JAKARTA – Sektor perbankan global kembali diguncang badai siber. Laporan terbaru menyebutkan lima bank besar di berbagai belahan dunia dilaporkan lumpuh akibat serangan ransomware berskala masif yang viral di media sosial. Insiden ini sontak menimbulkan kekhawatiran serius mengenai kerentanan infrastruktur keuangan di era digital yang semakin terhubung.
Serangan ini tidak hanya berdampak pada operasional bank, tetapi juga mengusik kepercayaan publik terhadap keamanan data finansial mereka. Di Indonesia, meskipun kelima bank yang diserang tidak disebutkan secara spesifik, insiden ini menjadi pengingat penting akan ancaman yang terus mengintai.
Escalasi Serangan Ransomware Global
Sepanjang tahun 2025, tren serangan ransomware menunjukkan peningkatan yang mengkhawatirkan. Firma keamanan siber Emsisoft mencatat bahwa jumlah korban yang terpublikasi di situs pemerasan melonjak lebih dari 50% dibandingkan data tahun 2023. Laporan “2025 State of Ransomware in the US” mengungkapkan bahwa intensitas serangan terus mendaki meski berbagai upaya penindakan hukum telah dilakukan.
Data dari situs kebocoran data di dark web menunjukkan lebih dari 8.000 klaim korban di seluruh dunia pada tahun lalu. Angka ini merupakan peningkatan signifikan dari statistik dua tahun sebelumnya. Para ahli keamanan siber menekankan bahwa angka tersebut kemungkinan hanya mencakup sebagian kecil dari total insiden, mengingat banyak korban yang memilih membayar tebusan atau memulihkan sistem secara diam-diam tanpa pelaporan.
Pergeseran Struktur Ekosistem Ransomware
Salah satu faktor yang mempersulit mitigasi serangan ransomware adalah pergeseran struktural fundamental dalam ekosistem kejahatan siber. Jumlah kelompok peretas aktif dilaporkan membengkak dari hanya beberapa lusin pada tahun 2023 menjadi ratusan pada akhir 2025. Ekosistem ini tidak lagi didominasi oleh segelintir pemain besar, melainkan menjadi lebih terfragmentasi dengan bermunculannya ratusan entitas kecil.
Fragmentasi ini menjelaskan mengapa penindakan hukum terhadap infrastruktur geng besar tidak serta-merta menurunkan volume serangan secara agregat. Mematikan infrastruktur satu kelompok peretas besar hanya menghentikan operasi merek tersebut, namun jarang berhasil menghentikan individu di baliknya. Para operator ini cenderung muncul kembali dengan identitas baru atau bergabung dengan sindikat lain yang membutuhkan tenaga ahli berpengalaman.
Taktik Baru yang Mengkhawatirkan
Selain perubahan struktur organisasi, taktik inisiasi serangan juga mengalami pergeseran. Meskipun eksploitasi celah keamanan masih menjadi pintu masuk utama, para geng peretas kini makin mengandalkan metode lama seperti phishing, pencurian kredensial, dan rekayasa sosial. Kelompok peretas seperti Scattered Lapsus$ Hunters diketahui lebih menyukai pendekatan yang memotong langsung pertahanan perimeter jaringan melalui manipulasi akses, alih-alih mencoba menembusnya secara teknis.
Analis Intelijen Ancaman Emsisoft, Luke Connolly, menilai perputaran pelaku dan efektivitas taktik non-teknis ini menjadi bahan bakar utama keberlangsungan ekosistem ransomware. Selama afiliasi tetap melimpah dan rekayasa sosial tetap efektif, jumlah korban kemungkinan akan terus meningkat.
Dampak Serangan Ransomware di Indonesia
Indonesia sendiri pernah merasakan dampak serius serangan ransomware. Pada tahun 2022, Bank Indonesia (BI) mengakui mengalami serangan ransomware ke jaringannya. Meskipun pelaku tidak diketahui saat itu, pakar keamanan siber mengindikasikan kemungkinan keterlibatan grup hacker Ransomware Conti. Berkaca dari insiden tersebut, BI dilaporkan melakukan uji infrastruktur dan memperkuat kerangka ketahanan keamanan.
