Bisnis.com, JAKARTA — Serangan distributed denial-of-service (DDoS) terhadap wilayah Indonesia melonjak 62% secara tahunan pada kuartal I/2026. Pelaku biasanya melakukan pemerasan dengan tuntutan tebusan yang muncul lebih sering dibandingkan rata-rata global.

Berdasarkan laporan StormWall, dikutip Rabu (17/6/2026), lebih dari 280.000 serangan berhasil dimitigasi selama Januari-Maret 2026. Jumlah itu setara dengan sekitar 3.100 serangan setiap hari yang menargetkan organisasi di Indonesia.

StormWall yang merupakan perusahaan keamanan siber yang berfokus pada perlindungan DDoS mencatat sekitar 70% serangan DDoS di Indonesia bermotif finansial. Dari jumlah tersebut, sebanyak 41% disertai tuntutan tebusan, lebih tinggi dibandingkan rata-rata global yang berada di kisaran 30%.

Temuan itu muncul ketika secara global serangan DDoS pada kuartal pertama 2026 lebih banyak dipicu oleh aksi hacktivisme yang berkaitan dengan konflik di Timur Tengah dibandingkan motif komersial.

Pendiri sekaligus CEO StormWall Ramil Khantimirov mengatakan pola serangan di Indonesia menunjukkan orientasi pelaku yang lebih berfokus pada keuntungan finansial dibandingkan dengan motif politik.

"Salah satu tren yang kami amati adalah meningkatnya aktivitas low-and-slow probing, yaitu serangan berintensitas rendah yang berlangsung secara bertahap, yakni pelaku serangan sengaja menjaga volume lalu lintas tetap berada di bawah ambang deteksi untuk mengidentifikasi titik-titik lemah sebelum melancarkan serangan utama," ujarnya.

Hal ini, lanjutnya, menciptakan risiko yang serius bagi organisasi yang tidak memiliki perlindungan DDoS yang andal.

Selain lebih banyak bermotif ekonomi, durasi serangan DDoS di Indonesia juga relatif lebih panjang dibandingkan rata-rata dunia. Hanya 62% serangan yang berakhir dalam waktu kurang dari lima menit, sedangkan secara global proporsinya mencapai sekitar 78%.

Dari sisi teknis, StormWall mencatat serangan multi-vector meningkat 47% dibandingkan periode yang sama tahun lalu. Saat ini, sekitar 62% dari seluruh serangan menggabungkan dua atau lebih vektor serangan, sementara 26% menggunakan tiga vektor atau lebih secara bersamaan.

Adapun serangan probing yang dilakukan untuk mencari celah keamanan meningkat 81% secara tahunan. Sementara itu, serangan carpet bombing, yakni metode yang menyebarkan lalu lintas serangan ke banyak alamat IP dalam satu jaringan, melonjak 76%.

Berdasarkan sektor industri, telekomunikasi menjadi target utama dengan porsi 26% dari total lalu lintas serangan. Posisi berikutnya ditempati industri hiburan sebesar 22% dan sektor keuangan sebesar 17%.

StormWall juga mencatat industri hiburan menjadi sasaran yang jauh lebih dominan di Indonesia dibandingkan tren global. Secara global, hanya sekitar 9% serangan DDoS yang menyasar sektor tersebut.

Bisnis.com, JAKARTA — Lonjakan ancaman siber meningkat seiring dengan serangan distributed denial-of-service (DDoS) yang makin kompleks dengan skala besar.

IDCloudHost memperkuat layanan anti-distributed denial-of-service (DDoS) dengan menggandeng StormWall guna meningkatkan kapasitas mitigasi serangan hingga 1 Tbps di kawasan regional.

Melalui integrasi itu, proses mitigasi serangan dapat dilakukan lebih awal sebelum trafik berbahaya mencapai server pelanggan. Langkah tersebut dinilai penting di tengah meningkatnya kebutuhan dunia usaha terhadap stabilitas layanan digital dan perlindungan dari potensi downtime.

Chief Technology Officer IDCloudHost Faisal Reza mengatakan pola serangan DDoS saat ini semakin kompleks dengan skala yang lebih besar dibanding sebelumnya.

“Serangan DDoS semakin kompleks dan masif. Oleh karena itu, kolaborasi antara IDCloudHost dengan StormWall fokus menghadirkan proteksi dengan kapasitas besar dan respon real-time. Tujuannya agar pelanggan tetap dapat menjalankan bisnisnya aman dan lancar tanpa gangguan,” ujar Faisal dalam keterangannya, Jumat (22/5/2026).

Sejalan dengan meningkatnya permintaan layanan proteksi DDoS, IDCloudHost meningkatkan kapasitas proteksi regional hingga 1 Tbps atau setara 1.000 Gbps. Kapasitas tersebut didistribusikan melalui node scrubber di Singapura, Hong Kong, dan Jakarta agar proses filtering trafik berjalan cepat dan stabil saat terjadi lonjakan trafik dalam skala besar.

Dia menambahkan Layanan Anti-DDoS IDCloudHost dikembangkan melalui tiga lapisan perlindungan utama, yakni website protection, server protection, dan network protection.

Pada level website, lanjutnya, sistem melakukan filtering trafik untuk mengurangi beban server sehingga performa dan kecepatan akses tetap terjaga ketika terjadi lonjakan trafik akibat serangan. Sementara itu, perlindungan server mencakup layanan TCP dan UDP tanpa pembatasan port maupun volume trafik serangan.

Filtering dilakukan pada layer 3 hingga layer 5 model OSI guna menghadapi berbagai jenis serangan DDoS. Dengan skema tersebut, server tetap dapat beroperasi stabil meski berada dalam tekanan trafik tinggi.

