Memasuki 2026, Indonesia dihadapkan pada kenyataan pahit, yaitu keamanan siber berada dalam kondisi mengkhawatirkan. Sepanjang 2025, ruang digital dipenuhi manipulasi AI, penipuan makin canggih, hingga serangan masif yang merusak kepercayaan publik. Ini bukan sekadar insiden, melainkan sinyal bahaya nyata dari ancaman berbasis Artificial Intelligence.
Dr Pratama Persadha dari CISSReC menegaskan bahwa setiap bulan di 2025 menyimpan pelajaran krusial, sementara Cloudflare mencatat Indonesia sebagai sumber serangan DDoS tertinggi di dunia. Penasaran bagaimana pola serangan ini terbentuk dan apa dampaknya ke keamanan digital Indonesia ke depan? Simak ulasan lengkapnya di artikel ini.
12 Peristiwa Keamanan Siber Indonesia yang Mengguncang 2025
Sepanjang 2025, ancaman keamanan siber di Indonesia tidak datang dalam satu bentuk, melainkan muncul silih berganti dengan pola yang makin berbahaya. Dari manipulasi AI, kesalahan data global, hingga penipuan berbasis infrastruktur telekomunikasi, setiap bulan menyimpan alarm serius. Berikut 12 peristiwa keamanan siber yang paling mengguncang Indonesia sepanjang 2025:
Also Read
Januari 2025: Video Deepfake Presiden Prabowo Menggemparkan Media Sosial
Awal 2025 diwarnai penipuan canggih berbasis deepfake. Video hoaks menampilkan Presiden Prabowo seolah menawarkan bantuan dana, tampil sangat meyakinkan dengan latar resmi. Kasus ini menegaskan bahwa teknologi AI untuk manipulasi visual telah masuk ke Indonesia dan dimanfaatkan dalam kejahatan siber yang menggerus kepercayaan publik.
Februari 2025: Kesalahan Nilai Tukar Rupiah di Google Finance
Pada Sabtu, 1 Februari 2025, Google Finance menampilkan nilai tukar rupiah keliru sebesar Rp8.170 per USD, memicu kebingungan publik dalam hitungan menit. Kesalahan ini bukan sekadar gangguan teknis, karena informasi finansial bersifat sensitif dan mudah memengaruhi persepsi pasar secara luas.
Pratama Persadha menilai kekeliruan semacam ini berpotensi memicu kegaduhan sosial serta harapan palsu, seolah ekonomi Indonesia tiba-tiba menguat drastis. Insiden ini menegaskan pentingnya verifikasi data dan tanggung jawab platform digital berskala global secara real-time akurat.
Maret 2025: Kembalinya Modus Fake BTS (Base Transceiver Station)
Sepanjang 2025, penipuan dengan BTS palsu kembali menargetkan nasabah perbankan. Pelaku memanfaatkan sinyal tiruan untuk mencegat SMS berisi One Time Password (OTP), lalu mengirim ulang pesan palsu seolah dari bank resmi. Modus ini menegaskan kejahatan siber terus berevolusi, memanfaatkan celah pada infrastruktur telekomunikasi.
April 2025: Viral ‘Gendam Digital’ Pineapple Attack di WiFi Publik
Media sosial sempat ramai isu “gendam digital” pada WiFi publik dengan IP 172.16.42.x. Pratama Dahlian Persadha menjelaskan istilah ini merujuk pada Pineapple Attack, yaitu teknik manipulatif yang diam-diam mengambil alih perangkat pengguna. Kasus ini menyoroti bahaya penggunaan WiFi publik tanpa enkripsi memadai.
Mei 2025: Kontroversi Worldcoin dan Pemindaian Iris Mata
Worldcoin menciptakan kehebohan dengan menawarkan imbalan hingga Rp 800.000 bagi masyarakat yang bersedia melakukan pemindaian iris mata menggunakan perangkat khusus bernama Orb. Teknologi verifikasi identitas biometrik ini memunculkan kekhawatiran serius terkait privasi dan perlindungan data pribadi warga Indonesia.
Juni 2025: Serangan APK Berbahaya Targetkan Pensiunan PT Taspen
Kasus scamming online dengan pengiriman file APK berbahaya kepada pensiunan PT Taspen menunjukkan tingkat sofistikasi kejahatan siber yang makin terstruktur. Aplikasi palsu yang menyerupai aplikasi resmi PT Taspen digunakan untuk mencuri data sensitif, termasuk SMS, kontak, hingga kredensial perbankan korban.
