Ransom Ditolak: 5 Perusahaan yang Melawan Serangan Siber

Salah satu ancaman paling kritis dan mahal bagi bisnis modern adalah serangan siber. Digitalisasi yang cepat, kemajuan dalam kecerdasan buatan (AI), ketergantungan yang meningkat pada teknologi, dan ketegangan global yang meningkat telah secara signifikan meningkatkan ancaman kejahatan siber, membuat bisnis lebih rentan daripada sebelumnya terhadap tindakan pencurian, pelanggaran, dan serangan.

Dalam serangan siber, pelaku ancaman memperoleh akses tidak sah ke jaringan atau sistem digital dengan tujuan sengaja mencuri, mengungkapkan, atau menghancurkan data atau aset lainnya.

Menurut sebuah laporan IBM, rata‑rata biaya global dari pelanggaran data pada tahun 2024 meningkat 10% dari tahun sebelumnya menjadi total tertinggi sepanjang masa, yaitu $4,88 juta. Ini mencakup biaya penemuan pelanggaran dan penanggulangannya, waktu henti, kehilangan pendapatan, dan kerusakan reputasi bisnis.

Serangan yang mengkompromikan informasi pribadi (PII) pelanggan bahkan dapat menyebabkan hilangnya kepercayaan pelanggan dan tindakan hukum.

Beberapa serangan siber, seperti ransomware, sebenarnya dapat lebih mahal daripada yang lain. Secara keseluruhan, kejahatan siber diproyeksikan akan menelan biaya ekonomi dunia sebesar $10,5 triliun per tahun pada tahun 2025. 

Sementara industri keamanan siber selalu bekerja untuk beradaptasi dengan ancaman terbaru, mengikuti tren dapat menjadi tantangan. Pelaku jahat, bagaimanapun, menggunakan segala macam taktik untuk memperoleh akses tidak sah ke sistem target.

Taktik Kriminal Siber yang Digunakan untuk Mengancam Bisnis Modern

Meninjau insiden siber yang telah terjadi selama bertahun‑tahun menunjukkan bahwa tidak ada yang aman dari kriminal siber. Dari perusahaan teknologi tinggi dan bank hingga lembaga pemerintah dan departemen pertahanan, para kriminal siber telah menargetkan semuanya.

Sekarang, beberapa jenis serangan siber yang paling umum meliputi malware, yaitu perangkat lunak berbahaya seperti virus yang memanfaatkan kerentanan untuk menembus jaringan. Misalnya, dengan mengklik tautan berbahaya atau lampiran email, Anda dapat menginstal perangkat lunak jahat yang, setelah berada di dalam sistem Anda, memblokir akses, menginstal perangkat lunak berbahaya tambahan, atau secara diam‑diam memperoleh informasi sensitif.

Salah satu jenis malware canggih adalah ransomware yang menggunakan enkripsi kuat untuk memblokir akses ke file tertentu dalam sistem komputer hingga uang dibayarkan. Ransomware semakin mahal dengan rata‑rata pembayaran tebusan melonjak 500% menjadi $2 juta pada tahun 2024.

Dalam DNS tunneling, lalu lintas berbahaya disembunyikan di dalam paket DNS untuk memungkinkan melewati firewall dan langkah keamanan lainnya. Sistem nama domain (DNS) digunakan untuk menerjemahkan nama domain situs web menjadi alamat IP. Karena itu, perusahaan dengan firewall mengizinkannya melewati firewall, namun tentu saja hal ini menciptakan celah bagi kriminal siber. Dengan menyandi data berbahaya di dalam kueri DNS agar tampak seperti lalu lintas biasa, kriminal siber menggunakan teknik ini untuk secara diam‑diam mengekstrak data.

Kemudian ada serangan DDoS yang membanjiri sistem Anda dengan lalu lintas untuk menghabiskan sumber daya Anda.

Phishing juga merupakan serangan yang umum. Dalam jenis serangan rekayasa sosial ini, komunikasi palsu meniru sumber yang sah untuk menipu pengguna agar memberikan informasi pribadi atau keuangan mereka kepada penyerang. Jenis phishing lainnya meliputi spoofing, baiting, dan whaling.

Rekayasa sosial adalah salah satu ancaman keamanan siber paling berbahaya saat ini, yang bergantung pada kesalahan manusia untuk menembus sistem keamanan. Kemajuan teknologi seperti Gen AI dan deepfake telah membuat serangan rekayasa sosial menjadi lebih canggih dan berbahaya.

