencurigakan dan memastikan hanya bertransaksi melalui aplikasi atau situs resmi.

Kemudian, sebaiknya rutin memperbarui perangkat lunak, membatasi berbagi data pribadi di media sosial, menghindari penggunaan Wi-Fi publik untuk transaksi finansial, serta mengaktifkan notifikasi transaksi secara real-time.

“Segera laporkan aktivitas mencurigakan. Kewaspadaan secara kolektif dan literasi digital adalah kunci utama pencegahan,” jelas Heru.

Bisnis.com, JAKARTA — Peretas pro Rusia membombardir pemerintah Inggris dengan serangan Distributed Denial of Service (DDoS) yang membuat website layanan publik terganggu, bahkan lumpuh.

Dalam serangan ini, peretas membanjiri situs web atau sistem dengan lalu lintas internet yang sangat padat hingga layanan tidak dapat diakses. Akibatnya, situs web menjadi tidak berfungsi dan operasional layanan publik terganggu.

Direktur Ketahanan Nasional National Cyber Security Centre (NCSC) Inggris, Jonathon Ellison, menyatakan pihaknya terus memantau aktivitas kelompok peretas yang bersekutu dengan Rusia.

“Meskipun serangan penolakan layanan (denial-of-service) secara teknis sederhana, dampaknya bisa signifikan,” ujar Ellison, dikutip dari situs resmi NCSC, Selasa (20/1/2026).

Menurut NCSC, organisasi yang diserang dapat mengalami kerugian berupa hilangnya waktu, meningkatnya biaya operasional, serta harus bekerja keras untuk memulihkan sistem dan layanan mereka.

Salah satu kelompok yang menjadi perhatian utama adalah NoName057(16), kelompok peretas pro-Rusia yang aktif sejak 2022. Kelompok ini beroperasi terutama melalui kanal Telegram dan memanfaatkan GitHub, situs web, serta repositori lain untuk menyimpan perangkat lunak serangan bernama DDoSia, sekaligus membagikan taktik, teknik, dan prosedur kepada para pengikutnya.

Melalui platform DDoSia, NoName057(16) memungkinkan para sukarelawan ikut berpartisipasi dalam serangan dengan menyumbangkan daya komputasi mereka. Sebagai imbalannya, para sukarelawan dapat memperoleh bayaran atau pengakuan dari komunitas peretas tersebut.

Ini bukan kali pertama NCSC menyoroti aktivitas kelompok peretas yang bersekutu dengan Rusia. Pada 2023, NCSC telah mengeluarkan peringatan terkait meningkatnya risiko serangan siber pasca invasi Rusia ke Ukraina.

Serangan-serangan tersebut dinilai bermotif ideologis, bukan finansial, serta mencerminkan perkembangan ancaman yang kini juga menyasar teknologi operasional (OT) di Inggris.

Sebelumnya, aparat penegak hukum internasional sempat melemahkan aktivitas NoName057(16) melalui Operasi Eastwood pada Juli 2025. Operasi tersebut berhasil menangkap dua anggota kelompok, menerbitkan delapan surat perintah penangkapan, serta menonaktifkan ratusan server yang digunakan untuk serangan.

Namun, karena pemimpin utama kelompok ini diduga berada di Rusia dan belum berhasil ditangkap, aktivitas serangan siber kembali meningkat.

NCSC menilai kelompok peretas pro-Rusia digerakkan oleh ideologi politik, bukan semata-mata keuntungan finansial. Ancaman ini juga berpotensi berdampak pada sektor lain, termasuk sistem operasional industri.

Untuk mengurangi risiko serangan DDoS, NCSC menyarankan organisasi agar memperkuat sistem pertahanan jaringan, menggunakan layanan perlindungan DDoS, menyiapkan sistem cadangan, serta melakukan pemantauan dan latihan penanganan serangan secara rutin.

Sejak 2022, aktivitas peretas pro-Rusia memang terus meningkat. Mereka kerap menargetkan lembaga pemerintah dan perusahaan di negara-negara Eropa, khususnya anggota NATO dan negara yang menentang kebijakan geopolitik Rusia. (Nur Amalina)

Bisnis.com, JAKARTA — Beragam insiden keamanan siber terjadi dalam setahun terakhir, mulai dari manipulasi wajah presiden dengan teknologikecerdasan buatan, hingga posisi Indonesia sebagai sumber serangan DDoS terbesar di dunia.