Juli 2025: Tekanan Transfer Data Pribadi ke Amerika Serikat
Pernyataan Gedung Putih yang menyebut Indonesia akan memberikan kepastian transfer data pribadi ke AS memicu perdebatan tentang kedaulatan digital nasional. Pratama menilai ini bukan sekadar perjanjian dagang, melainkan sinyal politik kuat tentang arah hubungan digital Indonesia dengan kekuatan global.
Agustus 2025: Kasus Kekerasan Seksual Anak Lintas Negara via Roblox
Platform game daring Roblox kembali disorot setelah pelaku dari Balikpapan melakukan grooming dan pemerasan terhadap remaja Swedia berusia 15 tahun. Pelaku meminta foto dan video asusila, lalu memeras korban dengan ancaman penyebaran konten tersebut. Kasus ini menggarisbawahi pentingnya pengawasan ketat pada platform digital yang digunakan anak-anak.
September 2025: Polemik Konsep Single ID untuk Media Sosial
Wacana single ID atau identitas digital tunggal lintas platform memunculkan perdebatan sengit dari sisi teknis dan kebijakan publik. Konsep ini bertujuan agar individu cukup menggunakan satu identitas resmi untuk mengakses berbagai layanan digital, termasuk media sosial.
Oktober 2025: Implementasi UU PDP Masih Jauh dari Harapan
Setahun setelah masa transisi UU Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi berakhir, implementasinya dinilai masih jauh dari harapan. Badan Perlindungan Data Pribadi belum terbentuk, sehingga masyarakat belum merasakan perlindungan nyata di tengah meningkatnya kejahatan digital dan kebocoran data.
November 2025: ChatGPT Masuk Daftar Platform yang Belum Daftar PSE
Kementerian Komunikasi dan Digital memasukkan ChatGPT ke dalam daftar 25 platform digital yang belum memenuhi kewajiban pendaftaran sebagai Penyelenggara Sistem Elektronik (PSE). Meskipun dinilai sebagai penegasan aturan, bukan ancaman pemblokiran, ini menunjukkan tantangan regulasi platform AI global di Indonesia.
Desember 2025: Indonesia Sumber Serangan DDoS Tertinggi di Dunia
Penutup tahun 2025 menghadirkan fakta mengejutkan, yaitu data Q3 DDoS Thread dari Cloudflare menyebut Indonesia sebagai sumber serangan DDoS tertinggi di dunia. Tujuh dari sepuluh sumber utama serangan DDoS berasal dari Asia, dengan Indonesia memimpin daftar tersebut. Posisi ini bertahan selama setahun penuh sejak kuartal ketiga 2024.
Ancaman Keamanan Siber Indonesia 2026
Memasuki tahun 2026, tantangan keamanan siber Indonesia semakin kompleks. Dr Pratama Persadha memperingatkan bahwa ancaman dari Artificial Intelligence sudah tidak terhindarkan dan akan menjadi penggerak utama serangan siber modern. Adapun beberapa ancaman tersebut, yaitu:
1. AI sebagai Mesin Penggerak Serangan Siber Otomatis
Pada 2026, Artificial Intelligence (AI) diprediksi menjadi mesin utama serangan siber. Teknologi ini mampu mengotomatiskan pengintaian, merangkai eksploitasi, hingga menciptakan phishing yang sangat meyakinkan dalam skala besar. Lebih berbahaya, AI dapat meniru suara dan wajah pejabat secara hampir sempurna.
FBI melaporkan kelompok kriminal telah memanfaatkan deepfake untuk pemerasan, sementara CISA memperingatkan rekayasa sosial berbasis AI akan menjadi risiko utama. Pratama Persadha menegaskan, pertahanan tradisional tak lagi cukup menghadapi serangan berbasis AI.
2. Ransomware Berkembang Lebih Cepat dengan AI
Pelaku ransomware kini memanfaatkan AI untuk memindai internet tanpa henti, menggabungkan berbagai kerentanan, dan melancarkan serangan hampir tanpa campur tangan manusia. Akibatnya, pelanggaran sistem terjadi jauh lebih cepat. Organisasi dengan program pembaruan keamanan yang lemah dan respons insiden lambat akan menjadi korban utama.