Adapun pada level jaringan, sistem melakukan analisa trafik secara real-time untuk mendeteksi aktivitas mencurigakan. Proteksi DNS, notifikasi otomatis, serta dukungan API memungkinkan pelanggan memantau kondisi jaringan dan merespons ancaman lebih cepat.

IDCloudHost juga menyebut layanan DDoS Protection Network diberikan secara inklusif kepada seluruh pelanggan tanpa pembatasan trafik maupun port. Sistem proteksi berjalan otomatis sejak aktivasi layanan tanpa konfigurasi tambahan dari sisi pengguna.

Perusahaan turut mengandalkan teknologi berbasis kecerdasan buatan atau artificial intelligence (AI) untuk mendeteksi anomali trafik, menganalisis pola serangan, hingga memprediksi potensi ancaman sebelum terjadi.

“Fokus kami adalah menghadirkan solusi yang siap digunakan dan memberikan dampak nyata bagi bisnis. Dengan kapasitas hingga 1 Tbps di regional dan dukungan teknologi global hingga lebih dari 5 Tbps, pelanggan tidak perlu lagi khawatir terhadap gangguan akibat serangan DDoS,” kata Faisal.

Layanan Anti-DDoS hasil kolaborasi IDCloudHost dan StormWall menyasar sektor dengan potensi trafik tinggi seperti perbankan, penyedia layanan internet atau ISP, pendidikan, hingga pemerintahan. Perusahaan juga menyediakan dukungan technical support 24 jam dan layanan konsultasi untuk menyesuaikan kebutuhan proteksi sesuai skala infrastruktur pelanggan.

Bisnis.com, JAKARTA— Perusahaan keamanan siber PT ITSEC Asia Tbk (CYBR) mencatat aktivitas serangan siber selama Ramadan 2026 secara umum menunjukkan penurunan dibandingkan periode yang sama tahun sebelumnya. Namun, ada pola yang baru yang berbeda dari tahun lalu.

Berdasarkan data perusahaan, pada Maret 2025 tercatat 45 kasus defacement, 77 kasus kebocoran data, dan dua kasus ransomware. Sementara pada Maret 2026 jumlah tersebut menurun menjadi 23 kasus defacement, 65 kebocoran data, dan satu kasus ransomware.

Upaya serangan Distributed Denial of Service (DDoS) juga menunjukkan tren penurunan. Data pemantauan dari platform Horizon Scout mencatat sekitar 30.600 percobaan serangan pada Maret 2025 dan menurun menjadi sekitar 17.900 percobaan pada Maret 2026.

ITSEC Asia menekankan pada tahun ini serangan siber mengedepankan tawaran promo dan diskon lebaran, bergeser dari pola tahun lalu.

Meski demikian, President Director ITSEC Asia Patrick Dannacher mengatakan para pelaku kejahatan siber kini semakin memanfaatkan momentum Ramadan untuk melakukan berbagai bentuk penipuan digital yang menargetkan masyarakat.

Ramadan, kata Patrick, adalah momen kebersamaan bagi masyarakat Indonesia. Namun di saat yang sama para pelaku kejahatan siber juga memanfaatkan meningkatnya aktivitas digital pada periode ini.

“Karena itu kesadaran keamanan digital menjadi sangat penting bagi masyarakat dan organisasi,” kata Patrick dalam keterangan resmi pada Senin (16/3/2026).

Patrick menambahkan kolaborasi antara pemerintah, sektor industri, dan masyarakat menjadi kunci dalam memperkuat ketahanan siber nasional. ITSEC pun berkomitmen untuk terus mendukung Indonesia melalui pemantauan ancaman siber, penguatan kapasitas keamanan digital, serta edukasi keamanan siber bagi masyarakat.

Lebih jauh, tim Threat Intelligence ITSEC menemukan sejumlah pola penipuan yang konsisten muncul selama Ramadan dan menjelang Lebaran.

Beberapa modus yang paling sering digunakan antara lain donasi amal palsu, promo Ramadan atau diskon Lebaran palsu, penipuan undian hadiah, penipuan belanja online, serta pesan palsu terkait pencairan THR.

Selain itu terdapat pula modus penyebaran file APK yang menyamar sebagai aplikasi kurir pengiriman paket, serta tawaran kerja paruh waktu dengan iming-iming komisi tinggi.

“Salah satu contoh kasus yang teridentifikasi adalah akun media sosial palsu yang menawarkan undian hadiah mobil, emas hingga perjalanan umrah dengan mengatasnamakan lembaga tertentu yang kemudian terbukti sebagai penipuan,” kata Patrick.

Patrick menambahkan ITSEC juga mengamati pelaku kejahatan siber semakin memanfaatkan teknologi kecerdasan buatan atau artificial intelligence (AI) untuk membuat serangan menjadi lebih meyakinkan. Teknologi ini memungkinkan pembuatan pesan phishing dengan bahasa yang sangat natural sehingga terlihat seperti komunikasi resmi dari bank atau institusi pemerintah.

Selain itu, pelaku juga dapat membuat situs web palsu yang sangat mirip dengan layanan asli, serta menggunakan teknologi voice cloning dan deepfake untuk meniru identitas seseorang.

Patrick menyebut perkembangan ini membuat masyarakat semakin sulit membedakan antara komunikasi yang asli dan yang palsu.

Selama periode pemantauan antara 18 Februari hingga 13 Maret 2026, sektor pemerintah tercatat sebagai sektor yang paling banyak menjadi target serangan dengan total 56 insiden, yang sebagian besar berkaitan dengan kebocoran data dan defacement situs.

“Sektor lain yang juga mengalami insiden antara lain pendidikan, layanan keuangan, logistik, perdagangan, dan organisasi sosial,” kata Patrick.

