Laporan Ransomware Manufaktur & Distribusi 2026 Black Kite: Manufaktur Tetap Menjadi Target Utama Ransomware

Black Kite’s Laporan Ransomware Manufaktur & Distribusi 2026: Masih Target #1, tetapi Profil Korban Turun ke Pasar Menengah dan Luar Negeris menemukan bahwa tekanan ransomware pada produsen tidak hanya meningkat, tetapi juga berubah bentuk. Black Kite Research Group menganalisis ribuan insiden ransomware yang dipublikasikan secara terbuka dari 2023 hingga Juli 2026, bersama data paparan eksternal terkini dari produsen utama dan perusahaan distribusi. Temuan mereka menunjukkan lanskap ancaman yang berkembang secara geografis, beralih ke bisnis menengah, dan semakin mampu mengubah satu perusahaan yang terkompromi menjadi gangguan rantai pasokan yang jauh lebih besar.

Manufaktur Terus Menonjol

Manufaktur tetap menjadi industri yang paling banyak menjadi target Black Kite selama lima tahun berturut-turut, dan kecepatan serangan terus meningkat.

Tujuh bulan pertama tahun 2026 menghasilkan 1.183 korban ransomware manufaktur yang diungkapkan, sudah lebih banyak daripada yang tercatat selama seluruh tahun 2023 atau 2024. Dibandingkan dengan periode yang sama setahun sebelumnya, serangan meningkat hampir 40%.

Ketahanan tersebut sangat mencolok karena manufaktur terus menjadi target bahkan selama periode ketika tindakan penegak hukum mengganggu beberapa operator terbesar dalam ekosistem ransomware.

Daya tariknya relatif sederhana. Tidak seperti serangan terhadap bisnis di mana operasi kadang dapat terus berjalan sementara sistem TI dipulihkan, serangan siber terhadap produsen dapat menghentikan produksi fisik. Pengiriman yang terlewat, pekerja menganggur, denda kontrak, dan pelanggan yang terganggu dengan cepat meningkatkan tekanan finansial pada korban.

Dinamik yang sama membuat manufaktur sangat berharga bagi kelompok pemeras. Setiap jam lini produksi tetap offline dapat memperkuat posisi tawar penyerang.

Korban Tipikal Menjadi Lebih Kecil

Serangan berprofil tinggi terhadap produsen global besar sering mendominasi berita utama, namun data Black Kite menunjukkan pusat aktivitas ransomware berada jauh lebih rendah di pasar.

Korban manufaktur median dalam dataset menghasilkan $42.9 juta pendapatan tahunan. Perusahaan dengan pendapatan antara $10 juta hingga $100 juta menyumbang sekitar 70% korban dengan pendapatan yang diketahui pada tahun 2026.

Perusahaan besar tetap menjadi target, tetapi pangsa mereka dari total insiden telah menurun seiring penyerang menembus lebih dalam ke pasar menengah.

Perubahan ini penting karena banyak perusahaan ini bukan bisnis yang terisolasi. Produsen menengah sering memasok komponen, peralatan, bahan kimia, elektronik, produk makanan, dan input lainnya ke organisasi yang jauh lebih besar.

Akibatnya, serangan terhadap pemasok yang relatif tidak dikenal dapat menjadi masalah keberlangsungan bisnis bagi perusahaan yang ukurannya berulang kali lebih besar.

Tekanan juga tersebar luas di seluruh manufaktur. Mesin merupakan subsektor individu terbesar dalam dataset Black Kite, namun logam fabrikasi, peralatan transportasi, bahan kimia, elektronik, dan manufaktur makanan semuanya menyumbang bagian signifikan dari insiden. Tidak ada satu niche pun yang mendominasi lanskap ancaman.

Ransomware Semakin Menjadi Global

Komposisi geografis ransomware manufaktur berubah hampir secepat profil korban.

