Cyberattack

• Google mengumumkan pada 11 Mei 2026 bahwa mereka berhasil menghentikan serangan siber tingkat lanjut oleh kelompok kriminal yang mengeksploitasi kerentanan berbasis AI pada sistem komputer global. • Para penyerang mengembangkan eksploitasi zero-day menggunakan AI untuk penemuan kerentanan dan merencanakan peristiwa eksploitasi massal yang menargetkan alat administrasi sistem berbasis web open-source populer yang mampu melampaui autentikasi dua faktor. • Google's Threat Intelligence Group (GTIG) secara proaktif mengidentifikasi dan menangkal ancaman tersebut, bekerja sama dengan vendor yang terdampak untuk pengungkapan yang bertanggung jawab guna mencegah kompromi yang meluas.

• Pemadaman Canvas secara nasional membuat siswa dan pengajar 'terhenti total' dan terburu-buru mengatur ulang akhir tahun akademik • Sebuah sistem yang digunakan oleh ribuan sekolah dan universitas di AS tidak dapat diakses pada hari Kamis akibat serangan siber, menciptakan kekacauan saat siswa mencoba belajar untuk ujian akhir dan menggarisbawahi ketergantungan pendidikan pada teknologi. • Siswa dengan cepat menggunakan media sosial untuk menanyakan apakah orang lain juga tidak dapat mengakses Canvas, dengan banyak yang panik karena mereka tidak lagi bisa melihat materi kursus yang tersimpan di dalam platform tersebut untuk belajar menghadapi ujian akhir. Baca selengkapnya...

• CrowdStrike mengungkapkan pada 25 April 2026, serangan siber canggih melalui perangkat lunak pihak ketiga yang terkompromi, yang berdampak pada 2,5 juta catatan pasien di anak perusahaan UnitedHealth, Change Healthcare. • Penyerang, yang terkait dengan Lazarus Group asal Korea Utara, mengeksfiltrasi data selama 72 jam sebelum terdeteksi, dan meminta tebusan sebesar $22 juta. • Insiden ini menyoroti kerentanan dalam rantai pasokan TI layanan kesehatan AS, yang memicu arahan darurat dari HHS untuk lebih dari 500 penyedia layanan.

• IBM mengumumkan IBM Autonomous Security pada 15 April 2026, mengerahkan agen AI terkoordinasi untuk mendeteksi dan membendung ancaman pada kecepatan mesin tanpa campur tangan manusia. • Layanan ini mengatasi celah kritis: penyerang kini mencapai pergerakan lateral jaringan penuh hanya dalam 27 detik, dibandingkan dengan rata-rata 29 menit pada tahun 2024—peningkatan kecepatan sebesar 65% yang mendorong permintaan mendesak akan pertahanan berbasis AI. • Serangan berkemampuan AI melonjak 89% dari tahun ke tahun pada 2025, dengan peningkatan 44% pada serangan yang mengeksploitasi aplikasi yang menghadap publik, mendorong vendor keamanan utama untuk mengadopsi strategi pertahanan AI otonom.

• CrowdStrike mengungkapkan pada 20 April 2026, adanya serangan rantai pasokan canggih yang berdampak pada 1.200 klien AS, termasuk perusahaan Fortune 500, melalui perangkat lunak pihak ketiga yang terkompromi. • Penyerang menyebarkan ransomware, mengenkripsi sistem kritis dan meminta tebusan sebesar $50 juta dalam Bitcoin; belum ada konfirmasi mengenai eksfiltrasi data. • Insiden ini menyoroti meningkatnya risiko dalam rantai pasokan perangkat lunak, mengingatkan pada pelanggaran SolarWinds, dengan FBI yang ikut bergabung dalam investigasi.