Untuk membantu masyarakat menghindari risiko penipuan digital selama Ramadan dan Idul Fitri, ITSEC merekomendasikan beberapa langkah keamanan dasar, antara lain:

1. Selalu memverifikasi tautan, nomor rekening, atau QRIS sebelum melakukan transaksi atau donasi

2. Menghindari mengunduh file APK dari pesan WhatsApp, SMS, atau email

3. Mengaktifkan two factor authentication pada akun penting seperti email dan mobile banking

4. Memeriksa nama penerima sebelum menyelesaikan pembayaran QRIS

5. Menggunakan solusi perlindungan keamanan digital yang dapat membantu mendeteksi aktivitas mencurigakan dan melindungi perangkat dari ancaman siber.

Bisnis.com, JAKARTA — Direktur Eksekutif Indonesia Information and Communication Technology (ICT) Institute, Heru Sutadi, mengatakan risiko kebocoran data pribadi meningkat signifikan selama Ramadan. Kondisi ini terjadi karena lonjakan transaksi e-commerce, donasi daring, pemesanan perjalanan, hingga aktivitas media sosial.

Pelaku biasanya memanfaatkan momentum ini dengan phishing bertema promo Ramadan, zakat, atau THR. Semakin tinggi intensitas berbagi data dan transaksi, katanya semakin besar pula permukaan serangan.

“Jika literasi keamanan digital rendah dan proteksi platform lemah, potensi kebocoran data bisa meningkat dibanding periode normal,” ujarnya kepada Bisnis, akhir pekan ini.

Heru menjelaskan secara umum kapasitas infrastruktur keamanan digital di Indonesia terus berkembang, baik di sektor perbankan, fintech, maupun e-commerce. Namun, lonjakan trafik musiman tetap menjadi tantangan, terutama bagi pelaku usaha kecil dan platform dengan sistem keamanan yang belum matang.

Pada periode dengan volume transaksi tinggi, sejumlah serangan seperti distributed denial of service (DDoS), credential stuffing, hingga phishing massal cenderung meningkat. Ketimpangan tingkat keamanan antarplatform ini dinilai masih menjadi celah yang dapat dimanfaatkan pelaku.

Oleh karena itu, tanggung jawab platform digital dan penyedia pembayaran perlu ditingkatkan dengan meningkatkan sistem deteksi penipuan berbasis perilaku, memperkuat enkripsi dan 2FA, serta mempercepat respons terhadap laporan pengguna.

Edukasi proaktif melalui notifikasi dalam aplikasi juga penting, khususnya terkait modus musiman seperti donasi palsu atau diskon fiktif. Transparansi dalam penanganan insiden dan mekanisme pemulihan dana yang cepat, lanjutnya, akan berperan besar dalam menjaga kepercayaan publik sekaligus menekan dampak ekonomi dari kejahatan siber.

“Kerugian tidak hanya berupa dana yang hilang, tetapi juga biaya pemulihan sistem, penurunan kepercayaan konsumen, dan dampak reputasi bagi pelaku usaha,” tuturnya.

Sementara itu, masyarakat diminta menerapkan autentikasi dua faktor dan penggunaan kata sandi yang kuat serta unik untuk setiap akun. Masyarakat juga diimbau tidak sembarangan mengklik tautan promo mencurigakan dan memastikan hanya bertransaksi melalui aplikasi atau situs resmi.

Kemudian, sebaiknya rutin memperbarui perangkat lunak, membatasi berbagi data pribadi di media sosial, menghindari penggunaan Wi-Fi publik untuk transaksi finansial, serta mengaktifkan notifikasi transaksi secara real-time.

“Segera laporkan aktivitas mencurigakan. Kewaspadaan secara kolektif dan literasi digital adalah kunci utama pencegahan,” jelas Heru.

Bisnis.com, JAKARTA — Peretas pro Rusia membombardir pemerintah Inggris dengan serangan Distributed Denial of Service (DDoS) yang membuat website layanan publik terganggu, bahkan lumpuh.

Dalam serangan ini, peretas membanjiri situs web atau sistem dengan lalu lintas internet yang sangat padat hingga layanan tidak dapat diakses. Akibatnya, situs web menjadi tidak berfungsi dan operasional layanan publik terganggu.

Direktur Ketahanan Nasional National Cyber Security Centre (NCSC) Inggris, Jonathon Ellison, menyatakan pihaknya terus memantau aktivitas kelompok peretas yang bersekutu dengan Rusia.

“Meskipun serangan penolakan layanan (denial-of-service) secara teknis sederhana, dampaknya bisa signifikan,” ujar Ellison, dikutip dari situs resmi NCSC, Selasa (20/1/2026).

Menurut NCSC, organisasi yang diserang dapat mengalami kerugian berupa hilangnya waktu, meningkatnya biaya operasional, serta harus bekerja keras untuk memulihkan sistem dan layanan mereka.

Salah satu kelompok yang menjadi perhatian utama adalah NoName057(16), kelompok peretas pro-Rusia yang aktif sejak 2022. Kelompok ini beroperasi terutama melalui kanal Telegram dan memanfaatkan GitHub, situs web, serta repositori lain untuk menyimpan perangkat lunak serangan bernama DDoSia, sekaligus membagikan taktik, teknik, dan prosedur kepada para pengikutnya.

Melalui platform DDoSia, NoName057(16) memungkinkan para sukarelawan ikut berpartisipasi dalam serangan dengan menyumbangkan daya komputasi mereka. Sebagai imbalannya, para sukarelawan dapat memperoleh bayaran atau pengakuan dari komunitas peretas tersebut.

Ini bukan kali pertama NCSC menyoroti aktivitas kelompok peretas yang bersekutu dengan Rusia. Pada 2023, NCSC telah mengeluarkan peringatan terkait meningkatnya risiko serangan siber pasca invasi Rusia ke Ukraina.

