Pembayaran Ransom Q2 2026 Melonjak 176% menjadi $1,88 Juta: Coveware

Rata-rata Pembayaran Ransom Melonjak Meski Lebih Sedikit Korban yang Membayar

Ekonomi ransomware berubah arah secara aneh pada kuartal lalu. Menurut laporan Q2 2026 baru dari Coveware by Veeam, rata-rata pembayaran tebusan melonjak 176% dari kuartal sebelumnya menjadi $1.880.612. Pada saat yang sama, pembayaran median, yang mencerminkan jumlah yang sebenarnya dibayarkan oleh korban pada umumnya, turun setengahnya menjadi hanya $150.000.

Pemisahan itu penting. Rata-rata yang meningkat bersamaan dengan median yang menurun biasanya menandakan bahwa sejumlah kecil pembayaran sangat besar sedang memiringkan gambaran keseluruhan, sementara sebagian besar organisasi yang benar-benar membayar menyerahkan lebih sedikit daripada sebelumnya. Ini adalah pola yang perlu dipahami jika Anda menjalankan bisnis, mengelola infrastruktur TI, atau sekadar ingin tahu ke mana arah lanskap ancaman.

Mengapa Rata-rata dan Median Bergerak ke Arah yang Berlawanan

Data Coveware menunjukkan bahwa kesenjangan yang melebar antara pembayaran rata-rata dan median didorong oleh segelintir kasus bernilai tinggi, kemungkinan perusahaan besar atau organisasi dengan kantong tebal, yang membayar jumlah sangat besar untuk menyelesaikan serangan. Sementara itu, kumpulan korban yang lebih luas yang memilih membayar melakukannya dengan jumlah lebih rendah daripada kuartal-kuartal sebelumnya.

Pemisahan ini sejalan dengan pergeseran yang lebih luas yang disorot laporan tersebut: eksfiltrasi data semakin menjadi daya ungkit utama yang digunakan penyerang, bukan sekadar mengunci file dengan enkripsi. Ketika penjahat mengancam akan membocorkan data curian secara publik, terutama data yang melibatkan pelanggan, karyawan, atau informasi yang diatur, tekanan untuk membayar dapat meningkat dengan cepat bagi organisasi yang paling banyak rugi. Bisnis kecil, sebaliknya, mungkin bernegosiasi lebih keras atau lebih mengandalkan cadangan dan rencana respons insiden untuk menghindari pembayaran jumlah besar sama sekali. Cakupan kami sebelumnya tentang data pembayaran ransomware Q2 2026 yang sama menguraikan kontradiksi ini secara lebih rinci, termasuk bagaimana pemisahan tersebut mencerminkan perubahan taktik penyerang.

Yang juga patut dicatat adalah bahwa tingkat pembayaran keseluruhan, yaitu bagian korban yang setuju membayar apa pun, turun ke salah satu tingkat terendah yang pernah dilacak Coveware. Semakin sedikit perusahaan yang menyerah pada tuntutan tebusan, bahkan ketika taruhannya bagi mereka yang membayar tidak pernah setinggi ini.

Apa yang Mendorong Lebih Sedikit Pembayaran Meski Tuntutan Lebih Besar

Beberapa faktor kemungkinan berkontribusi pada tingkat pembayaran yang sangat rendah ini. Organisasi telah menghabiskan waktu bertahun-tahun berinvestasi dalam sistem cadangan, perencanaan respons insiden, dan segmentasi jaringan, yang semuanya mengurangi daya ungkit penyerang ketika enkripsi saja menjadi ancaman. Jika perusahaan dapat memulihkan sistemnya dari cadangan bersih dalam beberapa hari, tidak ada insentif untuk membayar tebusan hanya untuk membuka kunci file.

Tetapi eksfiltrasi data mengubah perhitungan itu. Bahkan dengan cadangan yang solid, perusahaan yang menghadapi ancaman kebocoran catatan pelanggan, data keuangan, atau kekayaan intelektual mungkin merasa tidak punya pilihan selain bernegosiasi. Ini kemungkinan mengapa pembayaran yang terjadi cenderung lebih besar di ujung atas, bahkan ketika semakin sedikit organisasi secara keseluruhan yang bersedia membayar.

Hasilnya adalah ekosistem ransomware yang menjadi lebih selektif dan lebih parah. Penyerang tampaknya menyesuaikan penargetan mereka ke arah organisasi di mana kebocoran akan menyebabkan kerusakan reputasi atau regulasi maksimum, daripada memasang jaring lebar dan berharap korban kecil membayar jumlah sedang.

Apa Artinya Ini Bagi Anda

Jika Anda bertanggung jawab melindungi data organisasi, laporan ini adalah pengingat bahwa pertahanan ransomware tidak bisa berhenti pada pencegahan enkripsi. Cadangan itu penting, tetapi membatasi data apa yang dapat diakses dan dieksfiltrasi penyerang sejak awal juga penting. Memisahkan informasi sensitif, mengenkripsi data saat disimpan, dan memantau transfer data keluar yang tidak biasa adalah langkah-langkah yang mengurangi eksposur Anda terhadap jenis pemerasan yang mendorong pembayaran rekor ini.

Bagi konsumen sehari-hari, kesimpulannya lebih tidak langsung tetapi tetap relevan. Ketika tuntutan tebusan meningkat, begitu pula insentif bagi penyerang untuk memonetisasi data pribadi yang dicuri, baik melalui penjualan langsung, pemerasan lebih lanjut, atau penggunaan dalam penipuan lanjutan. Jika perusahaan tempat Anda bertransaksi mengalami pelanggaran terkait serangan ransomware, anggaplah data Anda bisa menjadi bagian dari yang dieksfiltrasi, bukan hanya dienkripsi.

Kesimpulan yang Dapat Ditindaklanjuti

• Bisnis harus memprioritaskan minimalisasi data dan kontrol akses, karena eksfiltrasi, bukan hanya enkripsi, kini menjadi daya ungkit tebusan utama.
• Uji proses cadangan dan pemulihan secara teratur sehingga gangguan operasional saja tidak memaksa keputusan pembayaran.
• Pantau akun dan aktivitas kredit dengan cermat jika Anda diberi tahu tentang pelanggaran yang terkait dengan insiden ransomware, karena data yang dieksfiltrasi sering muncul kemudian.
• Perlakukan email atau panggilan tidak diminta yang merujuk pada pelanggaran yang diketahui dengan skeptis, karena data yang bocor sering memicu phishing yang ditargetkan.

Angka pembayaran tebusan rata-rata terbaru menunjukkan industri yang sedang berubah: semakin sedikit korban yang membayar secara keseluruhan, tetapi mereka yang membayar menghadapi tuntutan yang jauh lebih berat. Tetap terinformasi tentang tren ini, dan menyesuaikan kebiasaan perlindungan data Anda sendiri, tetap menjadi salah satu cara paling efektif untuk menghindari menjadi bagian dari statistik kuartal berikutnya.