Chairman Lembaga Riset Keamanan Siber CISSReC Pratama Persadha mengatakan lanskap keamanan siber nasional diuji secara berlapis sepanjang tahun kemarin.

Lantas seperti apa potret keamanan siber di Tanah Air yang dirangkum CISSReC pada 2025? berikut ulasannya.

1. Januari

Pratama menyebut, pada awal tahun 2025, jagat maya dipenuhi video Presiden Prabowo Subianto tengah menawarkan bantuan dana yang akan dikirim secara langsung kepada masyarakat. Tawaran itu tidak hanya disampaikan melalui satu video, tetapi ada banyak video yang menampilkan sosok Prabowo dalam berbagai versi.

Dalam video itu, kepala negara berada di dalam sebuah ruangan berisi sofa dan televisi, lalu menyampaikan mengenai program pembebasan utang untuk masyarakat. Namun, mereka yang berminat harus beradu cepat karena bantuan itu terbatas.

2. Februari

Kesalahan tampilan nilai tukar rupiah terhadap dolar AS di Google Finance yang sempat menunjukkan Rp8.170 per 1 USD pada Sabtu (1/2/2025) mendapat sorotan dari Pratama. Dia menilai kesalahan ini bukan sekadar gangguan teknis, tetapi berpotensi menimbulkan kegaduhan di masyarakat.

“Kesalahan ini menciptakan harapan palsu, seolah-olah ekonomi Indonesia menguat secara drastis,” ujarnya dalam pesan singkat kepada Bisnis, Kamis (1/1/2026).

3. Maret

Fake BTS atau BTS palsu merupakan modus penipuan yang menggunakan sinyal yang seolah-olah sebagai BTS operator resmi. Penipuan ini sudah dilakukan sejak beberapa tahun lalu dan kembali lagi yang menyasar nasabah perbankan Indonesia.

Pratama menjelaskan, kala itu, masyarakat akan mendapatkan SMS palsu berisi One Time Password (OTP). Para pelaku akan mencegat SMS tersebut dan mengeditnya, kemudian mengirimkannya kembali ke masyarakat seolah berasal dari bank resmi.

4. April

Media sosial diramaikan dengan unggahan yang menyebutkan bahwa koneksi ponsel ke wifi publik dengan IP address 172.16.42.x bisa membuat perangkat terkena "gendam digital" pineapple attack. Pratama membenarkan bahwa pengguna internet berisiko terkena gendam digital apabila terhubung ke jaringan wifi publik dengan IP 172.16.42.x.

“Gendam digital merupakan metafora lokal yang merujuk pada upaya manipulatif dan merugikan secara digital dimana pengguna dapat kehilangan kendali atas perangkat atau datanya tanpa menyadarinya,” jelasnya.

5. Mei

Pada bulan ini, Worldcoin dan WorldID belakangan viral karena menawarkan uang hingga Rp 800.000 bagi masyarakat yang mau melakukan pemindaian atau scan iris mata. Worldcoin hadir dengan membawa teknologi verifikasi identitas manusia bernama WorldID.

Sistem ini menggunakan perangkat khusus bernama Orb untuk memindai wajah dan mata seseorang, lalu mengubahnya menjadi identitas digital dengan data biometrik.

6. Juni

Kasus scamming online yang menimpa PT Taspen dengan modus pengiriman file APK kepada para pensiunan mencerminkan satu bentuk kejahatan siber yang semakin terstruktur dan berbahaya, terutama karena melibatkan unsur pemanfaatan data pribadi secara spesifik. Aplikasi APK berbahaya yang dikirimkan kepada para korban didesain menyerupai aplikasi resmi dari PT Taspen, dan digunakan untuk menjebak pengguna agar secara tidak sadar memberikan izin akses ke berbagai elemen sensitif dalam perangkat Android mereka.

“Begitu aplikasi diinstal, pelaku bisa mengakses SMS, data kontak, hingga kredensial perbankan, semuanya memungkinkan terjadinya pencurian uang secara langsung dari rekening korban,” tutur Pratama.