Serangan-serangan tersebut dinilai bermotif ideologis, bukan finansial, serta mencerminkan perkembangan ancaman yang kini juga menyasar teknologi operasional (OT) di Inggris.

Sebelumnya, aparat penegak hukum internasional sempat melemahkan aktivitas NoName057(16) melalui Operasi Eastwood pada Juli 2025. Operasi tersebut berhasil menangkap dua anggota kelompok, menerbitkan delapan surat perintah penangkapan, serta menonaktifkan ratusan server yang digunakan untuk serangan.

Namun, karena pemimpin utama kelompok ini diduga berada di Rusia dan belum berhasil ditangkap, aktivitas serangan siber kembali meningkat.

NCSC menilai kelompok peretas pro-Rusia digerakkan oleh ideologi politik, bukan semata-mata keuntungan finansial. Ancaman ini juga berpotensi berdampak pada sektor lain, termasuk sistem operasional industri.

Untuk mengurangi risiko serangan DDoS, NCSC menyarankan organisasi agar memperkuat sistem pertahanan jaringan, menggunakan layanan perlindungan DDoS, menyiapkan sistem cadangan, serta melakukan pemantauan dan latihan penanganan serangan secara rutin.

Sejak 2022, aktivitas peretas pro-Rusia memang terus meningkat. Mereka kerap menargetkan lembaga pemerintah dan perusahaan di negara-negara Eropa, khususnya anggota NATO dan negara yang menentang kebijakan geopolitik Rusia. (Nur Amalina)

Bisnis.com, JAKARTA — Beragam insiden keamanan siber terjadi dalam setahun terakhir, mulai dari manipulasi wajah presiden dengan teknologikecerdasan buatan, hingga posisi Indonesia sebagai sumber serangan DDoS terbesar di dunia.

Chairman Lembaga Riset Keamanan Siber CISSReC Pratama Persadha mengatakan lanskap keamanan siber nasional diuji secara berlapis sepanjang tahun kemarin.

Lantas seperti apa potret keamanan siber di Tanah Air yang dirangkum CISSReC pada 2025? berikut ulasannya.

1. Januari

Pratama menyebut, pada awal tahun 2025, jagat maya dipenuhi video Presiden Prabowo Subianto tengah menawarkan bantuan dana yang akan dikirim secara langsung kepada masyarakat. Tawaran itu tidak hanya disampaikan melalui satu video, tetapi ada banyak video yang menampilkan sosok Prabowo dalam berbagai versi.

Dalam video itu, kepala negara berada di dalam sebuah ruangan berisi sofa dan televisi, lalu menyampaikan mengenai program pembebasan utang untuk masyarakat. Namun, mereka yang berminat harus beradu cepat karena bantuan itu terbatas.

2. Februari

Kesalahan tampilan nilai tukar rupiah terhadap dolar AS di Google Finance yang sempat menunjukkan Rp8.170 per 1 USD pada Sabtu (1/2/2025) mendapat sorotan dari Pratama. Dia menilai kesalahan ini bukan sekadar gangguan teknis, tetapi berpotensi menimbulkan kegaduhan di masyarakat.

“Kesalahan ini menciptakan harapan palsu, seolah-olah ekonomi Indonesia menguat secara drastis,” ujarnya dalam pesan singkat kepada Bisnis, Kamis (1/1/2026).

3. Maret

Fake BTS atau BTS palsu merupakan modus penipuan yang menggunakan sinyal yang seolah-olah sebagai BTS operator resmi. Penipuan ini sudah dilakukan sejak beberapa tahun lalu dan kembali lagi yang menyasar nasabah perbankan Indonesia.

Pratama menjelaskan, kala itu, masyarakat akan mendapatkan SMS palsu berisi One Time Password (OTP). Para pelaku akan mencegat SMS tersebut dan mengeditnya, kemudian mengirimkannya kembali ke masyarakat seolah berasal dari bank resmi.

4. April

Media sosial diramaikan dengan unggahan yang menyebutkan bahwa koneksi ponsel ke wifi publik dengan IP address 172.16.42.x bisa membuat perangkat terkena "gendam digital" pineapple attack. Pratama membenarkan bahwa pengguna internet berisiko terkena gendam digital apabila terhubung ke jaringan wifi publik dengan IP 172.16.42.x.

“Gendam digital merupakan metafora lokal yang merujuk pada upaya manipulatif dan merugikan secara digital dimana pengguna dapat kehilangan kendali atas perangkat atau datanya tanpa menyadarinya,” jelasnya.

5. Mei

Pada bulan ini, Worldcoin dan WorldID belakangan viral karena menawarkan uang hingga Rp 800.000 bagi masyarakat yang mau melakukan pemindaian atau scan iris mata. Worldcoin hadir dengan membawa teknologi verifikasi identitas manusia bernama WorldID.

Sistem ini menggunakan perangkat khusus bernama Orb untuk memindai wajah dan mata seseorang, lalu mengubahnya menjadi identitas digital dengan data biometrik.

6. Juni

Kasus scamming online yang menimpa PT Taspen dengan modus pengiriman file APK kepada para pensiunan mencerminkan satu bentuk kejahatan siber yang semakin terstruktur dan berbahaya, terutama karena melibatkan unsur pemanfaatan data pribadi secara spesifik. Aplikasi APK berbahaya yang dikirimkan kepada para korban didesain menyerupai aplikasi resmi dari PT Taspen, dan digunakan untuk menjebak pengguna agar secara tidak sadar memberikan izin akses ke berbagai elemen sensitif dalam perangkat Android mereka.

