Berapa persentase serangan ransomware yang melibatkan ancaman psikologis atau fisik?

Menurut survei global yang dilaporkan oleh The Register, 37% serangan ransomware melibatkan ancaman psikologis atau fisik.

Mengapa penyerang semakin menggunakan ancaman personal dalam serangan ransomware?

Karena organisasi telah meningkatkan backup dan pemulihan, penyerang mencari tuas lain di luar enkripsi, menggunakan intimidasi untuk membuat insiden terasa personal sehingga keputusan bisnis tentang membayar menjadi emosional.

Apakah 'ancaman psikologis atau fisik' berarti kekerasan terjadi?

Tidak, ini mencakup berbagai perilaku dan tidak serta-merta berarti kekerasan terjadi, hanya bahwa ancaman menjadi bagian dari kampanye tekanan.

Apakah angka 37% berlaku untuk semua insiden ransomware di mana pun?

Tidak, ini menggambarkan proporsi serangan dalam survei global tertentu, bukan setiap insiden ransomware di mana pun.

Apakah survei merinci kelompok mana yang bertanggung jawab atau wilayah mana yang paling terdampak?

Tidak, ringkasannya tidak merinci kelompok mana yang bertanggung jawab atau wilayah mana yang paling terdampak.

Survei: 37% Serangan Ransomware Kini Mencakup Ancaman Personal

Survei global yang dilaporkan oleh The Register menemukan bahwa 37% serangan ransomware melibatkan ancaman psikologis atau fisik. Temuan ini menunjukkan pergeseran dalam cara pemerasan bekerja: alih-alih hanya mengandalkan file yang terkunci dan catatan tebusan, penyerang semakin mengincar orang-orang di balik keyboard. Bagi tim keamanan dan pembaca awam, ancaman personal ransomware terhadap karyawan dan keluarga kini menjadi bagian dari gambaran risiko.

Artikel sumbernya singkat dalam apa yang dirangkumnya secara publik, jadi postingan ini berpegang pada temuan utama dan konteks di sekitarnya, lalu berfokus pada langkah praktis yang bisa Anda ambil.

Bagaimana pemerasan ransomware menjadi personal

Kisah ransomware klasik itu sederhana: file terenkripsi, catatan muncul, dan tim IT bergegas memulihkan dari backup. Tekanan datang dari downtime. Namun seiring organisasi meningkatkan backup dan pemulihan, penyerang mencari tuas lain.

Di situlah intimidasi berperan. Judul The Register mengutip nada ancaman ini sebagai "hal-hal semacam kami-tahu-di-mana-kamu-berada." Idenya adalah membuat insiden terasa personal bagi seorang eksekutif, pekerja IT, atau karyawan tertentu, sehingga keputusan bisnis tentang membayar menjadi keputusan emosional.

Ini sesuai dengan tren pemerasan yang lebih luas yang sama sekali tidak bergantung pada enkripsi. Kami sebelumnya membahas bagaimana Silent Ransom Group melewati enkripsi dan mencuri data melalui telepon, menekan korban secara langsung melalui panggilan alih-alih sistem yang terkunci. Intimidasi personal adalah langkah alami berikutnya dalam playbook yang sama: berikan tekanan pada orang, bukan hanya mesin.

Apa yang ditemukan survei tentang ancaman psikologis dan fisik

Angka utamanya jelas: 37% serangan ransomware dalam survei melibatkan ancaman psikologis atau fisik. Itu berarti lebih dari satu dari tiga insiden melampaui gangguan teknis dan pencurian data.

Beberapa catatan tentang cara membaca angka ini:

Ini menggambarkan proporsi serangan dalam survei global tertentu, bukan setiap insiden ransomware di mana pun.
"Ancaman psikologis atau fisik" mencakup berbagai perilaku. Ini tidak serta-merta berarti kekerasan terjadi, hanya bahwa ancaman menjadi bagian dari kampanye tekanan.
Ringkasan yang kami miliki tidak merinci kelompok mana yang bertanggung jawab atau wilayah mana yang paling terdampak, jadi kami tidak akan berspekulasi tentang itu.

Meski dengan keterbatasan tersebut, arahnya patut diperhatikan. Ransomware bukan hanya masalah TI yang ditangani di ruang server. Ini bisa menjangkau kehidupan pribadi staf dan keluarga mereka.

