Geng Ransomware Kini Melewatkan Kantor Eksekutif

Selama bertahun-tahun, pelatihan kesadaran keamanan berfokus pada perlindungan CEO, CFO, dan eksekutif C-suite lainnya dari serangan yang ditargetkan. Riset baru menunjukkan bahwa operator ransomware telah beralih. Menurut data dari tim riset ThreatLabz Zscaler, para penyerang kini semakin menargetkan manajer TI dan bisnis tingkat menengah, dengan usia korban rata-rata 46 tahun, alih-alih memusatkan upaya mereka pada eksekutif puncak.

Temuan ini berasal dari analisis satu kampanye ransomware yang meneliti 351 korban. Dari kelompok tersebut, 62% memegang jabatan manajer atau lebih tinggi, secara spesifik peran yang memiliki wewenang atas pembayaran dan keputusan keuangan. Detail itu penting. Ransomware hanya berfungsi sebagai model bisnis jika seseorang yang memiliki kuasa untuk menyetujui pembayaran merasa cukup tertekan untuk melakukannya. Para penyerang tampaknya menyimpulkan bahwa manajer tingkat menengah yang mengendalikan persetujuan anggaran, kontrak vendor, atau infrastruktur TI sering kali merupakan jalur lebih cepat menuju pembayaran daripada mencoba menjangkau CEO yang mungkin terpisah beberapa lapis dari keputusan pembayaran sehari-hari.

Mengapa Manajer TI Menjadi Sasaran Sempurna

Pergeseran ke manajer tingkat menengah mencerminkan perubahan cara penyerang merencanakan operasi mereka. Alih-alih melontarkan email phishing generik dan berharap ada yang terpancing, data ThreatLabz menunjukkan bahwa kampanye ini melibatkan pemetaan struktur organisasi terlebih dahulu. Penyerang mengidentifikasi siapa yang duduk di mana dalam bagan organisasi, siapa yang memiliki wewenang pembayaran, dan siapa yang memiliki akses teknis cukup untuk menyebabkan kerusakan nyata jika berhasil diretas. Pengumpulan intelijen itu memungkinkan mereka membangun pendekatan rekayasa sosial yang dipersonalisasi yang ditujukan pada tipe karyawan yang sangat spesifik: seseorang yang cukup senior untuk berpengaruh, tetapi tidak terlalu senior sehingga dikelilingi oleh banyak asisten dan protokol keamanan.

Pendekatan ini sejalan dengan tren yang lebih luas yang dibahas dalam kampanye ransomware yang menargetkan manajer dalam dua pertiga kasus terkait, yang juga menemukan bahwa staf manajerial, bukan eksekutif, menjadi mayoritas korban dalam insiden terpisah. Secara bersamaan, laporan-laporan ini menunjukkan strategi yang disengaja, bukan kebetulan. Manajer TI dan kepala departemen sering kali memiliki kombinasi akses dan wewenang persis yang diinginkan operator ransomware: kredensial administratif, pengetahuan tentang sistem cadangan, dan kemampuan untuk menyetujui pembayaran tanpa perlu persetujuan dari seluruh tim pimpinan.

Sudut Privasi yang Sering Terlewatkan

Yang membuat pergeseran ini penting dari sudut pandang privasi adalah seberapa besar penargetan bergantung pada informasi yang tersedia secara publik. Membangun bagan organisasi yang akurat, mengidentifikasi jabatan, dan mencari tahu siapa yang mengendalikan pembayaran umumnya mengharuskan penyerang mengambil data dari situs jejaring profesional, direktori perusahaan, siaran pers, dan terkadang layanan pialang data. Semakin rinci profil publik seorang karyawan, semakin mudah bagi penyerang untuk menciptakan dalih yang meyakinkan.

Di sinilah ransomware juga bersinggungan dengan pasar akses perusahaan curian yang semakin berkembang. Beberapa intelijen organisasi yang sama yang digunakan untuk merencanakan pesan phishing bertarget dapat berasal dari kredensial yang bocor atau akses yang dijual di forum kriminal, dinamika yang dieksplorasi dalam laporan tentang peretas Rusia yang menjual akses perusahaan curian sambil memata-matai Ukraina. Begitu penyerang memiliki pijakan atau profil karyawan yang terperinci, menyesuaikan umpan ransomware untuk manajer tertentu menjadi jauh lebih mudah daripada di masa kampanye phishing massal.

Apa Artinya Bagi Anda

Jika Anda bekerja di manajemen TI, operasional, atau peran apa pun dengan wewenang akses pembayaran atau sistem, riset ini menunjukkan bahwa Anda mungkin menjadi target yang lebih menarik daripada yang sebelumnya Anda duga. Beberapa langkah praktis dapat mengurangi paparan Anda:

  • Tinjau apa yang diungkapkan oleh perusahaan, profil LinkedIn, atau biodata profesional Anda tentang tanggung jawab spesifik dan tingkat akses Anda.
  • Perlakukan pesan tak terduga yang merujuk pada fungsi pekerjaan, wewenang anggaran, atau sistem internal Anda dengan pemeriksaan ekstra, meskipun tampaknya berasal dari kontak atau vendor yang dikenal.
  • Konfirmasikan setiap permintaan pembayaran atau perubahan sistem melalui saluran terverifikasi yang terpisah sebelum bertindak, terlepas dari seberapa mendesak pesan tersebut.
  • Dorong perencanaan pencadangan dan respons insiden di seluruh organisasi alih-alih berasumsi bahwa penyerang akan selalu mengejar jajaran eksekutif. Panduan ransomware multi-pemerasan yang kini umum pada tahun 2026 berarti pencadangan saja bukan lagi jaring pengaman yang terjamin.

Intinya

Operator ransomware menyempurnakan penargetan mereka dengan cara yang sama seperti pemasar yang sah: dengan mengidentifikasi siapa yang sebenarnya memiliki kekuasaan pengambilan keputusan dan menjangkau mereka secara langsung. Temuan Zscaler ThreatLabz memperjelas bahwa manajer TI dan bisnis tingkat menengah, bukan hanya eksekutif, kini berada tepat di garis bidik. Organisasi yang lebih kecil tanpa tim keamanan khusus menghadapi risiko khusus di sini, itulah sebabnya sumber daya seperti panduan ransomware 2026 yang dibuat untuk bisnis kecil dan menengah layak ditinjau terlepas dari ukuran atau lokasi perusahaan.

Kesimpulannya bukan untuk panik, tetapi untuk menyadari bahwa jabatan dan tingkat akses kini berfungsi sebagai semacam profil target. Mengurangi jejak publik Anda, memverifikasi permintaan yang tidak biasa, dan mendorong perencanaan respons organisasi yang lebih kuat adalah langkah praktis dan dapat dicapai yang dapat mulai diambil oleh manajer mana pun hari ini.