Membayar Peretas Ransomware Tidak Menjamin Kedamaian

Organisasi yang membayar tuntutan ransomware dengan harapan masalah akan hilang mungkin perlu mempertimbangkan ulang strategi itu. Riset baru yang diliput TechRadar menemukan bahwa sementara 56% korban yang membayar tebusan memang mendapatkan kembali akses ke sistem mereka, lebih dari sepertiga, 37%, dihantam tuntutan pemerasan kedua tak lama setelah menyerahkan pembayaran pertama. Sebanyak 2% lainnya membayar dan tidak pernah memulihkan data mereka sama sekali.

Temuan ini menantang asumsi umum bahwa membayar tuntutan ransomware adalah transaksi langsung: bayar, dapatkan kunci dekripsi, lanjutkan. Sebaliknya, data menunjukkan bahwa bagi sebagian besar korban, pembayaran pertama diperlakukan oleh penyerang sebagai langkah pembuka, bukan penyelesaian. Ini sejalan dengan temuan riset terbaru lainnya. Sebuah laporan ransomware menemukan bahwa hampir setengah organisasi membayar, lalu bernegosiasi, memperkuat gagasan bahwa pembayaran ransomware jarang merupakan biaya satu kali yang bersih.

Mengapa Peretas Kembali untuk Meminta Lagi

Logika di balik upaya pemerasan berulang cukup sederhana dari sudut pandang penyerang. Jika sebuah organisasi korban telah menunjukkan kemauan dan kemampuan untuk membayar, organisasi itu menjadi target yang lebih menarik untuk tuntutan lanjutan. Kelompok ransomware tahu bahwa perusahaan di bawah tekanan untuk memulihkan operasi, melindungi data pelanggan, atau menghindari sanksi regulasi sering kali bersedia membayar lagi daripada mengambil risiko waktu henti yang berkepanjangan atau pengungkapan pelanggaran publik.

Riset ini juga menyoroti kerumitan lain dalam proses negosiasi tebusan: fleksibilitas harga. Para ahli yang dikutip dalam laporan mencatat bahwa operator ransomware sering kali menurunkan tuntutan awal mereka, dengan beberapa diskon mencapai 96% dari harga permintaan semula. Ini bukan kemurahan hati. Ini mencerminkan strategi negosiasi di mana angka pertama sengaja dinaikkan, dan tujuan sebenarnya hanyalah untuk mendapatkan sejumlah pembayaran, pembayaran berapa pun, dari korban. Memahami dinamika ini penting karena menunjukkan bahwa tuntutan tebusan bukanlah harga tetap yang ditetapkan oleh pasar yang rasional. Itu adalah tawaran pembuka dalam negosiasi yang dirancang untuk memaksimalkan apa yang bersedia dibayar oleh organisasi yang sudah tertekan.

Secara keseluruhan, tuntutan awal yang melambung, diskon besar-besaran, dan pola pemerasan berulang melukiskan gambaran sebuah ekosistem yang dibangun di atas pengaruh tekanan, bukan pertukaran yang adil. Begitu korban membayar, penyerang memiliki bukti bahwa tekanan berhasil, dan titik data itu dapat digunakan lagi, baik terhadap organisasi yang sama atau dibagikan di kalangan kriminal sebagai bukti bahwa target itu layak dikejar.

Apa Artinya Bagi Anda

Bagi individu, bisnis kecil, dan perusahaan besar, kesimpulannya bukanlah bahwa tebusan tidak boleh dibayar dalam keadaan apa pun (itu adalah keputusan yang harus dipertimbangkan setiap organisasi berdasarkan toleransi risiko dan kewajiban hukumnya sendiri). Melainkan, kesimpulannya adalah bahwa pembayaran tidak boleh diperlakukan sebagai perbaikan yang dijamin. Siapa pun yang mempertimbangkan pembayaran tebusan perlu merencanakan kemungkinan bahwa itu bukanlah tuntutan terakhir, dan pemulihan data tidak dijamin bahkan setelah uang berpindah tangan.

Ini sangat relevan bagi organisasi kecil dan individu yang mungkin tidak memiliki tim tanggap insiden khusus. Laporan ransomware yang sama yang menunjukkan korban membayar lalu bernegosiasi lagi menegaskan bahwa bahkan perusahaan dengan sumber daya yang baik pun kesulitan menutup lingkaran setelah serangan. Tanpa dukungan tanggap insiden profesional, kemungkinan hasil yang menguntungkan setelah pembayaran tidak serta merta lebih baik bagi target yang lebih kecil.

Implikasi praktisnya adalah bahwa pencegahan dan persiapan jauh lebih penting daripada keterampilan bernegosiasi setelah kejadian. Backup yang andal dan offline, prosedur pemulihan yang teruji, serta keamanan endpoint yang kuat mengurangi pengaruh tekanan yang dimiliki penyerang sejak awal. Jika sebuah organisasi tidak perlu mempertimbangkan untuk membayar karena dapat memulihkan dari backup, seluruh siklus pemerasan, termasuk risiko tuntutan kedua, menjadi tidak relevan.

Poin-Poin yang Dapat Ditindaklanjuti

Beberapa langkah konkret dapat mengurangi paparan terhadap ransomware dan siklus pemerasan yang mengikutinya:

  • Pertahankan backup rutin dan teruji yang disimpan secara offline atau di lingkungan terpisah dan terisolasi sehingga pemulihan tidak bergantung pada kerja sama penyerang.
  • Perlakukan setiap pembayaran tebusan sebagai keputusan bisnis dengan risiko nyata akan adanya tuntutan lanjutan, bukan resolusi yang dijamin.
  • Libatkan penegak hukum dan profesional tanggap insiden berpengalaman sebelum membuat keputusan pembayaran, karena mereka sering kali memiliki wawasan tentang rekam jejak kelompok penyerang.
  • Investasikan pada kebersihan keamanan dasar, termasuk patching, otentikasi multi-faktor, dan segmentasi jaringan, untuk mengurangi kemungkinan menjadi korban sejak awal.

Pada akhirnya, riset ini adalah pengingat bahwa pembayaran ransomware tidak membeli penutupan, melainkan membeli kesempatan. Organisasi yang merencanakan ketahanan daripada mengandalkan negosiasi berada dalam posisi yang jauh lebih kuat, baik mereka nantinya menghadapi tuntutan tebusan maupun tidak.