Serangan ransomware jarang dimulai dengan enkripsi. Jauh sebelum sistem terkunci dan catatan tebusan muncul, penyerang mungkin sudah memegang kredensial yang mereka butuhkan untuk masuk ke jaringan organisasi. Itulah pesan inti dari artikel Security Boulevard terbaru yang mengacu pada 2026 Verizon Data Breach Investigations Report (DBIR), dan artikel tersebut mengubah cara kita memandang serangan ransomware kredensial curian: penguncian adalah babak akhir, bukan langkah pembuka.

Kutipan yang tersedia dari liputan laporan tersebut singkat, jadi tulisan ini berpegang pada apa yang dinyatakan dan pada apa yang sudah dilaporkan vpn.social. Kesimpulannya tetap jelas dan praktis bagi individu maupun organisasi.

Bagaimana Kredensial Curian Menjadi Titik Masuk Ransomware

Akan lebih mudah membayangkan ransomware sebagai rantai pasok daripada satu peristiwa tunggal. Aktor yang berbeda menangani tahap yang berbeda. Satu kelompok memperoleh login, kelompok lain membeli atau menggunakannya untuk masuk ke jaringan, dan ransomware itu sendiri datang kemudian, setelah akses diamankan.

Ini penting karena nama pengguna dan kata sandi yang valid terlihat seperti aktivitas normal. Penyerang yang masuk dengan kredensial asli tidak perlu menembus firewall atau mengeksploitasi celah perangkat lunak. Mereka cukup masuk, dan alat keamanan mungkin tidak menandai apa pun yang tidak biasa pada awalnya.

Pada saat enkripsi dimulai, penyerang mungkin sudah berada di dalam selama beberapa waktu. Permintaan tebusan adalah momen korban mengetahuinya, bukan momen serangan dimulai.

Dari Mana Rantai Pasok Kredensial Dimulai: Infostealer dan Login yang Bocor

Jadi dari mana kredensial itu berasal? Sumber utama adalah malware infostealer, yang diam-diam memanen login tersimpan, data sesi, dan rahasia lain dari perangkat yang terinfeksi. Data curian biasanya dibundel menjadi "log" yang dapat diperdagangkan atau dijual oleh para penjahat.

vpn.social telah meliput pergeseran ini secara rinci. Seperti yang kami laporkan, log infostealer telah melampaui phishing sebagai penyebab pelanggaran teratas, dengan para peneliti menunjuk malware infostealer sebagai cara yang semakin umum bagi penyerang untuk masuk ke jaringan perusahaan. Itu sesuai dengan gambaran rantai pasok: memanen kredensial adalah langkah tersendiri yang memberi pasokan pada serangan apa pun yang datang berikutnya, termasuk ransomware.

Satu laptop pribadi yang terinfeksi bisa saja cukup. Jika seorang karyawan menyimpan login kerja di browser pada perangkat yang disusupi, kredensial tersebut dapat berakhir di pasar gelap tanpa pernah diketahui oleh pemberi kerja.

Apa Kata DBIR 2026 Tentang Akses Ransomware

Verizon DBIR adalah salah satu studi tahunan paling banyak dikutip tentang bagaimana pelanggaran terjadi. Menurut liputan edisi 2026, penyerang mungkin sudah memiliki kredensial yang mereka butuhkan sebelum serangan ransomware menjadi terlihat. Kerangka ini menempatkan kredensial di depan rantai serangan alih-alih memperlakukan enkripsi sebagai titik awal.

Kami tidak akan mencantumkan angka pada temuan itu di sini, karena kutipan sumbernya tidak menyediakannya. Pembaca yang menginginkan angka pasti sebaiknya merujuk pada laporan itu sendiri. Namun arahnya konsisten dengan tren yang lebih luas bahwa pencurian kredensial mendorong akses awal.

Implikasi praktisnya adalah perubahan fokus. Mempertahankan diri dari ransomware bukan hanya soal cadangan dan perlindungan endpoint di ujung rantai. Ini juga berarti mengurangi jumlah login valid yang terekspos yang dapat dipungut oleh para penjahat di awal.

Apa Artinya Bagi Anda: Langkah Praktis untuk Mengurangi Login yang Terekspos

Anda tidak dapat menghentikan setiap infostealer, tetapi Anda dapat membuat login yang dicuri jauh lebih tidak berguna. Pertimbangkan langkah-langkah berikut:

  • Gunakan kata sandi unik untuk setiap akun. Jika satu kredensial bocor, kredensial itu tidak boleh membuka apa pun yang lain.
  • Adopsi pengelola kata sandi. Ini membuat kata sandi unik dan panjang menjadi realistis, dan menghindari penyimpanan login secara longgar di browser pada perangkat yang tidak sepenuhnya Anda percayai.
  • Aktifkan autentikasi multi-faktor (MFA). Kata sandi yang dicuri saja kemudian tidak cukup untuk masuk. Utamakan metode berbasis aplikasi atau perangkat keras jika tersedia.
  • Jaga perangkat tetap bersih. Pasang pembaruan, hindari unduhan perangkat lunak tidak resmi, dan hapus program yang tidak Anda kenali, karena infostealer sering datang melalui cara itu.
  • Pisahkan penggunaan kerja dan pribadi. Hindari masuk ke akun kerja pada perangkat pribadi atau perangkat bersama.
  • Ganti kata sandi setelah dugaan infeksi atau pemberitahuan pelanggaran. Lakukan dari perangkat yang diketahui bersih, dan keluarkan sesi aktif.

Jika Anda mengelola tim, logika yang sama berlaku dalam skala lebih besar: tegakkan MFA, batasi siapa yang memegang akses istimewa, dan tinjau akun mana yang masih memiliki akses yang tidak lagi mereka butuhkan.

Putus Jalur Pasokannya

Pelajaran utama dari liputan 2026 Verizon DBIR adalah bahwa serangan ransomware kredensial curian dimulai jauh sebelum siapa pun melihat catatan tebusan. Pertahanan paling efektif adalah membuat login Anda sulit dicuri dan less bernilai jika memang dicuri.

Mulailah hari ini dengan audit sederhana: daftar akun penting Anda, periksa kata sandi yang digunakan ulang, dan aktifkan MFA di mana pun ditawarkan. Kemudian pindahkan login Anda ke pengelola kata sandi dengan kredensial unik untuk setiap layanan. Untuk melihat lebih dalam bagaimana kredensial dipanen pada awalnya, baca laporan kami tentang log infostealer melampaui phishing sebagai penyebab pelanggaran teratas. Sedikit higiene sekarang dapat memutus tautan pertama dalam rantai tersebut.