Mengapa tingkat pembayaran ransomware berada di rekor terendah?

Organisasi semakin bersedia menyerap dampak operasional dari serangan daripada mendanai para penjahat, dan ekosistem kriminal terpecah menjadi grup-grup yang lebih kecil dan kurang terkoordinasi yang memiliki daya tawar negosiasi lebih sedikit.

Bagaimana grup ransomware merespons tingkat pembayaran yang lebih rendah?

Beberapa meningkat dari paksaan digital menjadi ancaman yang merambah ke dunia fisik, menggunakan bentuk intimidasi yang lebih langsung yang ditujukan pada orang-orang yang terhubung dengan organisasi target.

Apakah pembayaran ransomware menurun secara keseluruhan?

Tidak, sementara persentase korban yang membayar telah menurun, rata-rata pembayaran melonjak 176% menjadi $1,88 juta dalam satu kuartal, jadi lebih sedikit korban yang membayar tetapi mereka yang membayar membayar jauh lebih banyak.

Sektor mana yang ditargetkan secara agresif oleh grup pemerasan besar?

Sektor hukum ditargetkan secara agresif oleh salah satu grup pembayaran terbesar yang tersisa.

Apa arti pergeseran ini bagi pertahanan ransomware?

Ini berarti pertahanan ransomware tidak lagi hanya tentang cadangan, penambalan, dan perlindungan titik akhir; pemerasan menjadi masalah manusia sama seperti masalah teknis.

Pembayaran Tebusan Rekor Terendah Dorong Taktik Pemerasan Menjadi Fisik

Grup ransomware semakin sulit mendapatkan pembayaran. Laporan baru menunjukkan bahwa proporsi korban yang setuju membayar tebusan telah turun ke titik terendah sepanjang catatan, sebuah tren yang mengubah cara grup kriminal menekan target mereka. Alih-alih mundur, sebagian pembayaran terbesar yang tersisa kini terkait dengan satu grup yang secara agresif menargetkan sektor hukum, dan operator lain tampaknya mengimbangi tingkat pembayaran yang lebih rendah dengan meningkat dari paksaan digital menjadi ancaman yang merambah ke dunia fisik.

Pergeseran ini penting bagi siapa pun yang bertanggung jawab melindungi data organisasi, karena ini berarti kalkulasi lama pertahanan ransomware (cadangan, penambalan, perlindungan titik akhir) bukan lagi keseluruhan cerita. Pemerasan menjadi masalah manusia sama seperti masalah teknis.

Mengapa Tingkat Pembayaran Tebusan Mencapai Rekor Terendah

Selama bertahun-tahun, grup ransomware dapat mengandalkan persentase korban yang dapat diprediksi membayar untuk mendapatkan kembali data mereka atau mencegah kebocoran. Perhitungan itu mulai runtuh. Tingkat pembayaran kini telah jatuh ke rekor terendah, menurut laporan terbaru, menunjukkan bahwa organisasi semakin bersedia menyerap dampak operasional dari serangan daripada mendanai para penjahat di baliknya.

Ini sejalan dengan pergeseran yang lebih luas di lanskap ransomware. Seperti yang dibahas dalam ulasan vpn.social tentang bagaimana ekosistem ransomware retak, dunia bawah tanah kriminal itu sendiri terpecah menjadi puluhan grup yang lebih kecil dan kurang terkoordinasi. Fragmentasi membuat semakin sulit bagi operator tunggal mana pun untuk membangun reputasi dan daya tawar negosiasi yang pernah mendorong korban untuk membayar dengan cepat. Pada saat yang sama, penyelesaian profil tinggi seperti pembayaran $18 juta 23andMe menunjukkan bahwa organisasi semakin mengalokasikan uang untuk penyelesaian hukum dan regulasi daripada langsung memberi imbalan kepada penyerang.

Menariknya, bahkan ketika semakin sedikit korban yang membayar, pembayaran yang benar-benar terjadi bisa sangat besar. Laporan vpn.social terpisah tentang pembayaran tebusan Q2 2026 menemukan rata-rata pembayaran melonjak 176% menjadi $1,88 juta dalam satu kuartal, bahkan ketika persentase keseluruhan korban yang membayar menurun. Lebih sedikit orang yang membayar, tetapi mereka yang membayar membayar jauh lebih banyak, sering kali karena penyerang di balik kasus-kasus tersebut menerapkan tekanan yang sangat intens.

