Ancaman Ransomware terhadap UMKM Asia Tenggara Meningkat di Q1 2026

Ilustrasi(magnific)

DATA terbaru dari Kaspersky mengungkapkan bahwa ancaman ransomware tetap menjadi tantangan serius bagi sektor Usaha Mikro, Kecil, dan Menengah (UMKM) di Asia Tenggara. Pada kuartal pertama (Q1) 2026, tercatat sebanyak 3,51% UMKM di wilayah ini menjadi sasaran serangan, meningkat dibandingkan periode nan sama pada 2025 nan sebesar 2,92%.

Indonesia dan India menjadi dua negara nan mengalami lonjakan serangan paling signifikan. Di Indonesia, persentase UMKM nan menjadi sasaran naik dari 2,83% menjadi 4,01%.

Sementara itu, India mencatat kenaikan dari 3,18% menjadi 4,07%. Singapura dan Malaysia juga menunjukkan tren peningkatan moderat dalam periode satu tahun terakhir.

Statistik Serangan Ransomware pada UMKM

Berikut adalah rincian persentase UMKM nan menjadi sasaran ancaman ransomware berasas info Kaspersky:

Negara Q1 2025 (%) Q1 2026 (%)

India	3.18	4.07
Indonesia	2.83	4.01
Malaysia	2.09	2.74
Filipina	2.46	1.80
Singapura	0.57	0.69
Thailand	1.28	1.12
Vietnam	2.91	2.56
Asia Tenggara	2.92	3.51

Meskipun beberapa negara seperti Filipina, Thailand, dan Vietnam menunjukkan penurunan, Kaspersky menekankan bahwa angka-angka ini kemungkinan besar meremehkan tingkat prevalensi nan sebenarnya.

Hal ini lantaran statistik hanya mencatat tahap akhir serangan (penyebaran Trojan enkripsi), sementara serangan nan sukses dicegat pada tahap awal seperti pengintaian alias pergerakan lateral tidak masuk dalam hitungan.

Munculnya Kelompok "The Gentlemen"

Laporan tersebut juga menyoroti kekuasaan golongan ransomware tertentu. Clop memimpin dengan kontribusi 14,42% dari total korban di Situs Kebocoran Khusus (DLS), disusul oleh Qilin (12,34%). Namun, perhatian unik tertuju pada golongan baru berjulukan "The Gentlemen" nan menempati posisi ketiga.

Muncul sejak Juli 2025, The Gentlemen dikenal mempunyai strategi canggih dengan menggunakan perangkat unik untuk pengumpulan info secara diam-diam sebelum melakukan enkripsi. Kelompok ini juga diduga bekerja-sama dengan Initial Access Brokers (IAB) untuk menyusup ke jaringan organisasi dengan upaya minimal.

Urgensi Perlindungan Berlapis

Fedor Sinitsyn, master keamanan di Kaspersky, memperingatkan bahwa skema pencadangan (backup) info saja tidak lagi cukup. "Penyerang modern menggunakan pendekatan 'pemerasan ganda', di mana mereka tidak hanya mengunci file tetapi juga menakut-nakuti bakal membocorkan info rahasia ke publik," ujarnya.

Adrian Hia, Managing Director untuk Asia Pasifik di Kaspersky, menambahkan bahwa UMKM sering kali menjadi sasaran lantaran keterbatasan sumber daya keamanan siber. "Penyerang memandang UMKM sebagai pintu masuk ke rantai pasokan nan lebih besar. Sangat krusial bagi UMKM untuk berinvestasi dalam keamanan siber secara berkelanjutan," tegasnya.

(Z-1)