Serangan siber kembali menyasar infrastruktur kritis. Minnesota IT Services (MNIT) mengonfirmasi serangan terhadap teknologi yang digunakan lebih dari 30 sistem air komunitas di negara bagian AS, terjadi antara Minggu dan Senin pekan ini. Pemerintah negara bagian langsung mengaktifkan sumber daya tanggap insiden keamanan sibernya.
Kasus ini menegaskan tren yang mengkhawatirkan: infrastruktur publik — mulai dari pengolahan air hingga jaringan listrik — semakin menjadi sasaran utama peretas. Dampaknya bukan sekadar kerugian finansial, tetapi juga ancaman langsung terhadap keselamatan warga.
Ransomware di Balik Hampir Separuh Breach
Laporan Verizon menunjukkan ransomware kini terlibat dalam 44% dari ribuan insiden kebocoran data tahun lalu. Serangan tidak lagi sekadar mengenkripsi data — banyak yang berevolusi menjadi pencurian data besar-besaran untuk ditebus ganda.
Dua kasus besar baru-baru ini memperlihatkan polanya. Under Armour mengalami breach ransomware November 2025, dan data 72 juta pelanggan kini muncul di dark web. Sementara itu, kelompok ShinyHunters mengklaim membobol EY dan mengancam membocorkan dokumen klien terkait pajak per 31 Juli, termasuk informasi pribadi dan finansial sensitif.
Pelajaran untuk Organisasi
- Asumsi breach itu pasti. Fokus pada deteksi cepat dan rencana respons, bukan sekadar pencegahan.
- Backup offline tetap menjadi pertahanan terakhir terbaik terhadap ransomware.
- Segmen jaringan untuk membatasi pergerakan lateral peretas, terutama di sistem kontrol industri (ICS/OT).
- Enkripsi data sensitif agar data curian tidak bernilai jika dibocorkan.
Infrastruktur kritis dan rantai pasok digital kini berada di garis depan perang siber. Organisasi yang menunda penguatan keamanan hanya memperbesar risiko menjadi korban berikutnya.