“Begitu aplikasi diinstal, pelaku bisa mengakses SMS, data kontak, hingga kredensial perbankan, semuanya memungkinkan terjadinya pencurian uang secara langsung dari rekening korban,” tutur Pratama.

7. Juli

Pernyataan resmi dari Gedung Putih yang menyebut bahwa Indonesia akan memberikan kepastian terkait kemampuan mentransfer data pribadi ke luar wilayahnya, khususnya ke Amerika Serikat, memiliki implikasi serius terhadap kedaulatan digital dan posisi geopolitik Indonesia. Dalam lanskap global saat ini, data telah menjadi komoditas strategis yang setara dengan sumber daya alam.

Pratama menilai, pernyataan tersebut bukanlah sekadar pernyataan dagang, melainkan sinyal politik yang sangat kuat tentang arah hubungan digital antara Indonesia dan kekuatan global seperti Amerika Serikat.

8. Agustus

Platform gim daring Roblox kembali disorot setelah terungkap kasus kekerasan seksual terhadap anak lintas negara yang melibatkan pelaku asal Balikpapan dan korban remaja asal Swedia. Polda Kalimantan Timur menangkap pria berinisial AMZ di Balikpapan.

AMZ diduga melakukan grooming terhadap korban perempuan berusia 15 tahun asal Swedia yang dikenalnya melalui Roblox pada pertengahan 2024. Dengan bujuk rayu, AMZ meminta korban mengirimkan sekitar 30 foto dan video asusila. Dia kemudian memeras korban dengan ancaman menyebarkan konten itu. Korban sempat mengirim uang US$ 50 sebelum orang tuanya melapor ke Kedutaan Besar RI di Stockholm.

9. September

Konsep single ID dalam konteks media sosial di Indonesia belakangan memunculkan perdebatan serius, baik dari sisi teknis maupun dari perspektif kebijakan publik. Secara sederhana, single ID dapat dipahami sebagai sistem identitas digital tunggal yang berlaku lintas platform, sehingga seorang individu cukup menggunakan satu bentuk identitas resmi untuk mengakses, mendaftar, atau melakukan verifikasi pada berbagai layanan, termasuk media sosial.

10. Oktober

Setahun setelah berakhirnya masa transisi Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), implementasinya dinilai masih jauh dari harapan. Meskipun regulasi telah resmi berlaku penuh sejak 2024, Badan PDP belum dibentuk juga sehingga masyarakat belum merasakan perlindungan nyata di tengah meningkatnya ancaman kejahatan digital dan kebocoran data.

11. November

ChatGPT menjadi sorotan setelah Komdigi memasukkannya ke dalam daftar 25 platform digital yang belum memenuhi kewajiban pendaftaran sebagai PSE. Pratama melihat langkah Komdigi sebagai upaya penegasan aturan, bukan ancaman yang benar-benar hendak memutus akses. Diaa menilai situasi serupa pernah terjadi pada sejumlah platform global, dan ujungnya selalu berhenti pada proses pendaftaran.

12. Desember

Pada Q3/2025 DDoS Thread dari Cloudflare menyebut Indonesia sebagai sumber serangan Distributed Denial of Service (DDoS) tertinggi di dunia. Tujuh dari sepuluh sumber utama serangan DDoS berasal dari wilayah Asia, dengan Indonesia memimpin daftar tersebut.

“Indonesia merupakan sumber serangan DDoS terbesar, dan telah menduduki peringkat pertama di dunia selama setahun penuh (sejak kuartal ketiga 2024),” jelas Pratama.

Bisnis.com,JAKARTA — Operator telekomunikasi menghadapi tekanan yang semakin besar dari para pelaku kejahatan siber sepanjang 2025. Transformasi teknologi yang kian masif dan saling terhubung membuat sektor ini menjadi sasaran utama berbagai jenis serangan.

Dalam laporan terbaru di Buletin Keamanan Kaspersky serangan mencakup aktivitas ancaman yang ditargetkan atau advanced persistent threat (APT), kompromi rantai pasokan, gangguan DDoS, dan penipuan berbasis SIM. Laporan yang dikutip Kamis (25/12/2025) itu mencatat, ancaman APT paling mendominasi.

Peneliti keamanan senior Kaspersky GReAT Leonid Bezvershenko menjelaskan kelompok peretas memanfaatkan posisi strategis infrastruktur telekomunikasi untuk aktivitas spionase jangka panjang.

Di sisi lain, kelemahan rantai pasokan juga menjadi titik kritis. Banyaknya vendor, kontraktor, dan platform terintegrasi membuat celah keamanan pada perangkat lunak maupun layanan berpotensi merembet langsung ke jaringan inti operator. Sementara itu, serangan distributed denial of service (DDoS) tetap menjadi ancaman nyata bagi kapasitas dan ketersediaan layanan.

“Ancaman yang mendominasi pada 2025, kampanye APT, serangan rantai pasokan, hingga serangan DDoS tidak akan hilang,” ujar Bezvershenko dalam keterangannya dikutip Rabu (24/12/2025).

Data Kaspersky Security Network menunjukkan, sepanjang November 2024 hingga Oktober 2025, sebesar 12,79% pengguna di sektor telekomunikasi menghadapi ancaman online. Pada saat yang sama, 20,76% pengguna berhadapan dengan ancaman langsung pada perangkat, sementara 9,86% organisasi telekomunikasi dilaporkan mengalami insiden ransomware.

Memasuki 2026, ancaman diperkirakan semakin kompleks. Risiko siber kini berkelindan dengan otomatisasi berbasis kecerdasan buatan (AI), transisi ke kriptografi pascakuwantum, serta integrasi jaringan 5G dengan satelit atau non-terrestrial network (NTN).

