Keamanan siber sudah menjadi risiko bisnis yang berdampak pada operasional, reputasi, dan kepatuhan hukum perusahaan.
Berdasarkan data BSSN, Indonesia menghadapi 5,5 miliar serangan siber sepanjang 2025. Angka ini meningkat 714% dibandingkan rata-rata periode 2020–2024.
Bahkan selama periode Januari hingga pertengahan April 2026, sudah ada 1,52 miliar serangan siber. Dari miliaran serangan siber, dampak finansial yang harus ditanggung oleh organisasi bisa mencapai belasan triliun rupiah!
Artikel DSG kali ini akan membahas kasus keamanan siber di Indonesia dan pelajaran apa yang bisa diambil dari kasus tersebut. Harapannya perusahaan Anda bisa memperkuat sistem keamanan agar tidak terkena serangan siber dan berujung pada kerugian finansial.
Kasus-Kasus Keamanan Siber di Indonesia yang Menggemparkan
DSG sudah memilih beberapa kasus yang populer dan berdampak besar terhadap masyarakat. Kasus-kasus ini mewakili berbagai jenis ancaman siber, serta menunjukkan bagaimana pola serangan yang berkembang tiap tahunnya.
1. Bjorka — Kebocoran Data Skala Nasional (2022)
Apakah Anda masih ingat dengan inisial Bjorka yang menggemparkan perhatian publik pada 2022 lalu?
Bjorka mengklaim bahwa ia telah membocorkan berbagai data yang diduga berasal dari sejumlah institusi di Indonesia. Data yang beredar mencakup dokumen terkait BIN, data registrasi kartu SIM, hingga informasi lain yang memicu kekhawatiran masyarakat mengenai keamanan data nasional.
Kasus ini juga memicu perhatian dan diskusi luas mengenai keamanan sistem pemerintah dan pengelolaan data oleh berbagai pihak.
Terlepas dari berbagai perdebatan mengenai sumber data, insiden ini berdampak besar terhadap kepercayaan publik terhadap perlindungan informasi digital.
Bjorka pun menjadi salah satu nama yang sering muncul ketika membahas pelaku peretasan yang paling dikenal masyarakat.
Bagi perusahaan, kasus ini menjadi pengingat bahwa akses ke data sensitif tidak boleh diberikan secara luas. Beberapa langkah yang dapat dilakukan antara lain:
- Terapkan prinsip least privilege. Pastikan setiap pengguna hanya memiliki akses sesuai dengan kebutuhan pekerjaannya, bukan akses penuh ke seluruh sistem.
- Lakukan audit hak akses secara berkala. Tinjau kembali akun yang sudah tidak digunakan, akses yang berlebihan, serta aktivitas pengguna yang mencurigakan.
- Evaluasi keamanan vendor dan pihak ketiga. Jika perusahaan bekerja sama dengan mitra yang memiliki akses ke sistem atau data, pastikan mereka juga menerapkan standar keamanan yang memadai. Satu celah pada vendor dapat menjadi pintu masuk bagi penyerang.
2. Serangan Ransomware PDNS 2 (2024)
Pada 17 Juni 2024, Pusat Data Nasional Sementara (PDNS) 2 menjadi korban serangan ransomware Brain Cipher, yang diketahui merupakan varian dari LockBit 3.0.
Berdasarkan temuan BSSN, Windows Defender pada server diketahui telah dinonaktifkan sebelum ransomware menyebar. Akibatnya, sejumlah layanan publik terganggu, termasuk layanan keimigrasian di Bandara Soekarno-Hatta yang sempat mengalami kelumpuhan.
Pelaku meminta tebusan sebesar USD 8 juta, namun pemerintah memutuskan untuk tidak membayar. Insiden ini menjadi salah satu contoh mengenai besarnya kerugian akibat serangan siber terhadap layanan publik.
Kasus PDNS 2 menunjukkan bahwa serangan ransomware tidak selalu memanfaatkan teknik yang rumit. Ketika kontrol keamanan melemah dan organisasi belum siap menghadapi insiden, dampaknya bisa meluas hingga mengganggu operasional bisnis maupun layanan publik.
