Ancaman Siber Indonesia Tembus 40 Juta Kasus Sepanjang 2025, USB Masih Jadi Jalur Serangan

Liputan6.com, Jakarta - Ancaman siber Indonesia kembali mencuri perhatian setelah Kaspersky mengungkap laporan terbaru tentang jumlah serangan semakin tinggi sepanjang 2025.

Dalam laporan terbarunya, Kaspersky mencatat hampir 40 juta ancaman menargetkan perangkat pengguna di Indonesia selama satu tahun terakhir atau sepanjang 2025.

Angka ini menunjukkan, risiko keamanan digital masih menjadi tantangan serius bagi pengguna internet di Tanah Air. Ancaman siber terhadap perangkat lokal masih menjadi salah satu sumber serangan terbesar bagi pengguna komputer di Indonesia.

Lebih dari 108 Ribu Serangan Siber Terjadi Setiap Hari

Mengutip laporan Kaspersky, Senin (9/3/2026), sepanjang Januari hingga Desember 2025 perusahaan mendeteksi sepanjang 39.718.903 insiden ancaman lokal pada perangkat pengguna di Indonesia.

Jika dihitung rata-rata, jumlah tersebut setara dengan lebih dari 108 ribu serangan setiap hari. Disebutkan, sekitar 31,5 persen pengguna tercatat pernah mengalami serangan malware berasal dari perangkat lokal.

Berbekal data tersebut, Indonesia berada di posisi ke-71 secara global dalam kategori ancaman pada perangkat lokal. Sebagian besar serangan berasal dari worm dan virus file.

Disebutkan, penyebaran ini terjadi melalui perangkat penyimpanan eksternal seperti USB drive, CD, dan DVD. Tim Kaspersky menyebutkan, metode ini masih sering digunakan karena banyak pengguna yang melakukan transfer data secara offline.

Perusahaan keamanan siber itu juga menjelaskan, Ramadan tahun ini juga bertepatan dengan kebijakan pemerintah Indonesia mendorong penerapan Flexible Working Arrangement atau kerja fleksibel.

Banyak karyawan bekerja dari rumah atau dari lokasi lain di luar kota. Kondisi ini membuat perangkat kerja seperti laptop dan smartphone lebih sering terhubung ke jaringan rumah atau jaringan publik.

Country Manager Kaspersky Indonesia, Defi Nofitra, mengatakan perangkat kerja yang digunakan di luar kantor tetap harus mendapatkan perlindungan yang sama dengan perangkat di lingkungan perusahaan.

“Meskipun bekerja jarak jauh itu nyaman dan memiliki banyak manfaat, hal itu juga mengekspos individu dan bisnis pada berbagai risiko keamanan siber. Laptop dan ponsel pintar yang digunakan di luar perimeter perusahaan harus dilindungi seperti halnya yang berada di balik firewall kantor,” ujar Defi.

Ia juga menekankan pentingnya penggunaan kata sandi yang kuat untuk melindungi file sensitif dari akses pihak yang tidak berwenang.

BTS dijadwalkan akan menggelar tur dunia mereka yang bertajuk Arirang World Tour 2026 di sejumlah negara, termasuk di Indonesia. Sontak kabar ini langsung memicu antusiasme ARMY.

Namun, dibalik euforia para ARMY yang sudah menanti penampilan para idol mereka secara langsung, ancaman siber mulai bermunculan.

Peneliti Kaspersky menemukan kampanye penipuan yang menargetkan penggemar BTS setelah pengumuman tur dunia ini. Modusnya pun terhitung rapi. Pelaku membuat situs palsu meniru platform fandom resmi BTS, Weverse.

Adrian Hia, Managing Director untuk Asia Pasifik di Kaspersky, mengingatkan momentum konser sering dimanfaatkan pelaku kejahatan digital.

“Masa antusiasme dan antisipasi menjelang konser selebriti sayangnya juga menciptakan peluang ideal bagi penjahat siber,” kata Adrian. "Mereka sering memanfaatkan perasaan gembira dan urgensi yang dialami individu karena hal itu dapat mengesampingkan rasa waspada kita dan mengurangi kecenderungan kita untuk mengobservasi."

Tampilan situs tersebut terlihat sangat meyakinkan, dibuat agar menyerupai platform asli. Penggemar yang kurang teliti bisa dengan mudah percaya, dan melakukan keanggotaan atau tiket yang ternyata tidak pernah ada.

Dalam laporan perusahaan siber tersebut, Sabtu (21/2/2026), situs ini tidak memiliki afiliasi dengan HYBE, BTS, ataupun Weverse. Seluruh halaman dirancang untuk memancing transaksi dan mengumpulkan kredensial finansial korban.

Masalahnya tidak berhenti di kehilangan uang, Saat korban memasukkan data kartu atau informasi pembayaran, penipu berpotensi menyalahgunakan data tersebut untuk aksi lanjutan.

Tim peneliti Kaspersky juga mengungkap, data pribadi korban yang dikumpulkan berpotensi dijual di dark web. Kredensial yang bocor membuka peluang penjahat siber melakukan serangan lebih personal dan berulang.

"Saat kita memasuki tahun 2026 dengan banyaknya konser pop yang direncanakan di kawasan Asia Pasifik, sangat penting bagi kita untuk berhati-hati dan mengambil langkah proaktif dalam melindungi diri kita dari penipuan ini, terutama karena AI terus meningkatkan kemampuan penipuan mereka," jelas Adrian.

Fenomena ini menjadi alarm serius, terutama bagi penggemar yang berlomba mendapatkan akses lebih awal atau membership eksklusif.