Bezvershenko menilai, pengelolaan jaringan berbasis AI berpotensi memperbesar kesalahan konfigurasi jika tidak diawasi secara memadai. Transisi kriptografi pascakuwantum yang tergesa-gesa juga dinilai dapat memicu masalah interoperabilitas dan kinerja.

Pada saat yang sama, integrasi 5G dengan satelit memperluas jangkauan layanan, tetapi sekaligus menambah titik risiko baru dalam sistem. Bezvershenko menegaskan pentingnya kesiapan pertahanan sejak awal.

“Kuncinya adalah intelijen ancaman berkelanjutan yang mencakup dari titik akhir hingga orbit,” tegasnya.”

Untuk memperkuat pertahanan, para ahli Kaspersky menyarankan pemantauan berkelanjutan atas lanskap APT dan infrastruktur telekomunikasi. Otomatisasi jaringan berbasis AI juga perlu diperlakukan sebagai program manajemen perubahan, bukan sekadar proyek teknis.

Di sisi kapasitas layanan, kesiapsiagaan menghadapi DDoS perlu ditingkatkan, mulai dari validasi mitigasi, perlindungan perutean tepi, hingga pemantauan sinyal lalu lintas. Penggunaan intelijen ancaman penting untuk mendeteksi infrastruktur botnet sejak dini.

Bisnis.com, JAKARTA - Aplikasi perpesanan modern, Telegram, menjadi ruang favorit interaksi dan transkasi para pelaku kejahatan siber. Hal ini terlihat dari laporan terbaru Kaspersky Digital Footprint Intelligence, yang menyebut lebih dari 800 kanal Telegram milik penjahat siber diblokir selama periode 2021-2024.

Vladislav Belousov, Analis Jejak Digital Kaspersky menerangkan struktur bot dan fitur bawaan Telegram menciptakan ekosistem yang mudah digunakan bagi dunia bawah tanah.

Pasalnya, satu bot dapat secara bersamaan mengelola kueri, memproses pembayaran aset kripto, dan langsung mengirimkan kartu bank curian, log infostealer, kit phishing, atau serangan Distributed Denial of Service (DDoS) kepada ratusan pembeli per hari, tanpa keterlibatan operator.

“Para pelaku kejahatan siber menganggap Telegram sebagai alat yang nyaman untuk berbagai aktivitas berbahaya, tetapi keseimbangan risiko dan manfaatnya jelas bergeser,” ujarnya, dikutip Bisnis, Rabu (10/12/2025).

Selain itu, kapasitas unggahan tanpa batas juga memungkinkan distribusi basis data perusahaan maupun dokumen curian tanpa memerlukan server eksternal. Otomatisasi tanpa hambatan ini secara alami mendorong maraknya jual beli data sensitif berbiaya rendah, seperti kartu perbankan atau data lain yang bocor.

Kendati demikian, transaksi bernilai tinggi yang bergantung pada kepercayaan seperti penjualan kerentanan zero-day, kata Belousov masih dominan terjadi di forum dark web yang dijaga reputasinya.

Dari fenomena ini, peneliti Kaspersky menemukan dua tren yang jelas terkait aktivitas ilegal di Telegram. Pertama, rata-rata usia sauran bayangan (shadow channel) di Telegram meningkat signifikan. Kanal yang bertahan lebih dari sembilan bulan tercatat tumbuh lebih dari tiga kali lipat sepanjang 2023–2024 dibandingkan periode 2021–2022.

Pada saat yang sama, aktivitas pemblokiran Telegram juga meningkat secara signifikan. Sejak Oktober 2024, jumlah kanal yang dihapus setiap bulan setidaknya setara dengan puncak pemblokiran pada 2023, dan tren tersebut terus meningkat memasuki 2025. Hal ini menghambat aktivitas berbahaya untuk terjadi.

Di sisi lain, Telegram dinilai memiliki sejumlah keterbatasan bagi pelaku kriminal, seperti tidak adanya enkripsi end-to-end default, infrastruktur server terpusat, serta kode sisi server yang tertutup sehingga tidak dapat diverifikasi.

Akibatnya, beberapa komunitas kriminal besar, termasuk grup BFRepo yang beranggotakan hampir 9.000 orang dan operasi malware-as-a-service Angel Drainer, mulai bermigrasi ke platform lain atau layanan pesan berpemilik, dengan alasan gangguan berulang pada aktivitas mereka di Telegram.

“Kanal-kanal berhasil tetap online lebih lama daripada beberapa tahun yang lalu, tetapi volume blok yang jauh lebih tinggi berarti operator tidak dapat lagi mengandalkan stabilitas jangka panjang. Kami mulai melihat tahap awal migrasi sebagai konsekuensi langsungnya,” tutur Belousov.

Untuk membantu pengguna dan organisasi tetap terlindungi di Telegram, Kaspersky menyarankan untuk melaporkan saluran dan bot yang terbukti ilegal untuk mempercepat moderasi berbasis komunitas.

Gunakan pula berbagai sumber informasi Intelijen Ancaman (dengan cakupan sumber daya web surface, deep web, dan dark web) untuk mendapatkan notifikasi tentang aktivitas ilegal terbaru. Kemudian, tetap waspada terhadap TTP aktual yang digunakan oleh pelaku ancaman.

Bisnis.com, JAKARTA — Indonesia menempati posisi pertama sebagai negara dengan sumber serangan Distributed Denial of Service (DDoS) terbesar pada kuartal III/2025.

Laporan terbaru Cloudflare menunjukkan bahwa tujuh dari sepuluh sumber serangan terbesar berasal dari Asia, dengan Indonesia masih memimpin daftar tersebut.

Menurut data Cloudflare, dikutip Selasa (9/12/2025), Indonesia telah bertahan di posisi pertama selama satu tahun penuh, terhitung sejak kuartal III 2024. Bahkan pada kuartal II 2024, Indonesia sempat naik ke posisi kedua setelah sebelumnya berada jauh di bawah pada tahun-tahun sebelumnya.