Ancaman internal adalah masalah besar lainnya. Dalam jenis ancaman siber ini, penyerang adalah orang yang bekerja di organisasi. Karyawan atau kontraktor dapat dengan sengaja menggunakan akses mereka untuk mencuri informasi sensitif atau secara tidak sengaja menyebabkan pelanggaran keamanan, misalnya dengan terjebak dalam penipuan phishing.

Saat ini, perangkat seluler juga menjadi risiko besar. Meskipun komputer mini menyimpan banyak informasi sensitif, mereka tidak memiliki langkah keamanan yang sama seperti perangkat lain. Kriminal siber juga semakin memanfaatkan kerentanan cloud, jaringan perangkat terhubung (IoT), manajemen data yang buruk, dan kebersihan siber yang buruk.

Jadi, seperti yang kita lihat, kriminal siber memiliki terlalu banyak cara untuk menyerang bisnis. Dan semakin besar organisasi, semakin menarik targetnya bagi kriminal siber. Hal ini mengharuskan perusahaan menerapkan langkah keamanan yang kuat dan terus memperbaruinya untuk memastikan perlindungan bisnis dan pengguna mereka.

Perusahaan yang Melawan Kriminal Siber

Beragam dan canggihnya serangan siber semakin maju setiap hari, namun beberapa perusahaan menolak untuk terintimidasi. Bahkan, mereka memilih melawan daripada membayar. Jadi, mari kita lihat beberapa nama terkenal yang mengambil sikap tegas melawan kriminal siber.

1. Coinbase

Pada Mei 2025, Coinbase, bursa cryptocurrency terbesar di AS, melaporkan adanya upaya pemerasan terhadap perusahaan dan penggunanya. Namun alih‑alih menyerah pada penjahat dan mendanai aktivitas kriminal, bursa tersebut memilih untuk menghukum penjahat, memperkuat kontrol, dan mengganti kerugian pelanggan.

Menurut pengumuman resmi yang merinci insiden tersebut, penjahat menargetkan sekelompok kecil agen dukungan luar negeri. Mereka menyuap orang dalam untuk menyalin data pelanggan dengan maksud menggunakan informasi tersebut untuk menghubungi pengguna yang melakukan transaksi di bursa sambil berpura‑pura menjadi Coinbase dan menipu mereka menyerahkan kripto mereka. Menurut Coinbase, yang segera memecat mereka yang bertanggung jawab:

“Orang dalam ini menyalahgunakan akses mereka ke sistem dukungan pelanggan untuk mencuri data akun dari sejumlah kecil pelanggan.” 

Data yang dikompromikan meliputi nama, email, telepon, alamat, gambar identitas pemerintah, empat digit terakhir nomor Jaminan Sosial, nomor rekening bank yang disamarkan, pengidentifikasi rekening bank, serta data akun seperti saldo akun dan catatan transaksi.

Penjahat kemudian mencoba memeras $20 juta sebagai imbalan agar tidak mengungkap pencurian data kepada publik. Permintaan tersebut dibuat oleh aktor ancaman yang tidak diketahui melalui email, yang mengklaim memiliki informasi tentang akun pelanggan serta beberapa data perusahaan, sesuai pengajuan ke Securities and Exchange Commission (SEC).

Alih‑alih mendanai aktivitas kriminal, Coinbase menyelidiki insiden tersebut dan bekerja sama dengan penegak hukum untuk mengajukan tuntutan dan “mengejar hukuman paling berat yang memungkinkan.” Mereka juga telah membentuk dana hadiah $20 juta untuk informasi yang mengarah pada penangkapan dan penghukuman pelaku.

“Kami telah memberi tahu dan bekerja sama dengan DOJ serta agensi penegak hukum AS dan internasional lainnya dan menyambut upaya penegak hukum untuk mengajukan tuntutan pidana terhadap pelaku jahat ini.”

– Chief Legal Officer Coinbase, Paul Grewal

Selain itu, platform tersebut telah mendirikan pusat dukungan baru berbasis AS dan menerapkan langkah keamanan yang lebih kuat.

Pertama kali terdeteksi secara independen oleh perusahaan awal tahun ini, Coinbase telah mengirimkan pemberitahuan kepada pelanggan yang terdampak dan berjanji mengganti kerugian mereka yang mengirim dana ke penipu akibat serangan rekayasa sosial.

Menurut klaim Coinbase, kurang dari 1% pengguna transaksinya per bulan terdampak oleh pelanggaran tersebut, dan diperkirakan biaya perbaikan bagi perusahaan berkisar antara $180 juta hingga $400 juta.

