Para penjahat dunia maya sedang mengubah strategi mereka. Alih-alih mengunci file dengan ransomware dan menuntut pembayaran untuk kunci dekripsi, semakin banyak penyerang yang hanya mencuri data sensitif dan mengancam untuk membocorkannya. Pergeseran menuju pemerasan data tanpa enkripsi ini mengubah cara bisnis perlu berpikir tentang respons terhadap pelanggaran data, pencadangan, dan privasi pelanggan.

Selama bertahun-tahun, serangan ransomware standar mengikuti pola yang dapat diprediksi: menyusup ke jaringan, mengenkripsi file-file penting, dan menuntut pembayaran untuk kunci yang membukanya. Model itu memberi para pembela langkah penanggulangan yang jelas. Jika sebuah perusahaan memiliki cadangan offline yang andal, perusahaan tersebut dapat memulihkan sistemnya dan menolak untuk membayar. Para penyerang telah menyadari hal ini, dan banyak yang beradaptasi dengan melewatkan langkah enkripsi sepenuhnya.

Apa Itu Pemerasan Data Tanpa Enkripsi?

Pemerasan data tanpa enkripsi, yang kadang disebut pemerasan khusus data, menghilangkan tahap penguncian file dari serangan ransomware tradisional. Sebagai gantinya, para penyerang diam-diam mengeksfiltrasi informasi sensitif seperti catatan pelanggan, data keuangan, file karyawan, atau kekayaan intelektual. Begitu mereka mendapatkan apa yang mereka butuhkan, mereka menghubungi organisasi korban dan mengancam akan memublikasikan atau menjual data yang dicuri kecuali tebusan dibayarkan.

Karena tidak ada file yang dienkripsi, sistem tetap berjalan normal. Tidak ada layar terkunci, tidak ada catatan tebusan yang muncul di komputer karyawan, dan tidak ada gangguan operasional langsung. Tekanan justru sepenuhnya datang dari ancaman eksposur: kebocoran data yang dapat memicu hukuman regulasi, tuntutan hukum, kerusakan reputasi, dan hilangnya kepercayaan pelanggan.

Mengapa Penjahat Dunia Maya Meninggalkan Enkripsi

Pergeseran ini masuk akal secara praktis dari sudut pandang penyerang. Mengenkripsi seluruh jaringan membutuhkan waktu dan upaya teknis, dan sering kali memicu peringatan keamanan yang memberi pembela kesempatan untuk merespons sebelum kerusakan serius terjadi. Melewatkan enkripsi memungkinkan penyerang bergerak lebih cepat dan tidak terdeteksi lebih lama, karena eksfiltrasi data dapat terlihat seperti lalu lintas jaringan normal jika tidak dipantau secara ketat.

Cadangan juga telah menumpulkan efektivitas ransomware berbasis enkripsi. Banyak organisasi telah berinvestasi dalam praktik pencadangan dan pemulihan yang lebih baik khususnya untuk menghindari pembayaran tebusan demi kunci dekripsi. Tetapi pencadangan tidak melakukan apa pun untuk menghentikan data yang dicuri agar tidak bocor. Jika kelompok kriminal sudah memiliki salinan file sensitif Anda, memulihkan sistem Anda sendiri tidak menghilangkan ancaman itu. Dinamika ini telah membantu menjaga ekonomi pemerasan tetap hidup hingga tahun 2026, bahkan ketika pertahanan terhadap serangan berbasis enkripsi tradisional semakin membaik.

Beberapa kelompok pemerasan paling aktif yang dilacak tahun ini menunjukkan tren tersebut. Lonjakan yang terkait dengan gelombang pemerasan rekor Qilin tahun 2026 menunjukkan seberapa cepat taktik ini dapat berkembang sekali sebuah kelompok menemukan pendekatan yang menguntungkan. Bisnis kecil dan menengah juga tidak kebal; laporan terbaru tentang peningkatan deteksi ransomware di kalangan SMB India menunjukkan bahwa organisasi yang lebih kecil, yang sering kali memiliki lebih sedikit sumber daya untuk mendeteksi pencurian data yang tenang, semakin menjadi sasaran.