7. Juli

Pernyataan resmi dari Gedung Putih yang menyebut bahwa Indonesia akan memberikan kepastian terkait kemampuan mentransfer data pribadi ke luar wilayahnya, khususnya ke Amerika Serikat, memiliki implikasi serius terhadap kedaulatan digital dan posisi geopolitik Indonesia. Dalam lanskap global saat ini, data telah menjadi komoditas strategis yang setara dengan sumber daya alam.

Pratama menilai, pernyataan tersebut bukanlah sekadar pernyataan dagang, melainkan sinyal politik yang sangat kuat tentang arah hubungan digital antara Indonesia dan kekuatan global seperti Amerika Serikat.

8. Agustus

Platform gim daring Roblox kembali disorot setelah terungkap kasus kekerasan seksual terhadap anak lintas negara yang melibatkan pelaku asal Balikpapan dan korban remaja asal Swedia. Polda Kalimantan Timur menangkap pria berinisial AMZ di Balikpapan.

AMZ diduga melakukan grooming terhadap korban perempuan berusia 15 tahun asal Swedia yang dikenalnya melalui Roblox pada pertengahan 2024. Dengan bujuk rayu, AMZ meminta korban mengirimkan sekitar 30 foto dan video asusila. Dia kemudian memeras korban dengan ancaman menyebarkan konten itu. Korban sempat mengirim uang US$ 50 sebelum orang tuanya melapor ke Kedutaan Besar RI di Stockholm.

9. September

Konsep single ID dalam konteks media sosial di Indonesia belakangan memunculkan perdebatan serius, baik dari sisi teknis maupun dari perspektif kebijakan publik. Secara sederhana, single ID dapat dipahami sebagai sistem identitas digital tunggal yang berlaku lintas platform, sehingga seorang individu cukup menggunakan satu bentuk identitas resmi untuk mengakses, mendaftar, atau melakukan verifikasi pada berbagai layanan, termasuk media sosial.

10. Oktober

Setahun setelah berakhirnya masa transisi Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), implementasinya dinilai masih jauh dari harapan. Meskipun regulasi telah resmi berlaku penuh sejak 2024, Badan PDP belum dibentuk juga sehingga masyarakat belum merasakan perlindungan nyata di tengah meningkatnya ancaman kejahatan digital dan kebocoran data.

11. November

ChatGPT menjadi sorotan setelah Komdigi memasukkannya ke dalam daftar 25 platform digital yang belum memenuhi kewajiban pendaftaran sebagai PSE. Pratama melihat langkah Komdigi sebagai upaya penegasan aturan, bukan ancaman yang benar-benar hendak memutus akses. Diaa menilai situasi serupa pernah terjadi pada sejumlah platform global, dan ujungnya selalu berhenti pada proses pendaftaran.

12. Desember

Pada Q3/2025 DDoS Thread dari Cloudflare menyebut Indonesia sebagai sumber serangan Distributed Denial of Service (DDoS) tertinggi di dunia. Tujuh dari sepuluh sumber utama serangan DDoS berasal dari wilayah Asia, dengan Indonesia memimpin daftar tersebut.

“Indonesia merupakan sumber serangan DDoS terbesar, dan telah menduduki peringkat pertama di dunia selama setahun penuh (sejak kuartal ketiga 2024),” jelas Pratama.

Bisnis.com,JAKARTA — Operator telekomunikasi menghadapi tekanan yang semakin besar dari para pelaku kejahatan siber sepanjang 2025. Transformasi teknologi yang kian masif dan saling terhubung membuat sektor ini menjadi sasaran utama berbagai jenis serangan.

Dalam laporan terbaru di Buletin Keamanan Kaspersky serangan mencakup aktivitas ancaman yang ditargetkan atau advanced persistent threat (APT), kompromi rantai pasokan, gangguan DDoS, dan penipuan berbasis SIM. Laporan yang dikutip Kamis (25/12/2025) itu mencatat, ancaman APT paling mendominasi.

Peneliti keamanan senior Kaspersky GReAT Leonid Bezvershenko menjelaskan kelompok peretas memanfaatkan posisi strategis infrastruktur telekomunikasi untuk aktivitas spionase jangka panjang.