Meskipun pada awalnya pengungkapan pelanggaran data berdampak negatif pada saham perusahaan, harga sahamnya telah pulih sepenuhnya. Perusahaan dengan kapitalisasi pasar $67,24 miliar tersebut diperdagangkan sekitar $267, naik 6,32% YTD. Memiliki EPS (TTM) sebesar 5,37, P/E (TTM) 49,17, dan ROE (TTM) 15,83%.

Dari sisi keuangan, Coinbase melaporkan pendapatan $2 miliar dan laba bersih $66 juta untuk Q1 2025 serta sumber daya USD sebesar $9,9 miliar.

2. MGM Resorts International

Perusahaan hiburan dan permainan global tersebut mengalami serangan siber pada September 2023. Serangan tersebut secara parah merusak teknologi MGM di seluruh negeri, namun perusahaan menolak membayar tebusan. Akibatnya, MGM terpaksa mematikan sistemnya di beberapa hotel dan kasino.

Perusahaan perhotelan Amerika tersebut memiliki resor di China, Jepang, dan Amerika Serikat, khususnya di Las Vegas, Atlantic City, dan Detroit. MGM melaporkan bahwa serangan tersebut memiliki dampak “sebagian besar” negatif pada operasi Las Vegas.

Serangan tersebut membuat resor di Las Vegas Strip berada dalam kekacauan total. Dari mesin slot hingga eskalator dan kartu kunci hotel, berbagai sistem terdampak selama serangan. Sebuah laporan yang meneliti secara mendalam peretasan MGM mengutip seorang pelanggan yang mengatakan:

“Saya menanyakan berapa lama ini akan berlangsung, dan mereka mengatakan bisa satu hari, bisa tiga minggu.”

Data pelanggan yang dicuri dalam peretasan tersebut meliputi nama, nomor telepon, nomor SIM, dan tanggal lahir. “Sejumlah terbatas” pelanggan juga kehilangan nomor Jaminan Sosial dan nomor paspor mereka.

MGM tidak melaporkan jumlah pasti orang yang terdampak oleh serangan, namun menyebutkan bahwa peretas mencuri data dari pelanggan yang bertransaksi dengan mereka sebelum Maret 2019.

Namun, peretas tidak mencuri kata sandi, detail kartu, atau nomor rekening bank, sebagaimana diumumkan MGM pada saat itu. Bagi yang terdampak, perusahaan menjanjikan layanan pemantauan kredit gratis dan perlindungan pencurian identitas.

Perusahaan melaporkan pengeluaran di bawah $10 juta untuk “layanan konsultasi teknologi, biaya hukum, dan pengeluaran penasihat pihak ketiga lainnya” terkait serangan tersebut. Namun, pengajuan regulasi oleh MGM memperkirakan bahwa gangguan akibat serangan, serta upaya penyelesaiannya, akan menelan biaya total lebih dari $100 juta.

Setelahnya, beberapa gugatan diajukan terhadap MGM, dan Federal Trade Commission AS juga meluncurkan penyelidikan terhadap dampak peretasan pada keamanan data mereka, yang ditentang perusahaan dengan menuntut FTC.

Regulator tersebut menghentikan semua tindakan hukum terhadap MGM sebagai gugatan kolektif atas nama korban pelanggaran, menyelesaikannya dengan $45 juta. Departemen Kehakiman juga mengajukan tuntutan terhadap lima orang yang diduga terlibat dalam serangan tersebut.

Mengenai kinerja pasar MGM, perusahaan telah mengalami pemulihan yang baik selama satu setengah dekade terakhir. Dengan kapitalisasi pasar $9 miliar, saham MGM saat ini diperdagangkan pada $33,16, turun 2,83% YTD, dengan EPS (TTM) 2,23, P/E (TTM) 14,84, dan ROE (TTM) 21,38%.

Kinerja keuangannya menunjukkan pendapatan $4,28 miliar dan laba bersih $148,6 juta untuk 1Q25 serta kas dan setara kas sebesar $2,27 miliar.

3. Mondelez International

Perusahaan snack Monde Mondelez International (MDLZ ) mengalami dampak pada jaringan penjualan, distribusi, dan keuangannya akibat malware yang sama yang menyerang organisasi besar seperti Rosneft, Nuance Communications, Reckitt Benckiser (3RB0.DE ) (RKT ), AP Moller-Maersk, dan Saint-Gobain, yang masing‑masing kehilangan ratusan juta dolar akibat serangan siber.

Malware yang bertanggung jawab adalah NotPetya, yang membuat sekitar 1.700 server Mondelez dan 24.000 laptopnya tidak berfungsi. Serangan ini, yang menyebabkan kerusakan global lebih dari $10 miliar, mengenkripsi mesin korban dan menuntut pembayaran tebusan. Namun, malware ini tidak dirancang untuk dapat didekripsi.

