Korban Ransomware Melonjak 24,9% menjadi 7.551 dalam Laporan 2026

Korban Ransomware Terus Meningkat, dan Lajunya Semakin Cepat

Ransomware tidak melambat. Menurut angka baru yang dilaporkan oleh The National CIO Review, 7.551 korban ransomware yang diungkap ke publik tercatat antara April 2025 dan Maret 2026, naik 24,9% dari tahun sebelumnya. Angka itu saja sudah patut dicatat, tetapi detail yang lebih mengungkap adalah di mana pertumbuhan terjadi: kenaikannya tidak tersebar merata sepanjang tahun. Kenaikan itu terkonsentrasi pada paruh kedua, ketika rata-rata korban bulanan hampir dua kali lipat, naik dari 484 menjadi 775.

Akselerasi semacam itu lebih penting daripada total tahunan. Kenaikan yang stabil menunjukkan adanya masalah yang terus-menerus yang sedang secara bertahap diadaptasi oleh organisasi. Lonjakan tajam pada pertengahan tahun menunjukkan ada sesuatu yang berubah, entah itu semakin banyak kelompok ransomware memasuki arena, kelompok yang sudah ada meningkatkan skala operasi, atau korban sekadar dibeberkan ke publik dengan lebih cepat seiring berkembangnya taktik pemerasan.

Mengapa Lonjakan pada Paruh Kedua Menjadi Sorotan Utama

Operasi ransomware modern semakin mengandalkan "pemerasan ganda", di mana penyerang tidak hanya mengenkripsi sistem korban tetapi juga mencuri data dan mengancam akan membocorkannya ke publik jika tebusan tidak dibayar. Ancaman pembongkaran itulah yang sering kali membuat sebuah organisasi masuk daftar publik korban sejak awal, karena geng ransomware sering mengelola situs pembocoran khusus untuk menekan target agar membayar.

Dinamika ini telah berulang kali terjadi di berbagai sektor. Perusahaan konstruksi dan teknik, badan pemerintah, maskapai penerbangan, dan peritel semuanya pernah mendapati nama mereka tercantum di situs pembocoran ransomware setelah penyerang mengklaim telah mengeksfiltrasi data sensitif. Misalnya, serangan yang diklaim kelompok ransomware Play terhadap Kreysler & Associates mengikuti pola yang persis sama: ancaman pembocoran digunakan sebagai daya ungkit, dengan korban disebutkan ke publik sebelum tuntutan tebusan diselesaikan. Demikian pula, satu operasi ransomware dikaitkan dengan kebocoran di ANC Afrika Selatan, SAA, dan Pick n Pay, menunjukkan bagaimana satu kelompok dapat mengumpulkan berbagai korban terkenal dari industri yang tidak terkait dalam waktu singkat.

Meningkatnya jumlah kelompok ransomware aktif yang dirujuk dalam pemberitaan The National CIO Review sesuai dengan pola ini. Semakin banyak kelompok yang beroperasi secara bersamaan berarti semakin banyak situs pembocoran, semakin banyak korban yang diklaim, dan semakin banyak kampanye tekanan yang berjalan paralel, yang membantu menjelaskan mengapa jumlah korban bulanan hampir dua kali lipat alih-alih naik bertahap.

Dampak Privasi bagi Pengguna Sehari-hari

Meskipun berita utama ransomware cenderung berfokus pada organisasi yang menjadi sasaran, konsekuensi privasinya menetes ke bawah ke orang-orang yang datanya dipegang oleh organisasi tersebut. Ketika kelompok ransomware mencuri data sebelum mengenkripsi jaringan, data yang dicuri sering kali mencakup catatan pelanggan, informasi karyawan, detail keuangan, atau data kesehatan, tergantung pada industri korban. Bahkan jika perusahaan menolak membayar dan memulihkan dari cadangan, data yang dicuri tetap bisa akhirnya dipublikasikan atau dijual jika penyerang melaksanakan ancaman pembocoran mereka.

Inilah sebabnya meningkatnya jumlah korban bukan sekadar masalah IT perusahaan. Setiap nama baru yang ditambahkan ke situs pembocoran berpotensi mewakili ribuan individu yang informasi pribadinya kini berisiko terpapar, menjadi korban pencurian identitas, atau phishing yang ditargetkan. Skala yang didokumentasikan dalam laporan ini, dengan jumlah korban naik dari rata-rata 484 menjadi 775 per bulan, berarti ada kumpulan orang yang jauh lebih besar yang mungkin perlu khawatir data mereka beredar di luar kendali mereka.

Apa Artinya Bagi Anda

Anda tidak perlu mengelola jaringan perusahaan untuk terkena dampak tren ini. Jika Anda pelanggan, karyawan, atau pasien dari organisasi mana pun, data Anda bisa ikut terseret dalam kebocoran yang sama sekali bukan karena kesalahan Anda. Beberapa langkah praktis dapat mengurangi paparan Anda:

• Anggap akun apa pun yang terkait dengan organisasi yang berinteraksi dengan Anda pada akhirnya bisa menjadi bagian dari kebocoran, dan gunakan kata sandi unik untuk setiap layanan agar satu kebocoran tidak merembet ke yang lain.
• Aktifkan autentikasi multi-faktor di mana pun tersedia, karena kredensial yang dicuri jauh kurang berguna bagi penyerang jika langkah verifikasi kedua diperlukan.
• Pantau email pemberitahuan dari perusahaan yang Anda gunakan, dan tanggapi pemberitahuan kebocoran dengan serius alih-alih menganggapnya rutin.
• Pertimbangkan pembekuan kredit atau peringatan penipuan jika Anda diberi tahu bahwa data Anda terlibat dalam insiden ransomware, terutama jika data keuangan atau identitas termasuk di dalamnya.

Intinya

Meningkatnya korban ransomware yang diungkap ke publik, dan terutama akselerasi tajam pada paruh kedua periode pelaporan, menandakan bahwa kejahatan siber berbasis pemerasan menjadi lebih terorganisir dan lebih sering terjadi, alih-alih mendatar. Bagi organisasi, hal itu berarti tekanan baru untuk memperkuat pertahanan dan rencana tanggap insiden. Bagi individu, ini pengingat bahwa perlindungan data bukan lagi sekadar tanggung jawab korporat; ini tanggung jawab bersama. Tetap mengikuti informasi tentang sektor mana yang menjadi sasaran dan mempraktikkan kebersihan akun dasar tetap menjadi salah satu cara paling efektif untuk membatasi dampak pribadi ketika gelombang korban ransomware berikutnya menjadi berita utama.