Data Pribadi Jadi 'Tambang Emas' Baru Hacker, Begini Cara Kebocorannya Terjadi

Selain itu, serangan phishing masih menjadi modus paling efektif karena memanfaatkan psikologi korban. Pelaku biasanya menyamar sebagai institusi resmi untuk mencuri data login maupun informasi sensitif pengguna.

Kebocoran juga banyak terjadi akibat organisasi terlambat memperbarui sistem keamanan. Infrastruktur digital modern yang bergantung pada cloud, API, dan integrasi layanan pihak ketiga membuat permukaan serangan semakin luas.

“Infrastruktur digital modern sangat bergantung pada integrasi antarsistem, API, layanan pihak ketiga, dan penyimpanan berbasis cloud. Kompleksitas tersebut memperluas attack surface yang dapat dimanfaatkan pelaku,” kata Pratama.

Malware Kini makin Adaptif

Sementara itu, Deputi Bidang Operasi Keamanan Siber dan Sandi BSSN Mayjen TNI Bondan Widiawan mengatakan sebagian besar serangan siber saat ini masih didominasi malware yang semakin sulit dikenali.

Menurut dia, pola serangan kini sudah berbasis perilaku atau behavior based attack sehingga sistem keamanan lama tidak lagi cukup efektif.

“Nggak mungkin bisa menangkap behavior-nya. Begitu malware teridentifikasi dia langsung berubah wajah. Melakukan mutasi-mutasi,” ujar Bondan dalam forum Shaping Secure Data Intelligence for Digital Resilience di Jakarta belum lama ini.

Siapa Pelaku Kebocoran Data?

Pelaku kebocoran data sangat beragam. Sebagian merupakan kelompok kriminal siber yang mengejar keuntungan ekonomi melalui penjualan data di dark web. Namun ada pula kelompok hacktivist, aktor negara, hingga insider threat atau orang dalam perusahaan.

Praktisi Digital Forensik PT Digital Forensic Indonesia (DFI), Ruby Alamsyah, mengatakan kebocoran data umumnya memiliki dua modus utama.