AI Jadi Senjata Peretas, Korban Ransomware Global Meroket 389%! Sektor Manufaktur Jadi Target Utama

AI Jadi Senjata Peretas, Korban Ransomware Global Meroket 389%! Sektor Manufaktur Jadi Target Utama - Kecerdasan buatan (AI) kini tidak hanya diadopsi oleh korporasi untuk meningkatkan produktivitas, melainkan juga telah dieksploitasi secara masif oleh sindikat penjahat siber. Laporan keamanan tahunan 2026 Global Threat Landscape Report yang dirilis oleh FortiGuard Labs (Fortinet) mengungkap fakta mengerikan: integrasi AI ofensif telah memicu lonjakan korban ransomware terkonfirmasi hingga 389% secara tahunan (year-over-year).

Berdasarkan telemetri global Fortinet sepanjang tahun 2025, lanskap kejahatan siber tidak lagi bergerak sebagai serangan terpisah, melainkan telah berevolusi menjadi sebuah ekosistem industri semi-otonom yang dijalankan oleh AI pintar dan agen bayangan (shadow agents).

Serangan Hitungan Jam: Waktu Eksploitasi Menyusut Drastis

Kehadiran AI generatif ofensif membuat para peretas mampu melakukan proses pengintaian, persiapan kode, hingga eksekusi serangan dengan kecepatan yang belum pernah terjadi sebelumnya.

Baca juga:Jangan Cuma Tergiur Layar FHD! Ini 5 Kekurangan Lenovo IdeaPad 1 14AMN7 yang Wajib Diketahui Sebelum Beli

Berikut adalah beberapa temuan kritis dari laporan Fortinet:

Menyusutnya Time-to-Exploit (TTE): Jika sebelumnya peretas butuh waktu rata-rata 4,76 hari untuk mengeksploitasi celah keamanan, kini TTE menyusut drastis menjadi hanya 24 hingga 48 jam saja setelah sebuah kerentanan sistem dipublikasikan.
Serangan Instan: Pada kasus kerentanan kritis seperti React2Shell, upaya peretasan aktif bahkan langsung terjadi hanya dalam hitungan jam setelah celah tersebut bocor ke publik.
Industri Ransomware Menggila: 7.831 Korban Terkonfirmasi

Melalui pantauan interaktif pada jaringan dark web, FortiRecon mengonfirmasi adanya 7.831 korban ransomware di seluruh dunia. Angka ini melonjak tajam dari laporan tahun lalu yang berada di kisaran 1.600 korban.

Meroketnya jumlah korban ini dipicu oleh maraknya penjualan cybercrime service kits (perangkat peretasan siap pakai berbasis AI) seperti WormGPT, FraudGPT, dan BruteForceAI.

Tiga sektor industri teratas yang paling babak belur dihantam ransomware sepanjang tahun lalu adalah:

Manufaktur: 1.284 kasus serangan.
Layanan Bisnis: 824 kasus serangan.
Ritel: 682 kasus serangan.

Secara geografis, Amerika Serikat menempati posisi puncak dengan 3.381 korban, disusul oleh Kanada (374) dan Jerman (291).

Modus Baru Peretas: Incar Log Stealer dan Curi Akun Cloud

Teknologi Agentic AI juga mengubah taktik peretas dalam mencuri data digital. Alih-alih melakukan uji coba kata sandi secara acak yang memakan waktu (brute force konvensional), kini para penjahat siber beroperasi lebih cerdas. Mereka memanfaatkan alat seperti HexStrike AI untuk memetakan jalur serangan secara otomatis.

Laporan Fortinet mencatat bahwa data hasil curian sistem (log stealer) kini jauh lebih populer (67,12%) di pasar gelap ketimbang data kebocoran kredensial biasa. Log stealer ini sangat berbahaya karena tidak hanya berisi username dan password, tetapi juga mengandalkan data kontekstual yang tersimpan di browser (seperti cookies dan sesi login aktif), sehingga peretas bisa langsung masuk dan menguras akun korban tanpa memicu alarm kecurigaan.

Malware pencuri data yang paling merajalela di dunia saat ini didominasi oleh tiga varian besar, yaitu RedLine (50,80% infeksi), Lumma (27,84% infeksi), dan Vidar (13,19% infeksi).

Kolaborasi Global Melawan Kriminal Siber

Guna menekan ruang gerak para sindikat peretas ini, Fortinet aktif berkolaborasi dengan jajaran penegak hukum internasional. Melalui kemitraan bersama INTERPOL dan World Economic Forum Cybercrime Atlas, operasi gabungan bernama Operation Red Card 2.0 dan Operation Serengeti 2.0 sukses melumpuhkan jaringan penipuan daring, pemalsuan uang digital, hingga aplikasi pinjaman bodong.

Fortinet bersama Crime Stoppers International juga meluncurkan program Cybercrime Bounty, sebuah wadah aman dan anonim bagi masyarakat serta para ethical hacker untuk melaporkan aktivitas mencurigakan guna mencegah kerusakan sistem yang lebih besar di masa depan.

Lonjakan korban ransomware hingga 389% adalah bukti nyata bahwa pertahanan siber konvensional berbasis password sudah usang menurut pandangan tim Laptophia. Ketika penjahat siber sudah menggunakan alat sekelas HexStrike AI atau WobotAI untuk mendeteksi kelemahan sistem dalam hitungan jam, tim IT perusahaan tidak bisa lagi mengandalkan pemeriksaan manual berkala.

Sektor manufaktur dan layanan medis wajib bermigrasi ke sistem pertahanan berbasis AI yang mampu merespons ancaman secara real-time. Di level individu, penggunaan Two-Factor Authentication (2FA) dan rajin membersihkan cache/cookies pada browser adalah benteng pertahanan minimal agar data kita tidak berakhir di log penjualan dark web.