Selama ini kita mengenal serangan ransomware sebagai ancaman yang menyasar data perusahaan secara membabi buta — mengenkripsi sistem lalu meminta tebusan. Tapi riset terbaru dari Zscaler ThreatLabz mengungkap perubahan taktik yang lebih cerdas dan jauh lebih personal: geng ransomware kini sengaja membidik manajer level menengah ketimbang para eksekutif C-level.
Dilansir dari The Register, dalam kurun satu bulan saja, peneliti Zscaler mengidentifikasi 351 korban dari 334 perusahaan berbeda yang terjebak dalam satu kampanye ransomware terorganisir. Nyaris dua pertiga korban memegang jabatan manajer ke atas — dengan rata-rata usia 46 tahun atau masuk kategori Generasi X.
Baca Juga:
Bukan Sekadar Akses Teknis — Ini Soal “Business Privilege”
Yang membedakan kampanye ini dari ransomware konvensional adalah pendekatannya. Alih-alih mengejar technical privilege seperti akses admin atau root, para penyerang mengeksploitasi apa yang oleh Zscaler disebut sebagai business privilege.
Mereka menggabungkan data sistem yang sudah dikompromikan dengan informasi publik — seperti struktur organisasi dari LinkedIn atau laporan tahunan perusahaan — untuk memetakan siapa yang punya wewenang menyetujui pembayaran, meneken kontrak, atau mengelola anggaran departemen.
Hasilnya? Targetnya bukan IT administrator atau CTO, melainkan manajer di divisi accounting, finance, sales, operations, HR, dan marketing. Sebanyak 75% korban bekerja di departemen-departemen ini — posisi yang sehari-harinya memang punya otorisasi mengeluarkan dana.
Profil Korban: Gen X, 46 Tahun, di Sektor Industri & IT
Data Zscaler menunjukkan rata-rata korban berusia 46 tahun, berada di jenjang manajerial, dan separuh dari organisasi yang ditarget berasal dari sektor industri dan TI. Ini bukan kebetulan. Sektor manufaktur, energi, dan teknologi punya rantai pasok kompleks yang membuat mereka lebih rentan membayar tebusan demi menghindari downtime berkepanjangan.
Yang lebih menarik, dalam beberapa kasus, penyerang berhasil mengkompromikan beberapa karyawan di satu perusahaan yang sama. Ini mengindikasikan strategi lateral movement — begitu satu akun berhasil diretas, penyerang bergerak menyamping untuk mengumpulkan lebih banyak leverage sebelum akhirnya menjatuhkan ransom note.
Baca Juga:
Enkripsi Cuma Langkah Terakhir — Pemerasan Sudah Dimulai Jauh Sebelumnya
Laporan Zscaler juga mengonfirmasi tren yang sudah terlihat sejak 2024: ransomware modern bukan lagi tentang enkripsi semata. Penyerang kini lebih dulu mengeksfiltrasi data sensitif sebelum mengunci sistem — sebuah teknik yang dikenal sebagai double extortion. Kalau korban menolak membayar, data akan dijual atau dipublikasikan.
Angkanya mencengangkan: upaya ransomware naik 146% dalam setahun terakhir, kasus pemerasan publik melonjak 70%, dan volume data yang dicuri meningkat 92%. Saat korban pertama kali melihat ransom note di layar, penyerang kemungkinan sudah tahu persis siapa yang berwenang menyetujui transfer dana, siapa yang pegang kontrak vendor, dan data sensitif mana yang paling menyakitkan kalau bocor.
Kenapa Manajer Gen X Jadi Target Empuk?
Ada beberapa alasan yang membuat profil ini menarik bagi geng ransomware:
- Otoritas pembayaran: Manajer finance atau accounting biasanya punya limit persetujuan pembayaran yang cukup besar tanpa perlu eskalasi ke direktur.
- Akses data sensitif: HR menyimpan data karyawan, sales punya database klien, marketing mengelola kontrak — semua ini komoditas berharga untuk pemerasan.
- Kesadaran keamanan yang lebih rendah: Dibandingkan tim IT atau CISO, staf di departemen operasional seringkali kurang terlatih menghadapi phishing dan social engineering yang menjadi pintu masuk serangan.
- Tekanan bisnis: Begitu sistem terkunci, merekalah yang pertama kali panik karena operasional terhenti — dan paling mungkin mendorong pembayaran tebusan.
Yang Harus Dilakukan Perusahaan Sekarang
Temuan ini seharusnya jadi wake-up call bagi organisasi yang selama ini cuma fokus mengamankan akses level admin. Beberapa langkah mitigasi yang direkomendasikan:
- Segmentasi hak akses berdasarkan peran bisnis — bukan cuma peran teknis. Manajer keuangan seharusnya tidak bisa mengakses data HR, dan sebaliknya.
- Pelatihan security awareness untuk SEMUA level manajerial — bukan cuma staf IT. Phishing dan pretexting tidak memandang departemen.
- Implementasi multi-factor authentication (MFA) di semua akun — terutama akun dengan akses ke sistem keuangan dan data karyawan.
- Monitoring behavioral anomaly — deteksi aktivitas mencurigakan seperti akses massal ke data kontrak atau invoice di luar jam kerja.
- Incident response plan yang melibatkan manajemen menengah — jangan hanya C-suite yang tahu apa yang harus dilakukan saat serangan terjadi.
Ketika ransomware berevolusi dari sekadar “kunci data, minta bitcoin” menjadi operasi pemerasan terstruktur yang memahami psikologi korporat, pertahanan cybersecurity juga harus beradaptasi. Melindungi server saja tidak cukup — perusahaan harus melindungi orang-orang yang punya kuasa mengambil keputusan saat krisis.
Leave a Comment