• Cyber Defense Centre NATO mengadakan sesi darurat pada Jumat malam setelah Rusia meluncurkan serangan siber canggih yang menargetkan jaringan listrik dan fasilitas pengolahan air Polandia, yang sempat berdampak pada 2,3 juta penduduk. • Otoritas Polandia mengaitkan serangan tersebut dengan intelijen militer Rusia, mengklaim bahwa mereka menggunakan varian malware yang sebelumnya tidak dikenal yang dirancang untuk menghindari sistem pertahanan NATO dan menguji ketahanan siber aliansi. • Insiden ini mendorong NATO untuk menaikkan status peringatan sibernya ke level 3, yang tertinggi dalam sejarah aliansi, dan memicu konsultasi Pasal 5 mengenai implikasi pertahanan kolektif.

• IBM meluncurkan IBM Autonomous Security pada 17 April 2026, sebuah layanan AI multi-agen yang mengotomatisasi deteksi, penegakan kebijakan, dan remediasi terhadap serangan berbasis AI frontier di lingkungan hybrid. • Solusi ini menjawab ancaman 'agentic attacks' yang muncul di mana lawan menggunakan model AI tingkat lanjut, dengan hampir 80% pemimpin TI global menyebut AI sebagai risiko keamanan utama. • IBM juga merilis alat penilaian keamanan siber perusahaan yang berfokus pada ancaman dari large language models dan generative AI.

• Serangan siber Iran menargetkan infrastruktur kritis AS saat Presiden Trump mengancam akan menyerang jembatan dan pembangkit listrik Iran. • Aktivitas siber tersebut meningkatkan gesekan selama gencatan senjata yang mulai retak, dengan syarat perdamaian AS yang tidak jelas. • Pejabat AS melaporkan bahwa serangan tersebut terjadi menyusul ancaman Trump yang penuh kata-kata kasar, yang memicu reaksi keras dari Partai Demokrat.

• Sebuah kelompok kejahatan siber pro-Iran mengaku bertanggung jawab atas serangan siber yang melumpuhkan situs web Chime dan Pinterest pada bulan April, menandai pelanggaran terkoordinasi signifikan yang memengaruhi platform teknologi utama AS. • Serangan tersebut menunjukkan lanskap ancaman yang terus berkembang di mana aktor siber yang terafiliasi atau selaras dengan negara menargetkan infrastruktur kritis dan platform konsumen dengan kecanggihan yang meningkat. • Insiden ini menggarisbawahi kerentanan perusahaan teknologi besar terhadap serangan siber terkoordinasi dan menyoroti kekhawatiran yang berkelanjutan mengenai aktor ancaman asing yang menargetkan infrastruktur digital AS.

• Badan keamanan menyatakan bahwa pemerintah daerah harus mewaspadai aktivitas yang tidak biasa, terutama di sektor air dan energi • Krisis Timur Tengah – pembaruan langsung • Badan keamanan pemerintah pusat mengeluarkan peringatan mengenai serangan siber yang berafiliasi dengan Iran terhadap infrastruktur kritis di seluruh AS pada hari Selasa. Dalam pernyataan bersama, lembaga-lembaga tersebut menyatakan bahwa pemerintah daerah, terutama di sektor air dan energi, harus waspada terhadap aktivitas yang tidak biasa.

• Stryker, produsen perangkat medis utama asal AS, mengalami serangan siber yang menyebabkan gangguan bisnis luas, dilaporkan pada 27 Maret 2026. • Perusahaan menyatakan bahwa operasional terus membaik menuju kapasitas penuh setelah insiden tersebut. • Insiden ini menyoroti kerentanan keamanan siber yang terus berlanjut dalam rantai pasokan teknologi kesehatan di AS.

• Hacker yang terhubung dengan Iran melakukan serangan siber minggu lalu terhadap Stryker, sebuah perusahaan teknologi medis AS, yang mengungkap ancaman keamanan siber modern terhadap infrastruktur kritis. • Insiden ini menjadi peringatan bagi Amerika Serikat mengenai kerentanan sektor kesehatan terhadap aktor negara. • Stryker, pemain utama dalam med-tech, menghadapi gangguan yang menyoroti peningkatan risiko dari operasi siber geopolitik.