Olympic.or.id – Indonesia menyandang predikat sebagai sumber serangan spam dan malware terbesar sepanjang 2025. Sungguh, ini bukan prestasi yang bisa kita banggakan.
Laporan bertajuk “Indonesia Waspada: Ancaman Digital di Indonesia Semester 2 Tahun 2025” yang dirilis AwanPintar.id pada 11 Februari 2026 benar-benar membuka mata kita semua. Data di dalamnya membuat siapapun yang berkecimpung di dunia digital langsung bergidik.
AwanPintar.id mencatat angka fantastis sebanyak 234.528.187 serangan siber sepanjang semester II 2025. Coba bayangkan, dalam satu detik saja rata-rata 15 serangan berhasil mereka deteksi. Lebih mengkhawatirkannya lagi, angka ini melonjak 75,76 persen dibandingkan semester I 2025. Artinya, pertumbuhan serangan siber dari Indonesia semakin tidak terkendali.
Puncaknya terjadi pada Desember 2025. AwanPintar.id mengamati lebih dari 90 juta insiden serangan dalam satu bulan! Para ahli menduga lonjakan ekstrem ini berkaitan erat dengan aktivitas DDoS dan transaksi digital akhir tahun yang mencapai volume luar biasa.
Serangan Makin Terorganisir, Bukan Lagi Hacker Iseng
Founder AwanPintar.id, Yudhi Kukuh, mengungkapkan analisisnya yang cukup meresahkan. Pola serangan yang timnya temukan menunjukkan kecenderungan semakin terorganisir. Pelaku serangan siber dalam negeri tidak lagi bergerak sendiri-sendiri seperti yang selama ini kita kira.
“Pelaku serangan siber dalam negeri tidak lagi hanya bergerak secara individu, melainkan mulai menunjukkan pola kerja sama yang terorganisir untuk menargetkan layanan publik dan platform ekonomi,” jelas Yudhi dalam keterangan resminya.
Pernyataan ini tentu mengubah pandangan kita tentang pelaku kejahatan siber. Mereka sekarang membentuk sindikat yang bekerja rapi, bahkan berani menyasar layanan publik dan ekonomi digital yang selama ini kita andalkan.
Indonesia Juara Dunia Pengirim Spam dan Penyebar Malware
Mari kita lihat statistik yang lebih memprihatinkan. AwanPintar.id mencatat Indonesia sebagai pengirim spam terbesar dunia dengan porsi mencapai 56,29 persen pada semester II 2025. Bandingkan dengan semester I yang “hanya” 21,45 persen. Lonjakan ini menunjukkan betapa masifnya perangkat Indonesia yang telah diretas untuk kepentingan para pelaku kejahatan.
Untuk kategori malware, posisi Indonesia juga tidak kalah “gemilang”. Kontribusi kita mencapai 61,32 persen serangan malware global. Temuan AwanPintar.id ini mengindikasikan satu hal yang mengerikan: banyak server, PC, bahkan perangkat IoT di dalam negeri telah terinfeksi dan diam-diam dimanfaatkan sebagai tentara bayaran digital untuk menyebarkan serangan ke seluruh dunia.
Lebih mengkhawatirkannya lagi, laporan ini juga mencatat peningkatan upaya pencurian hak akses administrator pada sistem Windows sebesar 57,74 persen. Para peretas jelas mengincar kendali penuh atas sistem korban.
Celah Keamanan Dieksploitasi Lebih Cepat dari Perbaikan
Eksploitasi terhadap berbagai celah keamanan pada infrastruktur jaringan dan VPN juga menunjukkan peningkatan signifikan. AwanPintar.id bahkan menemukan pergeseran target yang cukup strategis dari para penyerang.
Mereka kini mulai beralih ke protokol jaringan dan infrastruktur penting. Yang lebih memprihatinkan, pelaku usaha kecil dan konsumen biasa justru menjadi sasaran empuk. Artinya, tidak ada yang aman dari incaran para peretas ini.
Data AwanPintar.id menunjukkan eksploitasi terhadap CVE-2020-11900 (kerentanan pada tumpukan TCP/IP Treck) melonjak drastis dari 1,39 persen menjadi 22,97 persen. Sementara itu, CVE-2018-13379 yang menargetkan infrastruktur VPN Fortinet mencapai 20,12 persen. Serangan juga terdeteksi menyasar CVE terkait React Server Components dalam pengembangan web modern.
Kecepatan para penyerang dalam mengeksploitasi celah keamanan yang baru dipublikasikan juga patut diwaspadai. Sejumlah CVE yang rilis pada 2025 langsung mereka manfaatkan pada bulan yang sama. Target favorit mereka jelas: perangkat IoT dan sistem komunikasi yang umumnya lemah proteksinya.
Ketahanan Siber Nasional di Fase Krusial
Menghadapi situasi darurat ini, AwanPintar.id mengeluarkan rekomendasi keras bagi perusahaan dan pengelola infrastruktur digital. Mereka harus segera memperbarui firmware perangkat jaringan, melakukan audit akses VPN secara ketat, serta memprioritaskan pembaruan (patching) pada layanan yang terbuka ke publik.
Yudhi Kukuh dengan tegas menyatakan bahwa ketahanan siber nasional saat ini berada pada fase yang sangat kritis. Kita tidak bisa lagi hanya mengandalkan pertahanan pasif.
“Ketahanan siber nasional saat ini berada pada titik yang krusial di mana pertahanan pasif saja tidak lagi mencukupi,” tegas Yudhi.
Industri dan perusahaan menurutnya harus segera mengadopsi budaya keamanan digital yang lebih proaktif. Mereka perlu menerapkan manajemen kerentanan yang ketat, bukan sekadar memasang antivirus dan firewall lalu merasa aman.
Temuan ini menjadi peringatan telak bagi seluruh pengelola infrastruktur digital dan pelaku usaha di Indonesia. Di tengah meningkatnya kompleksitas ancaman siber, peningkatan pengamanan sistem bukan lagi pilihan melainkan keharusan mutlak. Jika tidak, bukan tidak mungkin kita akan terus menjadi sumber masalah keamanan digital dunia.
Kunjungi juga situs berita terupdate hanya di Desapenari.id