Di sisi lain, kelemahan rantai pasokan juga menjadi titik kritis. Banyaknya vendor, kontraktor, dan platform terintegrasi membuat celah keamanan pada perangkat lunak maupun layanan berpotensi merembet langsung ke jaringan inti operator. Sementara itu, serangan distributed denial of service (DDoS) tetap menjadi ancaman nyata bagi kapasitas dan ketersediaan layanan.

“Ancaman yang mendominasi pada 2025, kampanye APT, serangan rantai pasokan, hingga serangan DDoS tidak akan hilang,” ujar Bezvershenko dalam keterangannya dikutip Rabu (24/12/2025).

Data Kaspersky Security Network menunjukkan, sepanjang November 2024 hingga Oktober 2025, sebesar 12,79% pengguna di sektor telekomunikasi menghadapi ancaman online. Pada saat yang sama, 20,76% pengguna berhadapan dengan ancaman langsung pada perangkat, sementara 9,86% organisasi telekomunikasi dilaporkan mengalami insiden ransomware.

Memasuki 2026, ancaman diperkirakan semakin kompleks. Risiko siber kini berkelindan dengan otomatisasi berbasis kecerdasan buatan (AI), transisi ke kriptografi pascakuwantum, serta integrasi jaringan 5G dengan satelit atau non-terrestrial network (NTN).

Bezvershenko menilai, pengelolaan jaringan berbasis AI berpotensi memperbesar kesalahan konfigurasi jika tidak diawasi secara memadai. Transisi kriptografi pascakuwantum yang tergesa-gesa juga dinilai dapat memicu masalah interoperabilitas dan kinerja.

Pada saat yang sama, integrasi 5G dengan satelit memperluas jangkauan layanan, tetapi sekaligus menambah titik risiko baru dalam sistem. Bezvershenko menegaskan pentingnya kesiapan pertahanan sejak awal.

“Kuncinya adalah intelijen ancaman berkelanjutan yang mencakup dari titik akhir hingga orbit,” tegasnya.”

Untuk memperkuat pertahanan, para ahli Kaspersky menyarankan pemantauan berkelanjutan atas lanskap APT dan infrastruktur telekomunikasi. Otomatisasi jaringan berbasis AI juga perlu diperlakukan sebagai program manajemen perubahan, bukan sekadar proyek teknis.

Di sisi kapasitas layanan, kesiapsiagaan menghadapi DDoS perlu ditingkatkan, mulai dari validasi mitigasi, perlindungan perutean tepi, hingga pemantauan sinyal lalu lintas. Penggunaan intelijen ancaman penting untuk mendeteksi infrastruktur botnet sejak dini.

Bisnis.com, JAKARTA - Aplikasi perpesanan modern, Telegram, menjadi ruang favorit interaksi dan transkasi para pelaku kejahatan siber. Hal ini terlihat dari laporan terbaru Kaspersky Digital Footprint Intelligence, yang menyebut lebih dari 800 kanal Telegram milik penjahat siber diblokir selama periode 2021-2024.

Vladislav Belousov, Analis Jejak Digital Kaspersky menerangkan struktur bot dan fitur bawaan Telegram menciptakan ekosistem yang mudah digunakan bagi dunia bawah tanah.

Pasalnya, satu bot dapat secara bersamaan mengelola kueri, memproses pembayaran aset kripto, dan langsung mengirimkan kartu bank curian, log infostealer, kit phishing, atau serangan Distributed Denial of Service (DDoS) kepada ratusan pembeli per hari, tanpa keterlibatan operator.

“Para pelaku kejahatan siber menganggap Telegram sebagai alat yang nyaman untuk berbagai aktivitas berbahaya, tetapi keseimbangan risiko dan manfaatnya jelas bergeser,” ujarnya, dikutip Bisnis, Rabu (10/12/2025).

Selain itu, kapasitas unggahan tanpa batas juga memungkinkan distribusi basis data perusahaan maupun dokumen curian tanpa memerlukan server eksternal. Otomatisasi tanpa hambatan ini secara alami mendorong maraknya jual beli data sensitif berbiaya rendah, seperti kartu perbankan atau data lain yang bocor.

