Baca berita tanpa iklan. Gabung Kompas.com+
Irvan Maulana
Direktur Center of Economic and Social Innovation Studies (CESIS)

Peneliti dan Penulis

BSI, Bisnis Ransomware, dan Negosiasi Pemerasan

Kompas.com - 15/05/2023, 11:37 WIB
Anda bisa menjadi kolumnis !
Kriteria (salah satu): akademisi, pekerja profesional atau praktisi di bidangnya, pengamat atau pemerhati isu-isu strategis, ahli/pakar di bidang tertentu, budayawan/seniman, aktivis organisasi nonpemerintah, tokoh masyarakat, pekerja di institusi pemerintah maupun swasta, mahasiswa S2 dan S3. Cara daftar baca di sini

KASUS keamanan siber Bank Syariah Indonesia (BSI) belum berakhir. Secara mengejutkan geng ransomware LockBit tiba-tiba mengaku bertanggung jawab atas gangguan semua layanan di BSI, dan menyatakan insiden down di bank pemerintah tersebut akibat serangan mereka. Hal itu diungkap akun @darktracer_int pada Sabtu, 13 Mei 2023.

LockBit juga mengumumkan telah mencuri 15 juta catatan pelanggan, informasi karyawan, dan sekitar 1,5 terabyte data internal. Mereka mengancam akan merilis semua data di web gelap jika negosiasi dengan BSI gagal. Batas waktu negosiasi adalah pada 15 Mei 2023 pukul 21:09:46 UTC.

Jika sampai saat itu korban (BSI) tidak memberikan uang tebusan, mereka mengancam databasenya akan bocor.

Baca juga: Hacker Ransomware LockBit Klaim Curi 15 Juta Data BSI, Pakar: Diperkirakan sejak Libur Lebaran

Bagaimanapun, kita sebaiknya menunggu hasil audit dan investigasi forensik digital yang dilakukan BSI bekerja sama dengan otoritas terkait seperti BSSN atau BIN Cyber Intelligence.

Buntut dari ancaman tersebut membuat banyak pihak mulai mawas diri dan memikirkan apa yang akan dilakukan jika terserang malware tertentu. Haruskah pasrah membayar uang tebusan? Haruskah pemerintah ikut mengambil tindakan untuk menghentikan pembayaran uang tebusan?

Jawabannya hingga saat ini tidak jelas, dan dibutuhkan kolaborasi antara sektor swasta dan pemerintah untuk membangun pagar pembatas berupa hukum yang jelas dan tegas tentang bagaimana manajemen harus bersiap dan bersikap menghadapi serangan dan mengurangi dampak kerusakan saat terjadi serangan.

Namun, satu hal yang jelas yaitu dibutuhkan segera investasi berkelanjutan untuk mengatasi jenis serangan ini. Terlepas valid atau tidaknya ancaman tersebut, yang pasti serangan ransomware menimbulkan kerugian tersembunyi di luar biaya tebusan.

Perlu disadari bahwa pembayaran uang tebusan sama sekali tidak menjamin akan mendapatkan kunci untuk membuka file enkripsi dan geng hacker bersedia untuk tidak menjual data yang mereka curi.

Kerugian pun tak main-main. Menurut Badan Siber dan Sandi Negara (BSSN), jika dikalkulasikan potensi kerugian ekonomi Indonesia akibat serangan ransomware pada tahun 2023 diperkirakan sekitar Rp 10 triliun (660 juta dolar AS). Perkiraan ini meningkat signifikan dari kerugian pada tahun 2022 yang diperkirakan hanya Rp 5 triliun (330 juta dolar AS).

Di seluruh dunia, biaya yang timbul akibat ransomware bahkan akan mencapai lebih dari 42 miliar dolar AS pada akhir tahun 2024 dan lebih dari 265 miliar dolar AS pada tahun 2031. Hal yang perlu diwaspadai, pada tahun 2025 jumlah serangan ransomware diperkirakan akan meningkat dan rata-rata permintaan tebusan sekitar 2,82 persen dari pendapatan tahunan korban.

Baca juga: Setelah Bobol BI dan BSI, Selanjutnya Siapa?

Namun kecenderungannya adalah semakin tinggi pendapatan tahunan korban, semakin rendah persentase pendapatan yang diminta, karena persentase tersebut akan mewakili nilai numerik yang lebih tinggi dalam dolar.

Para nasabah BSI KCP Tasikmalaya Masjid Agung, Jawa Barat, yang sebagian besar para calon haji terlihat berkumpul dan kebingungan serta was-was saat layanan bank secara manual lewat Teller masih lumpuh untuk mengecek setoran biaya berangkat haji, Kamis (11/5/2023).KOMPAS.COM/IRWAN NUGRAHA Para nasabah BSI KCP Tasikmalaya Masjid Agung, Jawa Barat, yang sebagian besar para calon haji terlihat berkumpul dan kebingungan serta was-was saat layanan bank secara manual lewat Teller masih lumpuh untuk mengecek setoran biaya berangkat haji, Kamis (11/5/2023).
Harus Lihai Bernegosiasi

Berhadapan dengan geng ransomware bukan sekedar persoalan keamanan siber, tetapi juga soal kelihaian negosiasi untuk meminimalisasi kerugian finansial, mengingat ransomware pada dasarnya dioperasikan manusia. Biasanya negosiasi tebusan merupakan proses yang dinamis, karena sebelum mereka memulai negosiasi, geng ransomware menelusuri data yang akan dicuri, untuk menemukan file paling sensitif untuk digunakan sebagai “sandera”.

