Cyberattack

• Google mengumumkan pada 11 Mei 2026 bahwa mereka berhasil menghentikan serangan siber tingkat lanjut oleh kelompok kriminal yang mengeksploitasi kerentanan berbasis AI pada sistem komputer global. • Para penyerang mengembangkan eksploitasi zero-day menggunakan AI untuk penemuan kerentanan dan merencanakan peristiwa eksploitasi massal yang menargetkan alat administrasi sistem berbasis web open-source populer yang mampu melampaui autentikasi dua faktor. • Google's Threat Intelligence Group (GTIG) secara proaktif mengidentifikasi dan menangkal ancaman tersebut, bekerja sama dengan vendor yang terdampak untuk pengungkapan yang bertanggung jawab guna mencegah kompromi yang meluas.

• Pemadaman Canvas secara nasional membuat siswa dan pengajar 'terhenti total' dan terburu-buru mengatur ulang akhir tahun akademik • Sebuah sistem yang digunakan oleh ribuan sekolah dan universitas di AS tidak dapat diakses pada hari Kamis akibat serangan siber, menciptakan kekacauan saat siswa mencoba belajar untuk ujian akhir dan menggarisbawahi ketergantungan pendidikan pada teknologi. • Siswa dengan cepat menggunakan media sosial untuk menanyakan apakah orang lain juga tidak dapat mengakses Canvas, dengan banyak yang panik karena mereka tidak lagi bisa melihat materi kursus yang tersimpan di dalam platform tersebut untuk belajar menghadapi ujian akhir. Baca selengkapnya...

• CrowdStrike mengungkapkan pada 25 April 2026, serangan siber canggih melalui perangkat lunak pihak ketiga yang terkompromi, yang berdampak pada 2,5 juta catatan pasien di anak perusahaan UnitedHealth, Change Healthcare. • Penyerang, yang terkait dengan Lazarus Group asal Korea Utara, mengeksfiltrasi data selama 72 jam sebelum terdeteksi, dan meminta tebusan sebesar $22 juta. • Insiden ini menyoroti kerentanan dalam rantai pasokan TI layanan kesehatan AS, yang memicu arahan darurat dari HHS untuk lebih dari 500 penyedia layanan.

• IBM mengumumkan IBM Autonomous Security pada 15 April 2026, mengerahkan agen AI terkoordinasi untuk mendeteksi dan membendung ancaman pada kecepatan mesin tanpa campur tangan manusia. • Layanan ini mengatasi celah kritis: penyerang kini mencapai pergerakan lateral jaringan penuh hanya dalam 27 detik, dibandingkan dengan rata-rata 29 menit pada tahun 2024—peningkatan kecepatan sebesar 65% yang mendorong permintaan mendesak akan pertahanan berbasis AI. • Serangan berkemampuan AI melonjak 89% dari tahun ke tahun pada 2025, dengan peningkatan 44% pada serangan yang mengeksploitasi aplikasi yang menghadap publik, mendorong vendor keamanan utama untuk mengadopsi strategi pertahanan AI otonom.

• CrowdStrike mengungkapkan pada 20 April 2026, adanya serangan rantai pasokan canggih yang berdampak pada 1.200 klien AS, termasuk perusahaan Fortune 500, melalui perangkat lunak pihak ketiga yang terkompromi. • Penyerang menyebarkan ransomware, mengenkripsi sistem kritis dan meminta tebusan sebesar $50 juta dalam Bitcoin; belum ada konfirmasi mengenai eksfiltrasi data. • Insiden ini menyoroti meningkatnya risiko dalam rantai pasokan perangkat lunak, mengingatkan pada pelanggaran SolarWinds, dengan FBI yang ikut bergabung dalam investigasi.

• Cyber Defense Centre NATO mengadakan sesi darurat pada Jumat malam setelah Rusia meluncurkan serangan siber canggih yang menargetkan jaringan listrik dan fasilitas pengolahan air Polandia, yang sempat berdampak pada 2,3 juta penduduk. • Otoritas Polandia mengaitkan serangan tersebut dengan intelijen militer Rusia, mengklaim bahwa mereka menggunakan varian malware yang sebelumnya tidak dikenal yang dirancang untuk menghindari sistem pertahanan NATO dan menguji ketahanan siber aliansi. • Insiden ini mendorong NATO untuk menaikkan status peringatan sibernya ke level 3, yang tertinggi dalam sejarah aliansi, dan memicu konsultasi Pasal 5 mengenai implikasi pertahanan kolektif.

• IBM meluncurkan IBM Autonomous Security pada 17 April 2026, sebuah layanan AI multi-agen yang mengotomatisasi deteksi, penegakan kebijakan, dan remediasi terhadap serangan berbasis AI frontier di lingkungan hybrid. • Solusi ini menjawab ancaman 'agentic attacks' yang muncul di mana lawan menggunakan model AI tingkat lanjut, dengan hampir 80% pemimpin TI global menyebut AI sebagai risiko keamanan utama. • IBM juga merilis alat penilaian keamanan siber perusahaan yang berfokus pada ancaman dari large language models dan generative AI.

• Serangan siber Iran menargetkan infrastruktur kritis AS saat Presiden Trump mengancam akan menyerang jembatan dan pembangkit listrik Iran. • Aktivitas siber tersebut meningkatkan gesekan selama gencatan senjata yang mulai retak, dengan syarat perdamaian AS yang tidak jelas. • Pejabat AS melaporkan bahwa serangan tersebut terjadi menyusul ancaman Trump yang penuh kata-kata kasar, yang memicu reaksi keras dari Partai Demokrat.