Sisi manusia dari insiden ini juga muncul dalam ekosistem kriminal di sekitarnya. Kasus terbaru yang melibatkan negosiator ransomware Florida yang dihukum dalam kasus pemerasan AS menunjukkan betapa banyak orang bisa terlibat dalam menekan korban, jauh melampaui penyerang yang menyebarkan malware.

Mengapa data pribadi yang terekspos mempermudah intimidasi

Ancaman hanya berhasil jika terasa kredibel. Semakin banyak yang bisa ditunjukkan penyerang bahwa mereka tahu tentang seseorang, semakin menakutkan pesannya. Itulah mengapa informasi pribadi yang terekspos penting di sini.

Informasi yang dapat membuat intimidasi lebih meyakinkan meliputi:

Alamat rumah dan nomor telepon yang terdaftar oleh data broker atau situs pencarian orang
Nama dan hubungan anggota keluarga yang terlihat di media sosial
Detail lokasi real-time dari fitur berbagi, metadata foto, atau check-in
Peran kerja dan jalur pelaporan yang terlihat di profil jejaring profesional
Kredensial dari kebocoran lama yang memberi akses ke email pribadi atau akun cloud

Semua ini tidak memerlukan peretasan canggih. Sebagian besar tersedia secara publik atau dapat dirakit dari berbagai sumber. Kesimpulan praktisnya adalah mengurangi apa yang dapat ditemukan akan memperkecil apa yang bisa digunakan pemeras terhadap Anda.

Skala ransomware juga berarti banyak orang dapat terdampak sekaligus. Misalnya, data baru menunjukkan ransomware menyerang 1.140 perusahaan industri pada Q2 2026, masing-masing dengan karyawan yang detail pribadinya bisa menjadi bagian dari kampanye tekanan.

Cara mengurangi paparan Anda dan merespons ancaman

Apa Artinya Ini Bagi Anda

Anda tidak harus bekerja di bidang keamanan atau di perusahaan besar agar relevan di sini. Karyawan di organisasi mana pun, dan keluarga mereka, dapat ditarik ke dalam upaya pemerasan. Jejak data pribadi dan keamanan akun Anda adalah bagian dari pertahanan Anda, dan semuanya berada dalam kendali Anda.

Kurangi apa yang dapat ditemukan

Cari nama, alamat, dan nomor telepon Anda, lalu ajukan permintaan opt-out ke data broker dan situs pencarian orang yang mencantumkannya.
Tinjau pengaturan berbagi lokasi di ponsel, aplikasi sosial, pelacak kebugaran, dan alat berbagi keluarga. Matikan apa pun yang tidak benar-benar Anda butuhkan.
Perketat pengaturan privasi media sosial, dan hindari menandai anggota keluarga, sekolah, dan lokasi rumah secara publik.

Perkuat akun Anda

Gunakan kata sandi yang unik dan kuat untuk setiap akun, disimpan di pengelola kata sandi.
Aktifkan autentikasi multi-faktor, utamakan metode berbasis aplikasi atau perangkat keras daripada SMS jika memungkinkan.
Periksa apakah alamat email Anda muncul dalam kebocoran yang diketahui dan ganti kata sandi yang digunakan ulang.

Jika Anda menerima ancaman

Jangan merespons atau bernegosiasi sendiri. Simpan tangkapan layar, email, dan detail panggilan sebagai bukti.
Laporkan segera ke tim keamanan atau hukum perusahaan Anda, dan ke penegak hukum. Jika Anda merasa tidak aman secara fisik, hubungi layanan darurat setempat.
Organisasi harus menetapkan aturan untuk situasi ini sebelum insiden terjadi. Liputan kami tentang pohon keputusan ransomware Shafer-Page menjelaskan mengapa menetapkan batasan sejak awal membantu ketika jam-jam pertama penuh kekacauan.

Poin-poin utama

Temuan bahwa 37% serangan ransomware melibatkan ancaman psikologis atau fisik menunjukkan bahwa ancaman personal ransomware terhadap karyawan dan keluarga adalah bagian nyata dari pemerasan modern, bukan kasus pinggiran. Penyerang menggunakan apa pun yang membuat tekanan terasa nyata, dan data pribadi adalah bahan mentahnya.

Mulailah dengan audit sederhana minggu ini: opt-out dari data broker, tinjau berbagi lokasi, dan kunci akun Anda dengan kata sandi unik dan autentikasi multi-faktor. Lalu pelajari bagaimana kelompok seperti Silent Ransom Group menekan korban tanpa enkripsi, sehingga Anda dapat mengenali taktiknya jika suatu saat mencapai Anda.