Kendati demikian, transaksi bernilai tinggi yang bergantung pada kepercayaan seperti penjualan kerentanan zero-day, kata Belousov masih dominan terjadi di forum dark web yang dijaga reputasinya.

Dari fenomena ini, peneliti Kaspersky menemukan dua tren yang jelas terkait aktivitas ilegal di Telegram. Pertama, rata-rata usia sauran bayangan (shadow channel) di Telegram meningkat signifikan. Kanal yang bertahan lebih dari sembilan bulan tercatat tumbuh lebih dari tiga kali lipat sepanjang 2023–2024 dibandingkan periode 2021–2022.

Pada saat yang sama, aktivitas pemblokiran Telegram juga meningkat secara signifikan. Sejak Oktober 2024, jumlah kanal yang dihapus setiap bulan setidaknya setara dengan puncak pemblokiran pada 2023, dan tren tersebut terus meningkat memasuki 2025. Hal ini menghambat aktivitas berbahaya untuk terjadi.

Di sisi lain, Telegram dinilai memiliki sejumlah keterbatasan bagi pelaku kriminal, seperti tidak adanya enkripsi end-to-end default, infrastruktur server terpusat, serta kode sisi server yang tertutup sehingga tidak dapat diverifikasi.

Akibatnya, beberapa komunitas kriminal besar, termasuk grup BFRepo yang beranggotakan hampir 9.000 orang dan operasi malware-as-a-service Angel Drainer, mulai bermigrasi ke platform lain atau layanan pesan berpemilik, dengan alasan gangguan berulang pada aktivitas mereka di Telegram.

“Kanal-kanal berhasil tetap online lebih lama daripada beberapa tahun yang lalu, tetapi volume blok yang jauh lebih tinggi berarti operator tidak dapat lagi mengandalkan stabilitas jangka panjang. Kami mulai melihat tahap awal migrasi sebagai konsekuensi langsungnya,” tutur Belousov.

Untuk membantu pengguna dan organisasi tetap terlindungi di Telegram, Kaspersky menyarankan untuk melaporkan saluran dan bot yang terbukti ilegal untuk mempercepat moderasi berbasis komunitas.

Gunakan pula berbagai sumber informasi Intelijen Ancaman (dengan cakupan sumber daya web surface, deep web, dan dark web) untuk mendapatkan notifikasi tentang aktivitas ilegal terbaru. Kemudian, tetap waspada terhadap TTP aktual yang digunakan oleh pelaku ancaman.

Bisnis.com, JAKARTA — Indonesia menempati posisi pertama sebagai negara dengan sumber serangan Distributed Denial of Service (DDoS) terbesar pada kuartal III/2025.

Laporan terbaru Cloudflare menunjukkan bahwa tujuh dari sepuluh sumber serangan terbesar berasal dari Asia, dengan Indonesia masih memimpin daftar tersebut.

Menurut data Cloudflare, dikutip Selasa (9/12/2025), Indonesia telah bertahan di posisi pertama selama satu tahun penuh, terhitung sejak kuartal III 2024. Bahkan pada kuartal II 2024, Indonesia sempat naik ke posisi kedua setelah sebelumnya berada jauh di bawah pada tahun-tahun sebelumnya.

Dalam lima tahun terakhir, sejak kuartal III/2021, persentase permintaan serangan HTTP DDoS yang berasal dari Indonesia melonjak hingga 31.900%, sebuah peningkatan yang dinilai sangat mengejutkan.

Daftar negara yang masuk peringkat 10 besar sumber serangan DDoS antara lain:

1. Indonesia

2. Thailand

3. Bangladesh

4. Ekuador

5. Rusia

6. Vietnam

7. India

8. Hong Kong

9. Singapura

10. Ukraina

Para penyerang DDoS banyak mengincar sektor mineral bumi langka, pertambangan, serta industri mineral dan logam. Serangan terhadap sektor ini meningkat signifikan pada kuartal III 2025, seiring memanasnya isu tarif kendaraan listrik (EV), ekspor logam tanah jarang, hingga keamanan siber menjelang KTT perdagangan Uni Eropa–Tiongkok ke-25.

Industri otomotif juga menjadi sasaran empuk para pelaku serangan. Sektor ini mencatat lonjakan terbesar, naik 62 peringkat hanya dalam satu kuartal, menjadikannya industri ke-6 yang paling sering diserang di dunia.

