Dentmas.id – Indonesia resmi menyandang predikat yang sama sekali tidak membanggakan: negara asal serangan spam dan malware terbesar di dunia sepanjang 2025. Fakta ini benar-benar mengagetkan sekaligus memalukan.
Sebuah laporan mengejutkan berjudul “Indonesia Waspada: Ancaman Digital di Indonesia Semester 2 Tahun 2025” baru saja dirilis AwanPintar.id pada 11 Februari 2026. Isinya? Benar-benar bikin merinding! Tim peneliti keamanan siber ini menemukan fakta bahwa Indonesia menjadi episentrum serangan digital global. Bukan hanya sebagai korban, tapi justru menjadi sumber penyebaran utama!
Mari kita bedah angkanya yang fantastis. Sepanjang semester II 2025, AwanPintar.id mencatat temuan mencengangkan: total 234.528.187 serangan siber! Coba bayangkan, angka ini berarti rata-rata 15 serangan terjadi setiap detiknya. Lebih ngerinya lagi, lonjakan ini mencapai 75,76 persen dibandingkan semester sebelumnya. Desember 2025 menjadi bulan paling panas dengan lebih dari 90 juta insiden — para ahli menduga ini berkaitan erat dengan gencarnya serangan DDoS dan tingginya transaksi digital akhir tahun.
Yang lebih mengkhawatirkan, Founder AwanPintar.id, Yudhi Kukuh, mengungkapkan pola baru yang jauh lebih berbahaya. Pelaku serangan kini tidak lagi bekerja sendirian. Mereka justru membentuk sindikat terorganisir yang secara sistematis menargetkan layanan publik dan platform ekonomi digital kita. “Pelaku serangan siber dalam negeri tidak lagi hanya bergerak secara individu, melainkan mulai menunjukkan pola kerja sama yang terorganisir,” tegas Yudhi dalam keterangan resminya.
Predikat Ganda yang Bikin Malu: Spam dan Malware Nomor Wahid!
Bersiaplah menerima kenyataan pahit. Untuk kategori pengirim spam global, Indonesia melesat fantastis dari 21,45 persen di semester I menjadi 56,29 persen di semester II 2025. Artinya, lebih dari separuh email sampah yang membanjiri dunia maya berasal dari Indonesia!
Tidak berhenti di situ, kita juga menjadi juara dunia penyebaran malware dengan kontribusi mencengangkan mencapai 61,32 persen. Para pakar keamanan digital menjelaskan fenomena ini sebagai bukti nyata bahwa ribuan server, komputer pribadi, bahkan perangkat Internet of Things (IoT) di rumah-rumah kita telah diam-diam dijadikan zombie. Para peretas mengendalikannya dari jarak jauh untuk melancarkan aksi kejahatan mereka!
Celah Keamanan Dieksploitasi Habis-habisan
Tim AwanPintar.id juga menemukan fakta mengerikan lainnya. Upaya peretasan untuk mencuri hak akses administrator sistem Windows melonjak drastis hingga 57,74 persen. Bayangkan, jika mereka berhasil menguasai akun administrator, maka seluruh data perusahaan bisa dijual bebas di pasar gelap!
Belum lagi serangan terhadap celah keamanan infrastruktur jaringan dan VPN yang meningkat signifikan. Para peretas terus mengintai kelemahan sistem koneksi jarak jauh yang banyak digunakan perusahaan Indonesia. Mereka tahu betul bahwa banyak perusahaan masih abai terhadap keamanan koneksi VPN mereka.
Yang lebih cerdik lagi, pola serangan menunjukkan pergeseran target yang jelas. Para penyerang kini mulai meninggalkan target-target konvensional. Mereka justru membidik protokol jaringan dan infrastruktur penting yang digunakan pelaku usaha kecil hingga konsumen rumahan. Strategi ini sangat berbahaya karena pemilik usaha kecil biasanya memiliki sistem keamanan minimal.
Tiga Celah Favorit Peretas Dunia
AwanPintar.id mengidentifikasi tiga celah keamanan atau Common Vulnerabilities & Exposures (CVE) yang paling gencar dieksploitasi. Pertama, CVE-2020-11900 yang menyerang tumpukan TCP/IP Treck — komponen vital dalam komunikasi jaringan. Eksploitasinya melonjak drastis dari hanya 1,39 persen menjadi 22,97 persen!
Kedua, CVE-2018-13379 yang secara spesifik membidik infrastruktur VPN Fortinet mencapai angka 20,12 persen. Ini menjadi alarm keras bagi perusahaan pengguna produk Fortinet untuk segera bertindak. Ketiga, serangan juga mulai menyasar CVE terkait React Server Components, menunjukkan bahwa pengembang web modern pun tidak luput dari incaran.
Kecepatan Eksploitasi yang Mengerikan
Fakta paling menakutkan dari laporan ini adalah kecepatan para peretas mengeksploitasi celah keamanan baru. Begitu celah keamanan dipublikasikan, di bulan yang sama mereka langsung bergerak menyerang! Celah-celah pada perangkat IoT dan sistem komunikasi menjadi sasaran favorit karena biasanya paling lambat mendapat pembaruan keamanan.
Kondisi ini memicu peringatan keras dari AwanPintar.id. Mereka mendesak perusahaan dan pelaku usaha untuk segera bertindak. Tim keamanan siber merekomendasikan langkah konkret: perbarui firmware perangkat jaringan secara berkala, lakukan audit akses VPN secara rutin, dan utamakan pembaruan (patching) pada layanan yang terbuka ke publik.
Yudhi Kukuh dengan tegas menyatakan bahwa ketahanan siber nasional kita sedang berada di fase kritis. “Ketahanan siber nasional saat ini berada pada titik yang krusial di mana pertahanan pasif saja tidak lagi mencukupi,” ujarnya dengan nada serius.
Industri dan perusahaan, menurut Yudhi, wajib mengadopsi budaya keamanan digital yang lebih proaktif. Mereka harus menerapkan manajemen kerentanan yang ketat. Tidak bisa lagi bersikap santai menunggu serangan terjadi. Setiap organisasi perlu membangun sistem pertahanan berlapis dan respons cepat terhadap ancaman.
Laporan ini menjadi wake-up call yang tidak bisa diabaikan. Bagi pengelola infrastruktur digital dan pelaku usaha, meningkatkan pengamanan sistem bukan lagi pilihan, melainkan keharusan. Di tengah kompleksitas ancaman siber yang terus berkembang, kelengahan satu detik saja bisa berakibat fatal. Mari bersama-sama meningkatkan kewaspadaan dan memperkuat pertahanan digital kita!
Kunjungi juga situs berita terupdate hanya di Desapenari.id