Karena itu, perusahaan sebaiknya tidak hanya mengandalkan antivirus sebagai lapisan perlindungan utama. Pastikan data penting memiliki backup yang terisolasi (air-gapped backup) sehingga tetap dapat dipulihkan meskipun sistem utama terenkripsi oleh ransomware.
Selain itu, terapkan patch management secara konsisten untuk menutup celah keamanan yang telah diketahui sebelum dimanfaatkan oleh penyerang. Banyak serangan ransomware berhasil karena sistem yang digunakan belum diperbarui.
Terakhir, susun dan uji incident response plan secara berkala. Ketika serangan benar-benar terjadi, tim IT dan manajemen sudah memahami peran masing-masing sehingga proses isolasi, pemulihan, dan komunikasi kepada pelanggan dapat dilakukan lebih cepat dan terkoordinasi.
3. Kebocoran 91 Juta Data Tokopedia (2020)
Pada 2020 lalu, sekitar 91 juta data pengguna Tokopedia dilaporkan bocor dan diperjualbelikan di forum daring oleh kelompok ShinyHunters.
Baca Juga : Kebocoran Data Tokopedia dan Keamanan E-Commerce Indonesia
Data yang terdampak terdiri dari alamat email, nama pengguna, tanggal lahir, serta password yang telah di-hash. Insiden ini dikaitkan dengan dugaan eksploitasi celah keamanan, termasuk kerentanan seperti SQL injection pada sistem yang digunakan.
Kasus ini menjadi salah satu contoh kasus cyber crime di Indonesia yang paling banyak dibahas karena melibatkan jutaan pengguna layanan digital.
Bagi perusahaan, kasus ini menjadi pengingat bahwa melindungi data pelanggan tidak cukup hanya dengan menyimpan password dalam bentuk hash. Pastikan data sensitif juga dienkripsi dengan baik, konfigurasi cloud diaudit secara berkala, dan aplikasi diuji secara rutin untuk mendeteksi celah seperti SQL injection sebelum dimanfaatkan oleh penyerang.
4. Kebocoran 222,5 Juta Data BPJS Kesehatan (2021)
Pada 2021, publik dikejutkan oleh dugaan kebocoran sekitar 222,5 juta data peserta BPJS Kesehatan. Data yang diduga bocor meliputi NIK, nama lengkap, alamat, nomor telepon, hingga informasi kepesertaan dan dijual di forum daring. Dari sisi volume data, kasus ini menjadi salah satu kebocoran terbesar yang pernah terjadi di Indonesia.
Kasus ini memperlihatkan bahwa data kesehatan termasuk kategori informasi yang sangat sensitif karena dapat dimanfaatkan untuk berbagai bentuk penipuan maupun pencurian identitas.
Kasus ini menjadi pengingat bahwa tidak semua data memiliki tingkat sensitivitas yang sama. Jika perusahaan mengelola data pribadi seperti NIK, data kesehatan, atau informasi keuangan, perlindungannya harus lebih ketat melalui pembatasan akses, klasifikasi data, dan kepatuhan terhadap UU PDP untuk mengurangi risiko hukum maupun reputasi.
Baca Juga : Kebocoran Data BPJS: Implikasinya untuk Bisnis di era UU PDP
5. Dugaan Kebocoran Data Registrasi SIM 128 Juta (2025)
Pada Oktober 2025, muncul laporan mengenai dugaan kebocoran sekitar 128 juta data registrasi SIM card yang beredar di internet.
Setelah informasi tersebut mencuat, pemerintah melalui Kominfo menyampaikan bahwa investigasi dilakukan untuk memverifikasi sumber dan validitas data yang beredar.
Terlepas dari hasil investigasi, kasus ini menunjukkan bahwa ancaman terhadap data pribadi masyarakat masih terus berlanjut hingga 2025–2026. Hal ini sejalan dengan meningkatnya statistik serangan siber Indonesia dalam beberapa tahun terakhir.
Kasus ini menunjukkan bahwa keamanan data tak hanya bergantung pada sistem yang dimiliki perusahaan. Jika ada vendor atau pihak ketiga yang mengelola data pelanggan, pastikan mereka juga menerapkan standar keamanan yang memadai dan lakukan audit secara berkala. Sebab, satu celah pada mitra kerja dapat berdampak langsung pada keamanan data dan reputasi bisnis Anda.
