Ransomware dulunya memiliki pola sederhana: mengunci file korban, meminta tebusan, dan menunggu. Jika target memiliki cadangan yang solid, mereka sering kali dapat memulihkan sistem dan pergi tanpa membayar. Jaring pengaman itu kini sebagian besar telah lenyap. Pada tahun 2025, operator ransomware telah beralih ke apa yang dikenal sebagai pemerasan ganda, sebuah taktik yang menggabungkan enkripsi file dengan ancaman membocorkan data curian secara publik, bahkan jika korban sama sekali tidak menanggapi permintaan tebusan.

Pergeseran ini berdampak jauh melampaui departemen TI. Ini mengubah arti sebenarnya dari "siap" menghadapi serangan ransomware, baik bagi bisnis maupun individu.

Apa Arti Pemerasan Ganda dan Mengapa Cadangan Tidak Lagi Menyelamatkan Anda

Strategi pertahanan ransomware tradisional selalu berpusat pada cadangan: jika file Anda terenkripsi, pulihkan dari salinan bersih dan lanjutkan. Nasihat itu belum hilang, tetapi tidak lagi cukup dengan sendirinya.

Ransomware pemerasan ganda menambahkan lapisan tekanan kedua. Sebelum mengenkripsi sistem korban, penyerang terlebih dahulu diam-diam menyalin file sensitif dari jaringan. Kemudian, meskipun korban memulihkan semuanya dari cadangan tanpa membayar sepeser pun, penyerang tetap menyimpan salinan data curian tersebut. Daya tawar baru mereka bukan lagi "bayar kami atau file Anda hilang," melainkan "bayar kami atau kami publikasikan catatan pelanggan, dokumen keuangan, atau komunikasi internal Anda secara online."

Ini membalik seluruh perhitungan respons ransomware. Perusahaan dengan cadangan yang sempurna dan proses pemulihan yang cepat masih dapat diperas, karena ancamannya telah bergeser dari ketersediaan (dapatkah Anda mengakses data) ke kerahasiaan (dapatkah Anda menjaga data tetap privat). Bagi organisasi yang menangani informasi pribadi sensitif, perbedaan itu bisa menjadi pembeda antara insiden TI yang terisolasi dan krisis reputasi serta hukum yang parah.

Sektor dan Jenis Data Apa yang Menjadi Sasaran

Kelompok ransomware cenderung tertarik pada organisasi yang menyimpan data cukup berharga sehingga ancaman kebocoran terasa kredibel dan menyakitkan. Sektor yang mengelola volume besar informasi pribadi sensitif, catatan keuangan, atau data operasional selalu menjadi target yang menarik, justru karena ancaman pengungkapan membawa konsekuensi nyata: sanksi regulasi, tuntutan hukum, dan hilangnya kepercayaan pelanggan.

Sektor kesehatan telah menjadi contoh yang sangat mencolok tentang apa yang dipertaruhkan ketika pemerasan ganda berhasil. Rekam medis pasien menggabungkan beberapa jenis data paling sensitif yang ada, riwayat medis, rincian asuransi, nomor Jaminan Sosial, semuanya dalam satu tempat. Itulah sebagian alasan mengapa pelanggaran data di sektor kesehatan yang memengaruhi puluhan juta pasien menjadi studi kasus yang begitu jelas tentang apa yang terjadi ketika data curian jatuh ke tangan kriminal, bukan hanya terenkripsi di server.

Pola yang lebih luas untuk tahun 2025 bukanlah jumlah operator ransomware yang menyusut dan mengejar target yang lebih sedikit namun lebih besar. Justru sebaliknya: ekosistem kriminal yang lebih terfragmentasi dan kompetitif, dengan banyak kelompok menjalankan kampanye pemerasan ganda secara bersamaan di berbagai industri. Diversifikasi itu dibahas lebih mendalam dalam liputan tentang bagaimana geng ransomware berkembang biak menuju 2026, tanpa ada tanda-tanda tren keseluruhan melambat.