3. Transisi Enkripsi Pasca-Kuantum
Perubahan besar tengah melanda dunia enkripsi. Organisasi mulai bersiap mengadopsi algoritma post-quantum yang disetujui NIST, sementara penyerang memanfaatkan AI untuk mempercepat pencurian kunci. Pratama menegaskan, ancaman utama bukan pada sandi, melainkan buruknya tata kelola dan manajemen kunci yang memicu dampak operasional serius.
4. Kompromi Identitas Tetap Jadi Penyebab Utama Pelanggaran
Memasuki 2026, penyerang makin mengandalkan pemutaran ulang token sesi, peniruan identitas eksekutif, hingga penyalahgunaan akun layanan. Laporan CrowdStrike menunjukkan 75% intrusi berasal dari identitas atau kredensial valid, bukan malware. Tanpa kontrol akses yang jelas, insiden serupa akan terus berulang.
5. Serangan pada Rantai Pasokan Digital
Pelaku kejahatan siber kini menyadari bahwa satu pemasok yang lemah dapat membuka akses ke banyak organisasi sekaligus. Itulah mengapa jika serangan terhadap penyedia layanan terkelola, cloud, dan aplikasi SaaS pun meningkat. Kuesioner vendor tradisional tak lagi memadai dan dibutuhkan visibilitas berkelanjutan, bukan sekadar dokumentasi statis.
PR Besar Pemerintah Indonesia di 2026 Menghadai Keamanan Siber
Menghadapi tantangan tersebut, pemerintah Indonesia masih memiliki sejumlah pekerjaan rumah besar yang perlu dituntaskan tahun ini:
1. Penguatan Keamanan Siber di Lingkungan Pemerintahan
Peningkatan keamanan dan pertahanan siber harus menjadi prioritas utama. Ini mencakup penerapan standar keamanan yang ketat di seluruh instansi, penguatan integrasi sistem pengamanan, serta peningkatan kompetensi SDM melalui program pelatihan intensif dan sertifikasi profesional.
2. Pembentukan Lembaga Perlindungan Data Pribadi
UU Perlindungan Data Pribadi tidak akan benar-benar berjalan tanpa lembaga independen yang kuat. Lembaga ini berperan mengawasi kepatuhan, menangani kebocoran data secara tegas, dan menjatuhkan sanksi, sehingga perlindungan data tidak sekadar menjadi aturan tertulis, tetapi dirasakan langsung oleh masyarakat.
3. Percepatan Penyusunan Peraturan Pemerintah Turunan UU PDP
Percepatan penyusunan Peraturan Pemerintah turunan UU PDP menjadi langkah krusial agar regulasi dapat diterapkan secara nyata. Aturan ini diperlukan untuk memberi pedoman operasional yang jelas bagi seluruh pemangku kepentingan dalam mengelola, melindungi, dan memproses data pribadi secara bertanggung jawab.
4. Pengesahan RUU Keamanan dan Ketahanan Siber
Pemerintah perlu mempercepat pembahasan RUU Keamanan dan Ketahanan Siber yang sudah masuk dalam Program Legislasi Nasional. Kehadiran regulasi ini penting untuk menyediakan kerangka hukum yang menyeluruh dalam menghadapi ancaman siber yang kian kompleks.
5. Penguatan Peran BSSN
Badan Siber dan Sandi Negara memerlukan penguatan dari sisi SDM kompeten, dukungan teknologi, dan alokasi anggaran memadai. BSSN harus didorong menjadi aktor utama dalam pengamanan infrastruktur kritis nasional, termasuk sektor energi, transportasi, dan telekomunikasi.
Penutup
Memasuki 2026, satu benang merah dari peristiwa keamanan siber tahun lalu semakin jelas. Ancaman kini tidak lagi sporadis, melainkan sistematis, bergerak cepat, dan semakin canggih dengan bantuan AI. Manipulasi deepfake, kebocoran data, hingga serangan DDoS masif menegaskan bahwa kepercayaan digital kini menjadi aset paling rentan.
Di tengah kondisi ini, setiap organisasi perlu memikirkan strategi perlindungan digital yang menyeluruh, termasuk pengamanan data dan komunikasi di website. Salah satu langkah konkret yang efektif adalah memastikan website terlindungi dengan SSL.
SSL tidak hanya mengamankan data dan mencegah penyadapan, tetapi juga menghindari peringatan Not Secure serta meningkatkan kepercayaan pengunjung dan peringkat SEO. Lindungi website Anda sekarang dengan SSL terpercaya dari Rumahweb, langkah cerdas menghadapi ancaman siber yang kian nyata.