Risiko Privasi bagi Bisnis dan Pelanggan

Pemerasan khusus data meningkatkan taruhan privasi dengan cara yang tidak dilakukan oleh serangan enkripsi murni. Ketika file dienkripsi, kerugian utamanya adalah operasional: sistem mati dan pekerjaan berhenti sampai pemulihan. Ketika data dicuri dan diancam akan diekspos, kerugiannya bergeser kepada orang-orang yang informasinya ada di dalam data tersebut. Pelanggan, pasien, karyawan, dan mitra semua menghadapi risiko bahwa detail pribadi mereka dapat berakhir dipublikasikan secara online atau dijual kepada penjahat lain, terlepas dari apakah organisasi korban asli membayar tebusan atau tidak.

Ini juga memperumit etika dan legalitas pembayaran. Bahkan jika sebuah perusahaan membayar untuk mencegah kebocoran, tidak ada jaminan bahwa penyerang akan menghapus data yang dicuri daripada menjualnya di tempat lain. Ketidakpastian itu membuat perlindungan data proaktif, daripada pembayaran reaktif, menjadi strategi yang lebih andal.

Apa Artinya Ini Bagi Anda

Jika Anda menjalankan bisnis atau mengelola sistem TI, meningkatnya pemerasan data tanpa enkripsi berarti pencadangan saja tidak lagi cukup untuk melindungi Anda. Anda perlu fokus sama besarnya pada mencegah data meninggalkan jaringan Anda sejak awal seperti pada kemampuan untuk memulihkannya setelahnya. Itu berarti memperketat kontrol akses, memantau transfer data yang tidak biasa, mengenkripsi data sensitif saat disimpan dan dalam transit, serta membatasi seberapa banyak informasi pribadi atau keuangan yang Anda kumpulkan dan simpan sejak awal.

Bagi individu, tren ini adalah pengingat bahwa postur keamanan sebuah perusahaan secara langsung memengaruhi data pribadi Anda, bahkan jika Anda tidak pernah berinteraksi dengan sistemnya sendiri. Informasi Anda mungkin berada di server milik penyedia layanan kesehatan, pengecer, atau pemberi kerja yang menjadi target.

Jika organisasi Anda menjadi korban serangan semacam ini, memiliki rencana respons yang jelas sangatlah penting. Panduan respons ransomware dan pemerasan yang praktis dapat membantu Anda memahami langkah-langkah pertama yang harus diambil, mulai dari menahan pelanggaran hingga memberi tahu pihak-pihak yang terkena dampak, alih-alih kebingungan untuk memikirkannya di bawah tekanan.

Poin-Poin Tindakan yang Dapat Diterapkan

  • Perlakukan pencegahan kehilangan data seserius pencadangan dan pemulihan; enkripsi file yang dicuri bukan lagi ancaman utama.
  • Pantau lalu lintas jaringan keluar untuk volume atau tujuan yang tidak biasa yang dapat mengindikasikan eksfiltrasi data.
  • Batasi retensi data dan izin akses sehingga satu akun yang dikompromikan tidak dapat mengekspos seluruh kumpulan data Anda.
  • Miliki rencana respons insiden yang siap sebelum serangan terjadi, bukan setelahnya.
  • Tetap terinformasi tentang cara kelompok pemerasan beroperasi, karena taktik terus berkembang seiring membaiknya pertahanan.

Pemerasan data tanpa enkripsi kemungkinan akan tetap menjadi taktik pilihan bagi penjahat dunia maya selama terbukti efektif dan menguntungkan. Bisnis yang mengadaptasi pertahanan mereka dengan tepat, berfokus pada pencegahan dan persiapan daripada hanya mengandalkan cadangan, akan berada dalam posisi yang jauh lebih baik untuk melindungi operasi mereka dan privasi orang-orang yang mempercayakan data mereka kepada mereka.