Tahun 2026 belum usai, tapi daftar kecelakaan siber sudah panjang. Beberapa insiden menonjol:
Curian data massal. Grup ransomware Clop mengeksploitasi kerentanan nol-hari di Oracle E-Business Suite, lalu mengirim email ancaman ke eksekutif besar dengan lampiran data pribadi mereka. Di sisi lain, pelanggan Salesforce kehilangan setidaknya 1 miliar data melalui pelanggaran pada Salesloft dan Gainsight. Perusahaan teknologi besar seperti Cloudflare, Google, dan GitLab tercatat sebagai korban. Di Inggris, Marks & Spencer, Co-op (6,5 juta data pelanggan), dan Harrods diretas beruntun, sampai rak toko kosong karena sistem toko terganggu.
Curian crypto. Penggemar oleh Lazarus (Korea Utara) mencuri sekitar $1,5 miliar Ethereum dari dompet dingin ByBit — salah satu curian crypto terbesar catatannya.
Ancaman infrastruktur. Serangan DDoS mencatat puncak 22,2 Tbps melalui botnet Aisuru. Serangan nol-hari pada Microsoft SharePoint (ToolShell) merusak lebih dari 400 sistem, termasuk instansi pemerintah Amerika dan Departemen Energi. CISA memasukkan beberapa kerentanan itu ke dalam katalog KEV.
Pesan untuk organisasi: dasar-dasar tetap jadi obat terbaik — pembaruan rutin, MFA, segmentasi akses, pemantauan log, dan cadangan yang benar-benar dapat dipulihkan. Kerugian operasional biasanya jauh lebih besar dari tebusan yang diminta penyerang.
Sumber: TechCrunch, BleepingComputer, Reuters, CRN.