Malware tersebut diperkenalkan ke server M.E.Doc, sebuah perusahaan perangkat lunak akuntansi Ukraina, dan menginfeksi semua organisasi yang menggunakan perangkat lunaknya, sehingga menyebar ke seluruh dunia.

Pemilik pembuat cokelat Inggris Cadbury, Mondelez, memperkirakan biaya serangan tersebut lebih dari $150 juta dalam penjualan yang hilang dan biaya tambahan.

Pada akhir 2018, Mondelez International mengajukan gugatan terhadap Zurich American Insurance Company setelah perusahaan tersebut menolak klaim asuransi $100 juta untuk kerusakan yang disebabkan oleh malware.

Perusahaan memiliki polis asuransi dengan Zurich untuk “semua risiko kehilangan atau kerusakan fisik.” Ini mencakup “kehilangan atau kerusakan fisik pada data elektronik, program, atau perangkat lunak, termasuk kehilangan atau kerusakan fisik yang disebabkan oleh penyisipan kode mesin atau instruksi berbahaya…”

Namun, Zurich menolak klaim Mondelez dengan alasan standar ‘aksi perang’. NotPetya diyakini berasal dari aktor yang berafiliasi dengan negara Rusia, yang dibantah oleh Rusia.

Pertarungan antara Zurich dan Mondelez berlangsung selama beberapa tahun sebelum keduanya mencapai penyelesaian pada Oktober 2022, yang rinciannya tidak diungkapkan.

Mondelez dengan kapitalisasi pasar $85,6 miliar, yang portofolio mereknya mencakup Oreo, Ritz, Milka, cokelat Toblerone, dan lainnya, menjual produknya di lebih dari 150 negara. Sahamnya, pada saat penulisan ini, diperdagangkan pada $65,86, naik 10,79% YTD. Memiliki EPS (TTM) 2,69, P/E (TTM) 24,49, dan ROE (TTM) 13,27%. Dividen sebesar 2,85% juga ditawarkan.

4. FedEx

Disebut oleh pemerintah AS pada 2018 sebagai “serangan siber paling merusak dan mahal dalam sejarah,” NotPetya memengaruhi perusahaan di 65 negara. Di antara yang terdampak adalah divisi Eropa FedEx (FDX ), TNT Express, yang diakuisisi setahun sebelumnya seharga $5 miliar.

Raksasa pengiriman tersebut mengaitkan kerugian $300 juta dengan serangan ransomware dan tidak memiliki asuransi keamanan siber, meskipun memiliki asuransi tidak membantu Mondelez International. Seorang eksekutif FedEx, bagaimanapun, mencatat pada saat itu bahwa, sebagai hasil dari serangan NotPetya, mereka sedang “meninjau kembali pasar asuransi siber untuk menentukan apakah ada perlindungan yang dapat kami kembangkan yang akan menambah perlindungan bagi perusahaan kami dengan harga wajar.”

Segera setelah terinfeksi virus ransomware NotPetya, FedEx harus sementara menghentikan perdagangan sahamnya karena TNT Express yang berbasis Belanda “secara signifikan terdampak akibat infiltrasi virus sistem informasi.”

Meskipun TNT melanjutkan layanannya, hal itu tidak tanpa konsekuensi. Seperti yang dicatat FedEx pada saat itu, volume, pendapatan, dan keuntungan semuanya terdampak.

Sementara perusahaan berupaya memulihkan sistemnya yang terkena malware, dengan NotPetya sebagai wiper yang berarti tidak ada pemulihan, FedEx mencatat bahwa “secara wajar mungkin” TNT tidak sepenuhnya memulihkan semua sistem yang terdampak dan memulihkan data bisnis kritis yang dienkripsi oleh virus.

Jadi, perusahaan memfokuskan pada membangun kembali “lingkungan teknis yang lebih tangguh,” bahkan sistem yang tidak terdampak.

Selain serangan besar ini, FedEx sendiri telah mengalami beberapa gangguan lain selama bertahun‑tahun. Sebulan sebelum TNT diserang oleh NotPetya, FedEx diserang oleh virus WannaCry, yang menyebar ke lebih dari 150 negara. Kemudian, pada Juli 2024, gangguan TI global juga memengaruhi operasinya.