Cara Perusahaan Agar Tidak Jadi Korban Berikutnya
Jika diperhatikan, hampir seluruh kasus keamanan siber di Indonesia memiliki pola yang serupa: terdapat celah keamanan yang tidak segera ditangani, lemahnya kontrol akses, kurangnya kesiapan menghadapi insiden, atau pengelolaan data yang belum optimal. Karena itu, perusahaan perlu membangun pendekatan keamanan yang bersifat preventif, bukan hanya reaktif.
1. Lakukan VAPT Secara Berkala
Vulnerability Assessment & Penetration Testing (VAPT) membantu perusahaan menemukan celah keamanan sebelum dimanfaatkan oleh pelaku serangan. Pengujian ini sebaiknya dilakukan secara rutin, terutama setelah ada perubahan signifikan pada aplikasi, infrastruktur, atau layanan digital. Dengan VAPT, organisasi dapat memprioritaskan perbaikan berdasarkan tingkat risiko sehingga potensi kebocoran data maupun serangan siber dapat diminimalkan.
2. Tingkatkan Security Awareness Karyawan
Teknologi yang baik tetap bisa ditembus jika pengguna tidak memahami praktik keamanan yang benar. Oleh karena itu, security awareness training perlu dilakukan secara berkala agar karyawan mampu mengenali email phishing, rekayasa sosial (social engineering), malware, serta berbagai modus serangan siber yang terus berkembang.
Baca Juga : Kenapa Karyawan Perusahaan Perlu Cyber Security Training?
3. Terapkan Standar ISO 27001
Penerapan ISO 27001 membantu organisasi membangun Sistem Manajemen Keamanan Informasi (SMKI) yang terstruktur. Standar ini memungkinkan perusahaan mengidentifikasi risiko, menerapkan kontrol keamanan yang sesuai, serta meningkatkan kepercayaan pelanggan, mitra bisnis, dan regulator terhadap tata kelola keamanan informasi.
4. Siapkan Incident Response Plan dan Backup Data
Tidak semua serangan dapat dicegah sepenuhnya. Karena itu, perusahaan harus memiliki incident response plan yang jelas, lengkap dengan prosedur pemulihan dan pembagian tanggung jawab saat insiden terjadi. Selain itu, gunakan backup data yang terisolasi (air-gapped backup) agar proses pemulihan dapat dilakukan tanpa harus bergantung pada pembayaran tebusan ketika menghadapi serangan ransomware.
5. Pastikan Kepatuhan terhadap Regulasi
Keamanan siber juga berkaitan dengan kepatuhan hukum. Perusahaan perlu memastikan pengelolaan data telah sesuai dengan UU PDP sekaligus mulai mempersiapkan diri menghadapi perkembangan RUU Keamanan dan Ketahanan Siber (RUU KKS). Dengan meningkatnya tren keamanan siber 2026, kepatuhan regulasi menjadi bagian penting dari strategi mitigasi risiko dan keberlangsungan bisnis.
Saatnya Bisnis Anda Lebih Siap Menghadapi Ancaman Siber
Berbagai kasus keamanan siber di Indonesia menunjukkan bahwa tidak ada organisasi yang kebal terhadap serangan. Baik instansi pemerintah maupun perusahaan swasta, organisasi besar maupun kecil, semuanya berpotensi menjadi target apabila sistem keamanan tidak diperkuat secara berkelanjutan.
Alih-alih menunggu insiden terjadi, perusahaan dapat mengambil langkah preventif melalui pengujian keamanan, peningkatan kesadaran karyawan, penerapan standar keamanan informasi, serta penyusunan rencana respons insiden yang matang.
Digital Solusi Grup (DSG) siap menjadi mitra bagi perusahaan yang ingin meningkatkan ketahanan siber melalui layanan VAPT, cyber security training, konsultasi ISO 27001, hingga managed security services.
Jika ingin mengetahui tingkat keamanan sistem yang dimiliki saat ini, Anda dapat berkonsultasi dengan tim kami untuk memperoleh rekomendasi yang sesuai dengan kebutuhan bisnis.