Yang lebih baru dan menggemparkan adalah serangan ransomware Brain Cipher yang melumpuhkan Pusat Data Nasional Sementara (PDNS). Serangan ini berdampak pada 210 instansi pemerintah di tingkat pusat dan daerah, mengganggu berbagai layanan publik. Pelaku pembobolan bahkan meminta tebusan fantastis sebesar 8 juta dolar AS atau sekitar Rp131 miliar. Pemerintah Indonesia kala itu menyatakan sikap tegas untuk tidak membayar tebusan tersebut, namun upaya pemulihan data menjadi tantangan besar.
Insiden PDNS ini menunjukkan betapa rentannya lembaga pemerintah terhadap serangan siber. Pakar keamanan siber Teguh Aprianto menyoroti bahwa pemerintah masih belum memiliki pusat data cadangan yang memadai dan sistem pertahanan yang cukup kuat untuk menghadapi serangan siber canggih.
Mengapa Sektor Perbankan Rentan?
Sektor perbankan menjadi target utama karena nilai data yang mereka kelola sangat tinggi. Serangan ransomware terhadap bank tidak hanya berpotensi mencuri informasi sensitif nasabah, tetapi juga dapat mengganggu operasional vital seperti transaksi, transfer dana, dan akses ke rekening. Kelumpuhan lima bank besar secara global menunjukkan bahwa bahkan institusi keuangan yang dianggap memiliki sistem keamanan robust pun tidak kebal terhadap ancaman ini.
Implikasi dari lumpuhnya operasional perbankan sangat luas. Mulai dari kesulitan nasabah mengakses dana mereka, penundaan transaksi bisnis, hingga potensi hilangnya kepercayaan pasar terhadap stabilitas sistem keuangan. Dampak jangka panjangnya bisa berupa kerugian finansial yang signifikan bagi bank dan nasabah, serta rusaknya reputasi yang sulit dipulihkan.
Langkah Pencegahan dan Mitigasi
Menghadapi ancaman yang terus berkembang ini, diperlukan langkah-langkah pencegahan dan mitigasi yang komprehensif. Bagi lembaga keuangan dan instansi pemerintah, prioritas utama adalah:
- Penguatan Sistem Keamanan Siber: Investasi berkelanjutan dalam teknologi keamanan terkini, termasuk sistem deteksi intrusi, firewall canggih, dan enkripsi data yang kuat.
- Pembaruan Sistem dan Perangkat Lunak Secara Berkala: Memastikan semua sistem dan perangkat lunak selalu diperbarui dengan patch keamanan terbaru untuk menutup celah kerentanan.
- Pelatihan dan Kesadaran Karyawan: Mengingat rekayasa sosial dan phishing masih menjadi metode serangan yang efektif, pelatihan rutin bagi seluruh karyawan mengenai praktik keamanan siber yang baik sangat krusial.
- Rencana Pemulihan Bencana (Disaster Recovery Plan) yang Solid: Memiliki rencana yang terperinci dan teruji untuk memulihkan operasional dan data setelah serangan terjadi. Ini termasuk pencadangan data secara rutin di lokasi yang aman.
- Kolaborasi dengan Pihak Keamanan: Menjalin kerjasama yang erat dengan badan siber nasional dan lembaga penegak hukum untuk berbagi informasi ancaman dan respons terhadap insiden.
Serangan ransomware global yang melumpuhkan lima bank besar ini merupakan peringatan keras bagi seluruh ekosistem digital. Keamanan siber bukan lagi sekadar isu teknis, melainkan menjadi fondasi utama bagi kepercayaan dan kelangsungan operasional di berbagai sektor vital, termasuk keuangan.
Penulis: Erwin
