Survei Proofpoint: Membayar Geng Ransomware Sering Kali Menjadi Bumerang

Pembayaran Ransomware Jarang Mengakhiri Ancaman, Temukan Survei

Sebuah survei baru dari perusahaan keamanan Proofpoint menyajikan data terbaru di balik peringatan yang telah disampaikan aparat penegak hukum selama bertahun-tahun: membayar geng ransomware jarang mengakhiri masalah. Menurut riset tersebut, 58 persen bisnis yang disurvei di Inggris Raya mengaku membayar tebusan setelah serangan ransomware. Namun data menunjukkan bahwa keputusan itu kerap mengundang lebih banyak masalah alih-alih penyelesaian.

Survei itu menemukan bahwa sekitar 22 persen organisasi yang membayar tebusan diperas lagi oleh pelaku yang sama, kadang-kadang untuk pembayaran tambahan yang terkait dengan data curian yang sama. Dalam sejumlah kasus, korban membayar sekali untuk membuka sistem mereka, hanya untuk dihubungi beberapa minggu atau bulan kemudian dengan ancaman baru untuk membocorkan informasi yang sama kecuali pembayaran lain dilakukan. Yang lebih mengkhawatirkan, sekitar 2 persen korban yang membayar tebusan tidak pernah bisa memulihkan berkas mereka sama sekali, baik karena alat dekripsi yang disediakan pelaku gagal atau karena para pelaku kejahatan memang tidak pernah berniat menepati janji mereka.

Pola ini sejalan dengan apa yang selama ini disampaikan FBI dan Europol kepada pelaku bisnis: pembayaran tebusan mendanai operasi kriminal, jarang menjamin penyelesaian yang bersih, dan dapat menandai sebuah organisasi sebagai sasaran lunak yang bersedia membayar lagi.

Mengapa Pembayaran Tebusan Mengundang Serangan Berulang

Logika di balik pemerasan berulang cukup jelas dari sudut pandang pelaku. Begitu sebuah bisnis menunjukkan akan membayar untuk menghilangkan masalah, bisnis itu menjadi kuantitas yang dikenal oleh para penyerang, dan sering kali oleh kelompok kriminal lain yang membeli serta menjual data korban di forum bawah tanah. Membayar tebusan tidak berarti data curian benar-benar dihapus. Dalam banyak kasus, salinan tetap berada di infrastruktur penyerang, dibagikan dengan kelompok afiliasi, atau diam-diam disimpan sebagai pengungkit untuk tuntutan putaran kedua.

Inilah ketegangan utama yang disoroti data Proofpoint: kelegaan jangka pendek dari pembayaran untuk memulihkan operasi dapat menciptakan liabilitas jangka panjang. Penyerang tahu bahwa perusahaan di bawah tekanan untuk melanjutkan bisnis, melindungi kepercayaan pelanggan, dan menghindari pengawasan regulasi lebih cenderung membayar lagi daripada menolak dan menerima dampak dari kebocoran data. Kalkulasi itulah yang memicu pemerasan kembali, dan itulah alasan peneliti keamanan terus menggambarkan pembayaran ransomware sebagai keputusan yang menukar krisis langsung dengan krisis yang mungkin lebih besar dan berulang. Liputan tentang survei Proofpoint tentang serangan ransomware berulang yang sama mencatat bahwa struktur insentif bagi penyerang justru menguat begitu korban terbukti bersedia membayar.

Dampak Privasi di Luar Tebusan

Meskipun pemberitaan ransomware sering berfokus pada waktu henti operasional, implikasi privasi layak mendapat perhatian yang setara. Ketika sebuah perusahaan membayar tebusan untuk mencegah paparan data, perusahaan itu secara efektif memercayai sebuah perusahaan kriminal untuk menghormati janji yang tidak memiliki kekuatan hukum. Catatan pelanggan, data karyawan, rincian keuangan, dan informasi kesehatan dapat tetap terekspos untuk dijual kembali atau dibocorkan terlepas dari pembayaran. Bagi orang-orang yang datanya berada di dalam sistem yang dibobol ini, pembayaran tebusan tidak menawarkan jaminan nyata bahwa informasi pribadi mereka aman.

Hal ini sangat relevan bagi organisasi yang menangani data pribadi sensitif, di mana sebuah pembobolan dapat memicu kewajiban pemberitahuan, sanksi regulasi, dan kerusakan reputasi yang bertahan lama setelah tebusan dibayarkan. Temuan survei ini memperkuat bahwa ransomware bukan sekadar insiden TI. Ini adalah insiden privasi dengan konsekuensi yang dapat muncul kembali lama setelah pemberitaan awal meredup.

Apa Artinya Bagi Anda

Jika Anda menjalankan bisnis, atau mengelola keputusan TI dan keamanan untuk sebuah bisnis, kesimpulan dari survei ini jelas: membayar tebusan bukanlah jalur pasti menuju penyelesaian, dan itu dapat meningkatkan paparan Anda terhadap serangan di masa depan. Keputusan yang dibuat dalam kepanikan insiden aktif harus dipertimbangkan berdasarkan kenyataan bahwa penyerang sering menyimpan data curian terlepas dari pembayaran, dan bahwa kesediaan yang terlihat untuk membayar dapat menjadikan sebuah organisasi sebagai sasaran berulang.

Bagi konsumen sehari-hari, ini adalah pengingat bahwa pelanggaran data terkait serangan ransomware bisa memiliki ekor yang lebih panjang daripada yang disiratkan liputan berita awal. Informasi pribadi yang terpapar dalam satu insiden dapat muncul kembali dalam kebocoran berikutnya, bahkan jika perusahaan yang terkena dampak melaporkan situasinya sudah terselesaikan.

Poin-Poin Penting

• Hampir enam dari sepuluh organisasi Inggris yang disurvei membayar tebusan setelah serangan, menurut data Proofpoint.
• Sekitar 22 persen dari mereka yang membayar diperas lagi, sering kali menggunakan data curian yang sama.
• Sebagian kecil korban yang membayar tidak pernah mendapatkan kembali akses ke berkas mereka sama sekali.
• Lembaga penegak hukum, termasuk FBI dan Europol, terus merekomendasikan agar tidak membayar tuntutan ransomware.
• Bisnis harus berinvestasi dalam perencanaan tanggap insiden, pencadangan luring, dan kesiapan pemberitahuan pelanggaran, alih-alih memperlakukan pembayaran tebusan sebagai solusi cepat.

Ransomware tetap menjadi ancaman persisten, tetapi survei ini menambah bobot pada pesan yang telah didorong oleh profesional keamanan selama bertahun-tahun: membayar tidak membeli ketenangan pikiran. Organisasi dan individu sama-sama lebih terlayani dengan pencegahan, persiapan, dan sikap skeptis terhadap janji apa pun yang dibuat oleh pelaku kriminal yang menyandera data curian.