Dengan kapitalisasi pasar $53,27 miliar, FedEX menyediakan layanan transportasi, e‑commerce, dan bisnis melalui jaringan globalnya yang efisien. Dan pada saat penulisan, saham FDX diperdagangkan pada $222,45, turun 20,64% YTD. EPS (TTM) sebesar 15,93, P/E (TTM) 13,97, dan ROE (TTM) 14,74% sambil menawarkan dividen 2,48%.

Pendapatan perusahaan sebenarnya tumbuh 2% YoY menjadi $22,2 miliar meskipun “lingkungan operasional yang sangat menantang, termasuk musim puncak yang terkompresi dan kejadian cuaca ekstrem.”

5. Garmin Ltd

Garmin yang berbasis di Swiss dikenal dengan perangkat navigasi GPS dan teknologi wearable untuk pasar kebugaran, penerbangan, kelautan, otomotif, dan luar ruangan.

Pada tahun 2020, perusahaan mengalami serangan ransomware, yang menyebabkan penutupan situs web, pusat panggilan, dan beberapa layanan daring. Perusahaan juga memilih mematikan semua perangkatnya untuk mencegah enkripsi.

Serangan tersebut tidak hanya memengaruhi kemampuan Garmin untuk menerima email, panggilan, atau obrolan daring, tetapi juga berbagai layanan flyGarmin yang digunakan oleh pilot pesawat. Perusahaan menetapkan “jendela pemeliharaan multi‑hari” untuk menangani dampak serangan sambil meyakinkan pengguna bahwa tidak ada informasi identitas pribadi (PII) yang dikompromikan.

Gangguan ini disebabkan oleh varian ransomware bernama WastedLocker. Alat ini mengenkripsi informasi penting pada sistem dan membuat program seperti aplikasi pengguna dan dukungan pelanggan, dalam kasus Garmin, tidak berguna hingga didekripsi.

WastedLocker telah dikaitkan dengan Evil Corp, kelompok peretas Rusia, yang disanksi oleh Departemen Keuangan AS pada 2019 karena menyebabkan kerugian finansial lebih dari $100 juta menggunakan malware Dridex.

Para peretas menuntut tebusan $10 juta dari Garmin. Dalam empat hari setelah serangan, Garmin mulai memulihkan layanannya. Beberapa laporan, bagaimanapun, menunjukkan bahwa Garmin membayar peretas, meskipun tidak ada penolakan atau konfirmasi dari perusahaan itu sendiri.

Dengan kapitalisasi pasar $39,2 miliar, saham GRMN diperdagangkan pada 203,58, turun 1,18% YTD dan sekitar 17,4% dari puncaknya pada Februari tahun ini. Saham perusahaan telah menikmati kenaikan signifikan selama dua setengah tahun terakhir. Saat ini, EPS (TTM) sebesar 7,58, P/E (TTM) 26,84, dan ROE (TTM) 19,04%, dengan dividen 1,77% yang menarik juga ditawarkan.

Mengenai keuangan perusahaan, Garmin melaporkan pendapatan konsolidasi rekor sebesar $1,54 miliar dan laba operasional rekor $333 juta pada Q1 2025. Mereka juga menutup kuartal dengan $3,9 miliar dalam kas dan sekuritas yang dapat diperdagangkan.

Mengingat dunia yang sangat digital dan terhubung tempat kita tinggal, pertanyaannya bukan apakah, melainkan kapan bisnis di seluruh dunia akan menghadapi bahaya serangan siber.

Serangan ini juga semakin canggih dengan kriminal siber memanfaatkan teknologi maju, sehingga semakin menantang bagi bisnis untuk mendekripsinya. Dan membayar tebusan tidak selalu menjadi pilihan cerdas. Melawan penyerang juga merupakan pilihan yang layak seperti yang kita lihat pada Coinbase, yang memilih untuk berdiri tegak alih‑alih menyerah pada tuntutan kriminal.

Namun, meskipun membayar tebusan menjadikan seseorang target tinggi untuk serangan lain, dalam beberapa kasus, itu mungkin satu‑satunya cara untuk mendapatkan kembali akses ke sistem dan melindungi pelanggan Anda.

Yang perlu dilakukan perusahaan adalah menginvestasikan waktu dan uang yang signifikan untuk mengembangkan solusi holistik. Ini mencakup menciptakan kesadaran tentang risiko, melakukan pelatihan karyawan, menjaga perangkat lunak, perangkat, dan sistem tetap terbaru, membatasi hak administratif pada komputer, menerapkan strategi zero‑trust, dan memiliki cadangan data.

Menyiapkan diri untuk segala kemungkinan adalah satu‑satunya cara maju di dunia digital, di mana taruhannya belum pernah setinggi ini!

Klik di sini untuk daftar saham keamanan siber teratas.