AI Membuat Ransomware Semakin Efektif, Kata Organisasi di India
Sebuah laporan industri baru yang dikutip oleh Express Computer menemukan bahwa 62% organisasi India yang terkena ransomware percaya kecerdasan buatan telah membuat serangan ini lebih efektif. Temuan ini muncul di saat tim keamanan di seluruh negeri telah menghabiskan waktu bertahun-tahun membangun pertahanan, menambal sistem, melatih staf, dan berinvestasi dalam alat deteksi, namun para penyerang tampaknya beradaptasi lebih cepat dari yang diperkirakan.
Alasan mengapa AI terus muncul dalam perbincangan tentang ransomware bukanlah hal yang misterius. Alat yang dapat mengotomatiskan pengintaian, menghasilkan konten phishing yang meyakinkan, atau membantu penyerang bergerak melalui jaringan dengan lebih cepat mengurangi waktu dan keterampilan yang dibutuhkan untuk melakukan penyusupan yang berhasil. Bagi organisasi yang mencoba bertahan melawan ransomware, pergeseran ini penting karena mengubah kecepatan ancaman, bukan hanya kecanggihannya.
Jebakan Pemerasan Ganda: Saat Membayar Bukanlah Akhir
Mungkin detail yang lebih penting dalam laporan tersebut sama sekali bukan tentang AI. Di antara organisasi yang membayar tebusan, hampir setengahnya (48%) melaporkan menghadapi permintaan pemerasan kedua setelahnya. Statistik itu membingkai ulang apa sebenarnya ransomware di tahun 2025. Ini bukan lagi transaksi tunggal di mana korban membayar dan penderitaannya berakhir. Sebaliknya, ini telah menjadi negosiasi berkelanjutan di mana penyerang memegang beberapa bentuk pengaruh secara bersamaan: enkripsi sistem yang berlanjut, salinan data yang dicuri, dan ancaman terus-menerus untuk merilis data tersebut secara publik.
Pengaruh berlapis inilah yang sering disebut oleh peneliti keamanan sebagai pemerasan ganda atau tiga kali lipat, dan ini menjelaskan mengapa membayar tebusan tidak lagi menjamin penyelesaian. Bahkan setelah pembayaran selesai, data yang dicuri masih ada di suatu tempat, dan penyerang tetap memiliki opsi untuk memonetisasinya lagi, baik dengan meminta lebih banyak uang atau sekadar menjualnya.
Mengapa Ini Penting bagi Privasi Pribadi dan Pelanggan
Implikasi privasi di sini meluas jauh melampaui organisasi yang diretas itu sendiri. Ketika kelompok ransomware mencuri data sebelum mengenkripsi sistem, orang-orang yang informasinya berada dalam basis data tersebut—pelanggan, karyawan, pasien—menjadi korban jaminan dalam negosiasi yang tidak melibatkan mereka. Insiden-insiden terbaru di luar India menggambarkan bagaimana hal ini terjadi. Di Eropa, catatan pelanggan yang dicuri dari penyedia telekomunikasi telah muncul untuk dijual di forum dark web, seperti yang terlihat ketika data pelanggan Iliad Italia terdaftar untuk dijual di dark web, atau diklaim langsung oleh kelompok pemeras, seperti dalam kasus di mana ShinyHunters mengklaim peretasan di Odido yang memengaruhi 21 juta catatan.
Kasus-kasus tersebut juga menunjukkan bagaimana dampak peretasan dapat meningkat seiring waktu. Sebuah insiden Odido tunggal, misalnya, menyebabkan pelanggaran data yang memengaruhi 6,2 juta catatan dan kemudian menarik tanggapan gugatan class-action yang mengumpulkan lebih dari 200.000 pendukung dalam waktu 24 jam. Polanya konsisten: begitu data meninggalkan kendali organisasi, data tersebut dapat muncul kembali dalam tuntutan hukum, daftar dark web, atau upaya pemerasan berulang lama setelah berita utama awal mereda. Temuan dari India menunjukkan bahwa dinamika yang sama ini—permintaan pemerasan kedua setelah tebusan dibayar—sedang menjadi ciri khas ransomware dan bukan pengecualian.
Apa Artinya Bagi Anda
Jika Anda seorang karyawan, pelanggan, atau pengguna yang datanya berada di organisasi yang mengalami serangan ransomware, risiko praktisnya tidak terbatas pada apakah perusahaan itu membayar tebusan. Ini tentang apakah informasi pribadi Anda disalin sebelum enkripsi terjadi, dan apa yang terjadi padanya setelahnya. Bahkan organisasi yang merespons dengan cepat dan membayar untuk menyelesaikan insiden mungkin masih melihat data tersebut beredar nantinya.
Bagi bisnis, pelajaran dari sudut AI sama langsungnya: serangan yang lebih cepat dan lebih otomatis berarti lebih sedikit waktu antara kompromi awal dan dampak skala penuh. Berasumsi bahwa ada jendela waktu yang dapat diprediksi untuk mendeteksi dan menghentikan penyusupan semakin berisiko.
Langkah-Langkah yang Dapat Diambil
Untuk individu: pantau akun yang terkait dengan layanan yang Anda gunakan untuk aktivitas mencurigakan, gunakan kata sandi unik di seluruh akun, dan perhatikan pemberitahuan pelanggaran alih-alih mengabaikannya sebagai hal rutin.
Untuk organisasi: asumsikan bahwa setiap insiden ransomware mungkin melibatkan pencurian data, bukan hanya enkripsi, dan bangun rencana respons berdasarkan asumsi tersebut. Uji proses pencadangan dan pemulihan secara berkala sehingga membayar tebusan tidak pernah menjadi satu-satunya opsi di atas meja, dan perlakukan ancaman berbasis AI sebagai alasan untuk mempercepat deteksi dan respons, bukan sebagai alasan untuk panik.
Evolusi ransomware menjadi proses pemerasan multi-tahap, yang dipercepat oleh alat AI, berarti baik pembela maupun orang-orang yang datanya dipertaruhkan perlu berpikir melampaui momen serangan. Tetap terinformasi tentang bagaimana insiden ini terjadi, dan apa yang terjadi pada data yang dicuri setelahnya, tetap menjadi salah satu cara paling efektif untuk tetap siap.
