Ancaman Ransomware terhadap UMKM Asia Tenggara Meningkat di Q1 2026

Ilustrasi(magnific)

DATA terbaru dari Kaspersky mengungkapkan bahwa ancaman ransomware masih menjadi tantangan serius bagi sektor Usaha Mikro, Kecil, dan Menengah (UMKM) di Asia Tenggara. Pada kuartal pertama (Q1) 2026, tercatat sebanyak 3,51% UMKM di wilayah ini menjadi sasaran serangan, meningkat dibandingkan periode yang sama pada 2025 yang sebesar 2,92%.

Indonesia dan India menjadi dua negara yang mengalami lonjakan serangan paling signifikan. Di Indonesia, persentase UMKM yang menjadi target naik dari 2,83% menjadi 4,01%.

Sementara itu, India mencatat kenaikan dari 3,18% menjadi 4,07%. Singapura dan Malaysia juga menunjukkan tren peningkatan moderat dalam periode satu tahun terakhir.

Statistik Serangan Ransomware pada UMKM

Berikut adalah rincian persentase UMKM yang menjadi sasaran ancaman ransomware berdasarkan data Kaspersky:

Negara Q1 2025 (%) Q1 2026 (%)

India	3.18	4.07
Indonesia	2.83	4.01
Malaysia	2.09	2.74
Filipina	2.46	1.80
Singapura	0.57	0.69
Thailand	1.28	1.12
Vietnam	2.91	2.56
Asia Tenggara	2.92	3.51

Meskipun beberapa negara seperti Filipina, Thailand, dan Vietnam menunjukkan penurunan, Kaspersky menekankan bahwa angka-angka ini kemungkinan besar meremehkan tingkat prevalensi yang sebenarnya.

Hal ini karena statistik hanya mencatat tahap akhir serangan (penyebaran Trojan enkripsi), sementara serangan yang berhasil dicegat pada tahap awal seperti pengintaian atau pergerakan lateral tidak masuk dalam hitungan.

Munculnya Kelompok "The Gentlemen"

Laporan tersebut juga menyoroti dominasi kelompok ransomware tertentu. Clop memimpin dengan kontribusi 14,42% dari total korban di Situs Kebocoran Khusus (DLS), disusul oleh Qilin (12,34%). Namun, perhatian khusus tertuju pada kelompok baru bernama "The Gentlemen" yang menempati posisi ketiga.

Muncul sejak Juli 2025, The Gentlemen dikenal memiliki taktik canggih dengan menggunakan alat khusus untuk pengumpulan informasi secara diam-diam sebelum melakukan enkripsi. Kelompok ini juga diduga berkolaborasi dengan Initial Access Brokers (IAB) untuk menyusup ke jaringan organisasi dengan upaya minimal.

Urgensi Perlindungan Berlapis

Fedor Sinitsyn, pakar keamanan di Kaspersky, memperingatkan bahwa skema pencadangan (backup) data saja tidak lagi cukup. "Penyerang modern menggunakan pendekatan 'pemerasan ganda', di mana mereka tidak hanya mengunci file tetapi juga mengancam akan membocorkan data rahasia ke publik," ujarnya.

Adrian Hia, Managing Director untuk Asia Pasifik di Kaspersky, menambahkan bahwa UMKM sering kali menjadi target karena keterbatasan sumber daya keamanan siber. "Penyerang melihat UMKM sebagai pintu masuk ke rantai pasokan yang lebih besar. Sangat penting bagi UMKM untuk berinvestasi dalam keamanan siber secara berkelanjutan," tegasnya.

(Z-1)