PDN Sementara Kena Ransomware, Pengamat: Serangan yang Kini Paling Ditakuti Pengelola Data

Selain PDN Sementara, sejumlah institusi lain juga menjadi korban serangan ransomware di tahun 2024. Data Vaksincom mengungkap, hingga pertengahan 2024, sudah ada 10 institusi besar yang jadi korban ransomware. 

Institusinya pun beragam, dari swasta majpun pemerintahan. Dari industri logistik, logistik makanan, shopping center, consumer finannce, bank, layanan keuangan, layanan IT, transportasi, hingga pialang saham. 

Apalagi, ada salah satu institusi keuangan Tbk yang bahkan dua kali menjadi korban ransomware berbeda. Institusi bank tersebut pada Juli 2023 menjadi korban ransomware dengan total data yang dicuri dan dienkripsi sebanyak 450GB oleh Ransomhouse. 

Data institusi tersebut mengandung banyak informasi sensitif. Misalnya data detail nasabah, fasilitas kredit yang didapatkan dan lainnya. Data tersebut disebarkan oleh Ransomhouse dan dilihat sebanyak 43.126 kali. 

Bank yang sama kembali diserang ransomware lainnya pada awal April 2024. Adapun ransomware yang menyerangnya adalah Medusa. Data yang berhasil dicuri dan dienkripsi sebanyak 108GB. 

PDN juga bukan yang paling anyar yang diserang ransomware. Pasalnya pada 21 Juni 2024, perusahaan logistik Indonesia juga menjadi korban ransomware Darkvault. 

Kelompok ini memberikan deadline beberapa hari kepada korbannya untuk membayar uang tebusan dan jika tidak dilakukan, data yang diunduh akan dibagikan Darkvault secara gratis. 

Selain Darkvault, ransomware lain dengan nama Ransomhub juga menyerang lembaga pemerintah yang bergerak di bidang consumer finance pada Mei 2024. Lembaga ini bergerak dalam pembiayaan usaha kecil dan menengah, di bawah Kemenkop. 

Data yang bocor dan disebarkan oleh Ransomhub berjumlah lebih dari 15TB. 

Lagi, di awal Mei 2024, pengelola pusat perbelanjaan terkenal di Indonesia juga menjadi korban ransomware. Pelakunya adalah Lockbit 3 yang ahli mengincar institusi besar dan lembaga pemerintah yang tak melindungi datanya dengan baik. 

Bukan hanya itu, salah satu BUMN di bawah Kemenkeu yang didirikan pada 2009 yang bertugas menjalankan peran dalam pembiayaan dan investasi menjadi korban ransomware Qilin pada Maret 2024. 

Sebanyak 13 GB data internal perusahaan yang sensitif dibagikan Qilin dan bisa diunduh bebas untuk mempermalukan korbannya. 

Institusi lain di Indonesia yang menjadi korban ransomware, yang juga bergerak di bidang IT Services (pengarsipan), pialang saham, airline dan transportasi.