Mereka kemudian mengunggah file-file penting ke blog pribadi dan mengancam korban bahwa data sensitif tersebut akan dipublikasikan jika pembayaran tidak dilakukan. Uniknya, ada geng ransomware yang “menghargai” pembayaran cepat tebusan dan negosiasi bisa berjalan dengan cepat.

Mereka menawarkan diskon 20-25 persen dari tebusan awal untuk korban yang bersedia membayar dalam hitungan hari. Jika sudah dalam tahap ini, korban sering melibatkan negosiator pihak ketiga untuk melakukan negosiasi atas nama mereka, dan akan memberikan berbagai penjelasan mengapa mereka tidak dapat membayar permintaan uang tebusan, atau mengapa butuh waktu lama.

Baca juga: Hacker Spesialis Ransomware Klaim Jadi Dalang BSI Down dan Ancam Sebar Data Nasabah

Pada tahap ini, korban cenderung meminta “diskon” tambahan. Jika korban tidak mau membayar, tim ransomware akan mulai mengunggah sebagian kecil dari data rahasia korban secara perlahan ke leak site mereka, dan akan membuat blog tersebut bisa diakses publik.

Halaman:
Video rekomendasi
Video lainnya


Terkini Lainnya

Nasabah Bank DKI Bisa Tarik Tunai Tanpa Kartu di Seluruh ATM BRI

Nasabah Bank DKI Bisa Tarik Tunai Tanpa Kartu di Seluruh ATM BRI

Whats New
Genjot Layanan Kesehatan, Grup Siloam Tingkatkan Digitalisasi

Genjot Layanan Kesehatan, Grup Siloam Tingkatkan Digitalisasi

Whats New
Pelita Air Siapkan 273.000 Kursi Selama Periode Angkutan Lebaran 2024

Pelita Air Siapkan 273.000 Kursi Selama Periode Angkutan Lebaran 2024

Whats New
Puji Gebrakan Mentan Amran, Perpadi: Penambahan Alokasi Pupuk Prestasi Luar Biasa

Puji Gebrakan Mentan Amran, Perpadi: Penambahan Alokasi Pupuk Prestasi Luar Biasa

Whats New
Pengertian Kebijakan Fiskal, Instrumen, Fungsi, Tujuan, dan Contohnya

Pengertian Kebijakan Fiskal, Instrumen, Fungsi, Tujuan, dan Contohnya

Whats New
Ekspor CPO Naik 14,63 Persen pada Januari 2024, Tertinggi ke Uni Eropa

Ekspor CPO Naik 14,63 Persen pada Januari 2024, Tertinggi ke Uni Eropa

Whats New
Tebar Sukacita di Bulan Ramadhan, Sido Muncul Beri Santunan untuk 1.000 Anak Yatim di Jakarta

Tebar Sukacita di Bulan Ramadhan, Sido Muncul Beri Santunan untuk 1.000 Anak Yatim di Jakarta

BrandzView
Chandra Asri Bukukan Pendapatan Bersih 2,15 Miliar Dollar AS pada 2023

Chandra Asri Bukukan Pendapatan Bersih 2,15 Miliar Dollar AS pada 2023

Whats New
Tinjau Panen Raya, Mentan Pastikan Pemerintah Kawal Stok Pangan Nasional

Tinjau Panen Raya, Mentan Pastikan Pemerintah Kawal Stok Pangan Nasional

Whats New
Kenaikan Tarif Dinilai Jadi Pemicu Setoran Cukai Rokok Lesu

Kenaikan Tarif Dinilai Jadi Pemicu Setoran Cukai Rokok Lesu

Whats New
Puasa Itu Berhemat atau Boros?

Puasa Itu Berhemat atau Boros?

Spend Smart
Kadin Proyeksi Perputaran Uang Saat Ramadhan-Lebaran 2024 Mencapai Rp 157,3 Triliun

Kadin Proyeksi Perputaran Uang Saat Ramadhan-Lebaran 2024 Mencapai Rp 157,3 Triliun

Whats New
Kebutuhan Dalam Negeri Jadi Prioritas Komersialisasi Migas

Kebutuhan Dalam Negeri Jadi Prioritas Komersialisasi Migas

Whats New
Ratusan Sapi Impor Asal Australia Mati Saat Menuju RI, Badan Karantina Duga gara-gara Penyakit Botulisme

Ratusan Sapi Impor Asal Australia Mati Saat Menuju RI, Badan Karantina Duga gara-gara Penyakit Botulisme

Whats New
Watsons Buka 3 Gerai di Medan dan Batam, Ada Diskon hingga 50 Persen

Watsons Buka 3 Gerai di Medan dan Batam, Ada Diskon hingga 50 Persen

Spend Smart
Baca berita tanpa iklan. Gabung Kompas.com+
Baca berita tanpa iklan. Gabung Kompas.com+
Baca berita tanpa iklan. Gabung Kompas.com+
komentar di artikel lainnya
Baca berita tanpa iklan. Gabung Kompas.com+
Close Ads
Bagikan artikel ini melalui
Oke
Login untuk memaksimalkan pengalaman mengakses Kompas.com