Dalam lima tahun terakhir, sejak kuartal III/2021, persentase permintaan serangan HTTP DDoS yang berasal dari Indonesia melonjak hingga 31.900%, sebuah peningkatan yang dinilai sangat mengejutkan.

Daftar negara yang masuk peringkat 10 besar sumber serangan DDoS antara lain:

1. Indonesia

2. Thailand

3. Bangladesh

4. Ekuador

5. Rusia

6. Vietnam

7. India

8. Hong Kong

9. Singapura

10. Ukraina

Para penyerang DDoS banyak mengincar sektor mineral bumi langka, pertambangan, serta industri mineral dan logam. Serangan terhadap sektor ini meningkat signifikan pada kuartal III 2025, seiring memanasnya isu tarif kendaraan listrik (EV), ekspor logam tanah jarang, hingga keamanan siber menjelang KTT perdagangan Uni Eropa–Tiongkok ke-25.

Industri otomotif juga menjadi sasaran empuk para pelaku serangan. Sektor ini mencatat lonjakan terbesar, naik 62 peringkat hanya dalam satu kuartal, menjadikannya industri ke-6 yang paling sering diserang di dunia.

Selain itu, perusahaan keamanan siber pun tak luput dari serangan. Ironisnya, industri yang bertugas menjaga keamanan digital ini justru mengalami peningkatan serangan DDoS yang signifikan, naik 17 peringkat menjadi industri ke-13 yang paling sering diserang di dunia.

Lebih lengkapnya ini dia urutan industri teratas yang mengalami serangan tertinggi pada kuartal III 2025, sektor Teknologi Informasi & Layanan berada di posisi teratas industri paling banyak diserang, disusul Telekomunikasi serta Perjudian & Kasino.

Sementara itu, industri otomotif mencatat lonjakan drastis secara kuartalan, diikuti peningkatan serangan terhadap sektor Media, Produksi & Penerbitan. Adapun industri Perbankan & Jasa Keuangan, Ritel, dan Elektronik Konsumen juga masuk dalam daftar yang mengalami peningkatan signifikan.

Serangan DDoS terhadap perusahaan AI melonjak 347%

Pada September 2025, survei Tony Blair Institute menunjukkan bahwa masyarakat Inggris melihat AI lebih sebagai risiko ekonomi daripada peluang. Situasi ini memicu diskusi besar mengenai otomatisasi dan kepercayaan publik.

Pada waktu yang sama, Komisi Hukum Inggris meluncurkan tinjauan terkait penggunaan AI dalam pemerintahan. Cloudflare mencatat kenaikan sebesar 347% dalam lalu lintas serangan HTTP DDoS terhadap perusahaan AI generatif, berdasarkan sampel beberapa layanan AI terbesar di dunia. (Nur Amalina)

Bisnis.com, JAKARTA — Cloudflare, penyedia layanan keamanan dan CDN terkemuka, mengalami outage atau gangguan secara masif pada Selasa (18/11/2025) yang mengganggu layanan internet global, termasuk situs-situs besar seperti X.com.

CEO Cloudflare Matthew Prince mengakui bahwa penyebabnya adalah perubahan izin pada sistem database, yang awalnya disangka sebagai serangan DDoS berskala hiper.

Perubahan tersebut menyebabkan database mengeluarkan entri ganda ke dalam "feature file" yang digunakan oleh sistem Bot Management Cloudflare. File ini, yang mendeskripsikan aktivitas bot berbahaya dan didistribusikan ke infrastruktur routing, membengkak dua kali lipat melebihi batas ukuran yang ditetapkan, sehingga memicu kegagalan perangkat lunak menurut laporan Register.

Insiden dimulai sekitar pukul 11:20 UTC, saat Cloudflare sedang memperbarui manajemen izin pada klaster database ClickHouse yang menghasilkan versi baru feature file setiap lima menit.

Perubahan izin dimaksudkan untuk memberikan akses ke data dan metadata underlying, tetapi query yang salah mengembalikan informasi ekstra, sehingga file membengkak.

Data buruk hanya dihasilkan jika query berjalan pada bagian klaster yang telah diperbarui, menyebabkan propagasi file baik dan buruk secara bergantian. Hal ini menciptakan fluktuasi: sistem pulih sementara lalu gagal lagi, membuat tim Cloudflare awalnya menduga serangan DDoS hiper-skala.

Sekitar pukul 13:00 UTC, kondisi makin tidak stabil, menyebabkan outage persisten bagi pelanggan. Dampaknya mencakup kesalahan HTTP 5xx, peningkatan latensi pada CDN, serta gangguan pada layanan seperti Workers KV, Cloudflare Access, dan Dashboard, yang mengandalkan proxy inti.

Cloudflare akhirnya mengidentifikasi sumber masalah dan menghentikan generasi serta propagasi file buruk pada pukul 14:24 UTC. Mereka secara manual memasukkan file baik ke antrian distribusi dan memaksa restart proxy inti untuk membaca hanya file yang valid.

Trafik kembali normal sekitar pukul 14:30 UTC, meski ada masalah downstream pada sistem dependen.

Prince meminta maaf atas insiden yang disebutnya "tidak dapat diterima", menekankan bahwa outage seperti ini adalah yang terburuk sejak 2019.

Perusahaan berencana melakukan empat langkah perbaikan: memperkuat ingest file konfigurasi seperti input pengguna, mengaktifkan lebih banyak kill switch global, menghilangkan kemampuan core dumps membanjiri sumber daya, dan meninjau mode kegagalan pada modul proxy inti.