Di Mana Enkripsi dan VPN Cocok dalam Pertahanan Berlapis

Tidak ada alat tunggal yang menghentikan pemerasan ganda, tetapi pendekatan berlapis mengurangi kemungkinan pelanggaran dan kerusakan jika terjadi.

Mengenkripsi data sensitif saat diam, artinya ketika data berada di server atau perangkat, berarti bahwa meskipun penyerang mengeksfiltrasi file, apa yang mereka curi mungkin tidak dapat dibaca tanpa kunci yang tepat. Ini tidak mencegah pelanggaran, tetapi dapat menetralkan ancaman kebocoran yang memberi kekuatan pada pemerasan ganda.

Mengenkripsi data saat berpindah sama pentingnya. VPN menciptakan terowongan terenkripsi untuk data yang bergerak antara perangkat dan jaringan, yang membantu mencegah penyerang menyadap kredensial atau file saat melintasi koneksi yang kurang aman, seperti Wi-Fi publik atau pengaturan akses jarak jauh. Bagi tenaga kerja jarak jauh dan hibrida, ini menutup salah satu titik masuk umum yang digunakan kelompok ransomware untuk mendapatkan akses awal sebelum menyebarkan muatan enkripsi.

Enkripsi maupun penggunaan VPN tidak menggantikan keamanan titik akhir, segmentasi jaringan, atau pelatihan karyawan seputar phishing, yang tetap menjadi metode pengiriman utama ransomware. Namun secara bersama-sama, lapisan-lapisan ini memperkecil permukaan serangan dan membatasi apa yang sebenarnya dapat dilakukan penjahat dengan data yang berhasil mereka curi.

Apa Artinya Ini Bagi Anda

Jika Anda menjalankan bisnis, pesannya jelas: strategi pencadangan saja bukan lagi rencana pertahanan ransomware yang lengkap. Anda juga perlu memikirkan apa yang terjadi jika data Anda dicuri, bukan hanya dienkripsi. Itu berarti mengenkripsi file sensitif saat diam, mengamankan akses jarak jauh dengan VPN, membatasi siapa yang dapat mengakses data sensitif sejak awal, dan memiliki rencana tanggap insiden yang memperhitungkan ancaman kebocoran publik, bukan hanya waktu henti sistem.

Jika Anda seorang individu, risikonya lebih tidak langsung tetapi tetap nyata. Data pribadi Anda, rekam medis, rincian keuangan, kredensial login, mungkin berada di dalam sistem yang dikelola oleh perusahaan atau penyedia yang menjadi target pemerasan ganda. Menggunakan kata sandi yang kuat dan unik, mengaktifkan autentikasi multi-faktor, serta berhati-hati dalam membagikan informasi sensitif kepada organisasi mana pun, semuanya mengurangi eksposur Anda ketika pelanggaran terjadi di tempat lain.

Poin-Poin yang Dapat Ditindaklanjuti

  • Anggap cadangan sebagai asuransi pemulihan, bukan pertahanan ransomware yang lengkap; cadangan tidak menghentikan ancaman kebocoran data.
  • Enkripsi data sensitif baik saat diam maupun saat berpindah, dan gunakan VPN untuk akses jarak jauh guna mengurangi risiko penyadapan.
  • Anggap setiap organisasi yang menyimpan data pribadi Anda bisa menjadi target, dan pantau akun untuk aktivitas tidak biasa setelah adanya pemberitahuan pelanggaran.
  • Bisnis harus membuat rencana tanggap insiden yang secara eksplisit menangani skenario kebocoran data, bukan hanya pemulihan sistem.

Ransomware pemerasan ganda pada tahun 2025 mencerminkan kebenaran yang lebih luas tentang ancaman siber modern: penyerang beradaptasi lebih cepat daripada pertahanan statis yang dapat mengimbangi. Tetap terinformasi tentang bagaimana taktik ini berkembang, dan melapisi enkripsi, kontrol akses, serta koneksi aman sesuai kebutuhan, tetap menjadi cara paling praktis untuk mengurangi risiko di lingkungan di mana cadangan saja tidak lagi cukup.