Orang-orang selalu terpesona oleh gagasan tentang uang tebusan. Terpaksa menghadapi pertanyaan telak — berapa banyak yang benar-benar bersedia Anda bayar untuk sesuatu yang penting? — telah memicu imajinasi publik selama beberapa generasi.
Pada tahun 1932, penculikan dan tuntutan tebusan berikutnya untuk bayi putra penerbang Charles Lindbergh dijuluki sebagai "kejahatan abad ini" oleh media Amerika. Pada tahun 1973, John Paul Getty III diculik di Italia dan tuntutan tebusan sebesar $123 juta dalam nilai uang saat ini dikirimkan kepada kakeknya, John Paul Getty Sr., yang saat itu merupakan orang terkaya di dunia. Keluarga tersebut akhirnya membayar $2,2 juta untuk kepulangannya — meskipun baru setelah salah satu telinga Getty dikirimkan ke surat kabar lokal.
Saat ini, banyak target yang paling berharga — dan rentan — sama sekali bukan berupa fisik. Target tersebut berupa data. Mengejar target baru ini telah Become industri yang menguntungkan bagi para penjahat siber dalam bentuk serangan ransomware.
Serangan ransomware telah menjadi ancaman selama bertahun-tahun, dengan salah satu serangan paling terkenal, yang disebut kriptoworm WannaCry, menyerang lebih dari 300.000 komputer di 150 negara pada Mei 2017, termasuk Layanan Kesehatan Nasional Inggris dan Skotlandia, yang terpaksa menolak pasien non-kritis karena komputer mereka lumpuh, dengan semua data mereka dienkripsi kecuali mereka bersedia membayar tebusan dalam bentuk bitcoin.
Sebuah laporan terbaru Mastercard menunjukkan betapa bisnis ransomware telah become terindustrialisasi dan berdampak luas. Analisis terhadap lebih dari 8.300 serangan yang dilaporkan secara publik antara tahun 2015 dan 2025 mengungkapkan 277 kelompok ransomware aktif, termasuk 102 yang beroperasi pada tahun 2025 saja, yang menargetkan berbagai sektor luas, dipimpin oleh layanan kesehatan, pendidikan, dan manufaktur. Dan ancaman ini tidak terisolasi pada korban yang ditargetkan: Bisnis dengan jaringan pemasok yang besar mungkin merasakan dampak dari berbagai gangguan terkait ransomware setiap tahunnya.
Seiring teknologi yang Become semakin canggih, serangan pun demikian, dengan para penjahat dan pengembang terjebak dalam persaingan untuk saling mengelabui. AI telah Become senjata penting dalam arsenal para penipu, membantu mereka mengembangkan serangan phishing yang lebih meyakinkan serta meningkatkan ketekunan dan ketahanan serangan mereka. Menurut Palo Alto Networks’ Global Incident Response Report 2026, serangan ransomware juga mulai beralih dari taktik enkripsi dan pemerasan yang khas, dengan enkripsi yang sekarang dipandang sebagai “opsional daripada esensial.” Menurut temuan mereka, pada tahun 2025, beberapa intrusi dilanjutkan dengan pemerasan bahkan ketika korban terus mempertahankan akses ke sistem mereka. “Dalam kasus-kasus ini, paparan data, tekanan langsung, atau keduanya sudah cukup untuk menghasilkan daya tawar tanpa penguncian file.”
Bukan hanya taktik mereka yang telah berkembang, tetapi juga organisasi mereka. Banyak pelaku ransomware bukan sekadar kelompok terisolasi atau aktor acak. Mereka adalah bagian dari jaringan rumit dengan hierarki dan ekosistem yang dapat menyaingi industri korporat mana pun. Menurut The Record dari Recorded Future News, kelompok ransomware Medusa, yang pada bulan April menutup University of Mississippi Medical Center, awalnya beroperasi sendiri, tetapi pada tahun 2023 memutuskan untuk beralih ke model afiliasi. Kelompok tersebut kini menjual akses ke teknologi ransomware-nya kepada kelompok peretas lainnya, dengan berbagai tingkat akses yang tersedia tergantung pada pengalaman dan pendapatan para peretas.
Mengutip laporan FBI, The Record menyatakan bahwa dalam beberapa kasus, pengembang di Medusa bertindak sebagai mentor bagi kelompok yang lebih tidak berpengalaman: “Untuk afiliasi yang lebih baru atau kurang berpengalaman, operasi penting seperti negosiasi tebusan dapat dikontrol secara terpusat oleh para pengembang.”
Meskipun kelompok ransomware dapat beroperasi seperti bisnis terorganisasi, bukan berarti mereka selalu bekerja sama. Sebagaimana perusahaan sah terlibat dalam persaingan, kelompok ransomware pun dapat bersaing — tanpa ada regulator yang memastikan mereka bertarung secara adil. Awal bulan ini, kelompok pemeras ShinyHunters mengambil alih situs dark web milik geng ransomware Cl0p, dan menahan data mereka sendiri untuk tebusan senilai delapan digit.
"Saya harap Anda dapat membayar sejumlah itu karena itulah permintaannya, dapat negosiasi," ujar ShinyHunters dalam sebuah pemberitahuan, yang juga dilaporkan di The Record. "Kumpulkan para atasan Anda di depan papan tulis putih di ruang kendali. Waktu terus berjalan, bodoh. Mohon maaf atas ketidakprofesionalan kami."
Apa yang terjadi pada kehormatan di antara para pencuri?