Sementara itu, kerugian akibat outage besar Cloudflare diperkirakan mencapai miliaran dolar AS secara global.

Menurut analisis industri dan sejumlah sumber, potensi kerugian ekonomi akibat gangguan ini diperkirakan antara US$5 miliar hingga US$15 miliar per jam outage, karena Cloudflare melayani ribuan perusahaan besar dan situs kritikal di seluruh dunia menurut laporan Tom’sguide.

Outage ini berlangsung sekitar 4 jam, sehingga estimasi total kerugian bisa mencapai US$20 miliar - US$60 miliar. Selain itu, Cloudflare sendiri mengalami penurunan kapitalisasi pasar sekitar 1,8 miliar dolar AS akibat anjloknya harga saham sampai 3,9 persen setelah insiden ini.

Di tingkat pelanggan, bisnis berskala menengah hingga besar—yang sangat bergantung pada layanan cloud—umumnya menderita kehilangan rata-rata US$300.000 per jam, dan hampir setengah dari perusahaan besar melaporkan kerugian lebih dari US$1 juta per jam selama downtime.

Jakarta, CNBC Indonesia - Gangguan pada layanan infrastruktur internet Cloudflare membuat sejumlah situs besar di seluruh dunia down pada Selasa (18/11). Layanan dari OpenAI, termasuk ChatGPT dan Sora, platform X milik Elon Musk, hingga website BMKG dilaporkan sempat tidak bisa diakses.

Berdasarkan pantauan Downdetector, yang juga sempat tidak bisa diakses sebagian pengguna, masalah mulai mereda setelah beberapa jam.

Pada pukul 09.57 waktu AS atau sekitar pukul 21.57 WIB, Cloudflare mengumumkan telah melakukan perbaikan. Meski begitu, sebagian pengguna masih berpotensi mengalami kendala mengakses dasbor online mereka.

Cloudflare menjelaskan penyebab utama gangguan berasal dari file konfigurasi otomatis untuk mengelola lalu lintas ancaman (threat traffic) yang tumbuh melampaui ukuran normal. Hal ini memicu crash pada sistem perangkat lunak yang mengatur lalu lintas sejumlah layanan.

Perusahaan mendeteksi lonjakan lalu lintas tidak biasa sekitar pukul 05.20. Cloudflare memastikan tidak ada indikasi gangguan ini disebabkan oleh serangan siber atau aktivitas berbahaya.

"Mengingat pentingnya layanan Cloudflare, setiap gangguan tidak dapat diterima. Kami meminta maaf kepada pelanggan dan seluruh internet karena mengecewakan Anda hari ini," ujar juru bicara perusahaan, dikutip dari CNBC Internasional, Rabu (19/11/2025).

Cloudflare diketahui mengelola dan mengamankan lalu lintas sekitar 20% situs di seluruh dunia, termasuk perlindungan dari serangan distributed denial of service (DDoS). Usai insiden ini, saham Cloudflare turun lebih dari 2%.

Insiden tersebut terjadi kurang dari sebulan setelah Amazon Web Services (AWS) mengalami gangguan sepanjang hari yang memicu tumbangnya banyak layanan internet.

Beberapa hari kemudian, Microsoft Azure dan Microsoft 365 juga mengalami outage global.

Pada Juli 2024, pembaruan perangkat lunak yang bermasalah dari CrowdStrike sempat memicu gangguan besar hingga menghentikan layanan penerbangan dan rumah sakit.

Jakarta, CNBC Indonesia - Gangguan pada layanan infrastruktur internet Cloudflare membuat sejumlah situs besar di seluruh dunia down pada Selasa (18/11). Layanan dari OpenAI, termasuk ChatGPT dan Sora, platform X milik Elon Musk, hingga website BMKG dilaporkan sempat tidak bisa diakses.

Berdasarkan pantauan Downdetector, yang juga sempat tidak bisa diakses sebagian pengguna, masalah mulai mereda setelah beberapa jam.

Pada pukul 09.57 waktu AS atau sekitar pukul 21.57 WIB, Cloudflare mengumumkan telah melakukan perbaikan. Meski begitu, sebagian pengguna masih berpotensi mengalami kendala mengakses dasbor online mereka.

Cloudflare menjelaskan penyebab utama gangguan berasal dari file konfigurasi otomatis untuk mengelola lalu lintas ancaman (threat traffic) yang tumbuh melampaui ukuran normal. Hal ini memicu crash pada sistem perangkat lunak yang mengatur lalu lintas sejumlah layanan.

Perusahaan mendeteksi lonjakan lalu lintas tidak biasa sekitar pukul 05.20. Cloudflare memastikan tidak ada indikasi gangguan ini disebabkan oleh serangan siber atau aktivitas berbahaya.

"Mengingat pentingnya layanan Cloudflare, setiap gangguan tidak dapat diterima. Kami meminta maaf kepada pelanggan dan seluruh internet karena mengecewakan Anda hari ini," ujar juru bicara perusahaan, dikutip dari CNBC Internasional, Rabu (19/11/2025).

Cloudflare diketahui mengelola dan mengamankan lalu lintas sekitar 20% situs di seluruh dunia, termasuk perlindungan dari serangan distributed denial of service (DDoS). Usai insiden ini, saham Cloudflare turun lebih dari 2%.

Insiden tersebut terjadi kurang dari sebulan setelah Amazon Web Services (AWS) mengalami gangguan sepanjang hari yang memicu tumbangnya banyak layanan internet.

Beberapa hari kemudian, Microsoft Azure dan Microsoft 365 juga mengalami outage global.

Pada Juli 2024, pembaruan perangkat lunak yang bermasalah dari CrowdStrike sempat memicu gangguan besar hingga menghentikan layanan penerbangan dan rumah sakit.