Bagaimana Pemerasan Menjadi Fisik: Ancaman di Luar Jaringan

Dengan semakin sedikit korban yang bersedia membayar hanya untuk menghindari kebocoran data, beberapa grup pemerasan tampaknya meningkatkan taruhan melampaui jaringan itu sendiri. Alih-alih hanya mengandalkan file terenkripsi atau ancaman mempublikasikan data curian, grup-grup ini dilaporkan beralih ke bentuk intimidasi yang lebih langsung yang ditujukan pada orang-orang yang terhubung dengan organisasi target, bukan hanya sistemnya.

Ini adalah eskalasi yang signifikan. Negosiasi ransomware dulu, pada intinya, adalah keputusan teknis dan finansial: pulihkan dari cadangan, bayar tebusan, atau terima kehilangan data. Ketika ancaman berpindah ke ranah fisik, pengambilan keputusan bergeser ke tim keamanan dan hukum organisasi, dan berpotensi ke penegak hukum, dengan cara yang tidak pernah dirancang untuk ditangani oleh firewall dan VPN. Ini adalah pengingat bahwa grup penjahat dunia maya menyesuaikan taktik mereka berdasarkan apa yang berhasil secara finansial, dan ketika daya ungkit digital berhenti menghasilkan pembayaran, beberapa bersedia mencari titik tekanan lain.

Eksposur Berlebihan Sektor Hukum terhadap Pembayaran Tertarget

Sementara tingkat pembayaran secara keseluruhan menurun, laporan tersebut mencatat bahwa pangsa pembayaran besar yang masih terjadi secara tidak proporsional dapat ditelusuri kembali ke satu grup yang berfokus secara khusus pada sektor hukum. Kantor hukum adalah target yang menarik karena suatu alasan: mereka menyimpan informasi klien yang sensitif, komunikasi istimewa, dan materi kasus yang dapat menjadi sangat merusak secara profesional dan hukum jika terekspos. Kombinasi taruhan tinggi dan kewajiban sensitif waktu itu dapat membuat organisasi hukum lebih mungkin membayar, bahkan ketika tren yang lebih luas bergerak ke arah yang berlawanan.

Konsentrasi ini juga menggambarkan bagaimana ransomware telah bergerak dari serangan oportunistik dan menyebar luas menuju penargetan yang lebih disengaja terhadap industri di mana biaya untuk mengatakan tidak sangat tinggi.

Apa Artinya Ini bagi Anda

Bagi kebanyakan individu, tren ini tidak akan diterjemahkan menjadi ancaman langsung, tetapi ini menegaskan betapa jauh lebih canggih dan tertargetnya operasi ransomware saat ini. Jika Anda bekerja di praktik hukum, penyedia layanan kesehatan, atau organisasi mana pun yang menyimpan data klien atau pasien yang sensitif, kalkulasi risiko telah berubah. Ini bukan lagi hanya tentang apakah file Anda dienkripsi; ini tentang siapa yang mungkin diancam, dihubungi, atau diintimidasi sebagai bagian dari upaya pemerasan.

Mengurangi Risiko dalam Lingkungan Ancaman Siber-Fisik Hibrida

Pertahanan teknis masih penting, tetapi tidak lagi memadai dengan sendirinya. Organisasi harus mempertahankan cadangan offline yang teruji, memberlakukan autentikasi multi-faktor, dan menjaga perangkat lunak tetap ditambal. Yang sama pentingnya sekarang adalah memiliki rencana respons insiden yang jelas yang memperhitungkan ancaman terhadap karyawan, eksekutif, atau klien, bukan hanya server. Seperti yang telah dilaporkan vpn.social sebelumnya, taktik pemerasan ganda sudah menunjukkan bahwa cadangan tidak cukup untuk menjamin keamanan setelah data dicuri; munculnya taktik intimidasi fisik memperluas pelajaran itu lebih jauh. Karyawan harus dilatih untuk mengenali dan melaporkan kontak yang mencurigakan, dan tim hukum serta keamanan harus berkoordinasi sebelumnya tentang cara menangani ancaman yang melampaui catatan tebusan.

Poin-Poin Penting

Tingkat pembayaran tebusan telah jatuh ke rekor terendah, mengurangi insentif finansial untuk serangan oportunistik.
Beberapa grup mengompensasi dengan meningkat ke ancaman fisik, taktik yang tidak dapat diatasi oleh VPN dan alat titik akhir saja.
Sektor hukum tetap tidak proporsional terekspos terhadap pembayaran besar yang tertarget.
Cadangan yang kuat dan keamanan jaringan tetap penting, tetapi organisasi juga membutuhkan rencana respons insiden yang memperhitungkan paksaan yang ditujukan pada orang, bukan hanya data.

Seiring ekonomi ransomware bergeser, tetap terinformasi tentang bagaimana taktik pemerasan berkembang adalah salah satu langkah paling praktis yang dapat diambil organisasi mana pun untuk mempersiapkan diri.