Selain itu, perusahaan keamanan siber pun tak luput dari serangan. Ironisnya, industri yang bertugas menjaga keamanan digital ini justru mengalami peningkatan serangan DDoS yang signifikan, naik 17 peringkat menjadi industri ke-13 yang paling sering diserang di dunia.

Lebih lengkapnya ini dia urutan industri teratas yang mengalami serangan tertinggi pada kuartal III 2025, sektor Teknologi Informasi & Layanan berada di posisi teratas industri paling banyak diserang, disusul Telekomunikasi serta Perjudian & Kasino.

Sementara itu, industri otomotif mencatat lonjakan drastis secara kuartalan, diikuti peningkatan serangan terhadap sektor Media, Produksi & Penerbitan. Adapun industri Perbankan & Jasa Keuangan, Ritel, dan Elektronik Konsumen juga masuk dalam daftar yang mengalami peningkatan signifikan.

Serangan DDoS terhadap perusahaan AI melonjak 347%

Pada September 2025, survei Tony Blair Institute menunjukkan bahwa masyarakat Inggris melihat AI lebih sebagai risiko ekonomi daripada peluang. Situasi ini memicu diskusi besar mengenai otomatisasi dan kepercayaan publik.

Pada waktu yang sama, Komisi Hukum Inggris meluncurkan tinjauan terkait penggunaan AI dalam pemerintahan. Cloudflare mencatat kenaikan sebesar 347% dalam lalu lintas serangan HTTP DDoS terhadap perusahaan AI generatif, berdasarkan sampel beberapa layanan AI terbesar di dunia. (Nur Amalina)

Jakarta, CNBC Indonesia - Serangan siber terus terjadi dan mengalami peningkatan dari waktu ke waktu. Sepanjang 2024 hingga 2025, peningkatannya dilaporkan lebih dari dua kali lipat di Indonesia.

Anton Dwi Suhartanto, selaku Security Strategist ITSEC mengutip data riset dari berbagai sumber mengungkapkan ada 96 insiden siber selama periode tersebut. Khusus untuk tahun 2024 sebanyak 36 kejadian.

"Kita lihat dari 2024 setelah 1 tahun full year-on-year itu ada 36 serangan yang terjadi. Sedangkan di tahun 2025 itu ternyata meningkat," kata Anton dalam pemaparan di acara"Is The Securities Industry Ready for TheNext Wave of Cyber Threats?", Jakarta, Kamis (23/10/2025).

Salah satu sektor yang jadi sasaran serangan ada industri layanan keuangan. Korbannya bukan hanya bank, namun juga menimpa industri broker hingga sekuritas.

Jenis serangannya pun beragam. Mulai dariweb attack, bocornya informasi sensitif dan serangan DDoS.

Serangan ransomware juga digunakan penyerang sepanjang periode tersebut. Dia menjelaskan korban akan diminta bayaran tertentu untuk membebaskan data yang berhasil diambil.

Jika data tersebut tidak ditebus, maka akan segera dipublikasikan di berbagai web ataupun forum peretas.

"Jadi serangannya cukup beragam, ransomware mungkin dari kita semua pernah mengalami serangan tersebut. Bahkan modusnya pun ransomware itu ternyata tidak hanya merusak data atau informasi, ternyata juga melakukan pencurian," jelasnya.

"Jadi threat actor-threat actor dari ransomware itu tidak hanya merusak. kalau dulu kan oke dirusak, terus mau datanya dikembalikan, bayar sekian.Ternyata kalau tidak mau bayar data tersebut juga akan di-publish, di dark web, di deep web, di hacker forum dan lain sebagainya," dia menambahkan.

Dalam kesempatan itu, Anton menjelaskan bocornya data kredensial bisa dimanfaatkan oleh siapapun. Bukan hanya para pelaku serangan, mereka yang tidak sengaja menemukan kebocoran juga bisa memanfaatkannya.

"Jadi siapapun bisa memanfaatkan, bisa jadi ya tentu saja kalau sudah dimanfaatkan intensinya buruk, bisa jadi macam-macam sampai terdapat beberapa kasus yang terjadi di belakangan ini," ujar Anton.