Amerika Serikat tetap menjadi sumber utama insiden yang diungkapkan, tetapi pangsanya dari korban manufaktur global turun tajam pada tahun 2026. Penurunan tersebut bukan terutama karena serangan terhadap perusahaan Amerika menghilang. Sebaliknya, aktivitas ransomware berkembang jauh lebih cepat di tempat lain.

Korban manufaktur Eropa meningkat lebih dari 85% dalam periode 2026 yang sebanding, dengan Jerman mencatat total tertinggi di wilayah tersebut. Italia, Britania Raya, Prancis, Spanyol, Turki, dan Polandia juga mengalami peningkatan yang signifikan.

Hal ini penting terutama di ekonomi di mana manufaktur mewakili pangsa signifikan dari output industri dan lapangan kerja. Serangan yang berhasil dapat memiliki konsekuensi yang melampaui neraca satu perusahaan.

Perubahan geografis juga dipengaruhi oleh kelompok ransomware baru. The Gentlemen, misalnya, baru muncul dalam dataset Black Kite pada akhir 2025 namun dengan cepat menjadi salah satu operator paling aktif yang menargetkan produsen, dengan peran yang sangat terlihat di Eropa.

Lanskap Aktor Ancaman Sedang Dibangun Kembali

Kenaikan cepat kelompok baru merupakan fitur penentu lain dalam laporan ini.

Hampir setengah dari insiden manufaktur yang tercatat pada 2026 dikaitkan dengan aktor ancaman yang belum muncul dalam dataset Black Kite selama 2023 atau 2024. Jumlah kelompok yang menargetkan produsen juga telah berkembang secara signifikan.

Nama-nama yang sudah mapan belum menghilang sepenuhnya, namun hierarki sedang berubah.

Qilin memimpin insiden manufaktur selama tujuh bulan pertama tahun 2026, diikuti oleh The Gentlemen, Akira, DragonForce, dan INC Ransom. Beberapa operator yang sebelumnya dominan telah menurun tajam, sementara merek penerus dan kelompok baru sepenuhnya muncul.

Bagi para pembela, perputaran tersebut menciptakan tantangan praktis. Strategi keamanan yang dibangun di sekitar pelacakan sejumlah kecil kelompok ransomware yang dapat dikenali dapat menjadi usang dengan cepat. Kelemahan mendasar yang dieksploitasi penyerang, seperti akses remote yang terbuka, kerentanan yang belum dipatch, kredensial yang dicuri, dan sistem yang salah konfigurasi, mungkin lebih berguna sebagai indikator daripada nama kelompok yang saat ini memimpin peringkat.

Distribusi Menjadi Titik Kegagalan Lain

Black Kite memperluas analisanya di luar pabrik ke perusahaan yang bertanggung jawab memindahkan barang di antaranya.

Perusahaan truk, pengaturan kargo, dan pergudangan mencatat lebih sedikit insiden ransomware dibandingkan produsen, namun posisi mereka dalam rantai pasokan dapat membuat gangguan individu menjadi sangat penting secara tidak proporsional.

Laporan menyoroti serangan tahun 2025 terhadap penyedia logistik Inggris Peter Green Chilled. Perusahaan tersebut terus memindahkan barang yang sudah berada dalam sistemnya, tetapi pesanan baru tidak lagi dapat diproses. Karena melayani banyak jaringan supermarket besar, gangguan tersebut dengan cepat memengaruhi pemasok yang produknya sudah berada di gudang atau menunggu masuk ke jaringan.

Perusahaan distribusi juga cenderung lebih kecil daripada korban manufaktur. Black Kite menemukan median pendapatan tahunan sebesar $28,7 juta di antara korban distribusi yang pendapatannya diketahui.

Bisnis ini sering beroperasi dengan jendela pengiriman yang sempit dan toleransi terbatas terhadap waktu henti yang lama, menjadikan ransomware sangat mengganggu.

Ketika Serangan Siber Menjadi Peristiwa Ekonomi

Laporan ini menggunakan Jaguar Land Rover’s 2025 cyberattack untuk menunjukkan apa yang dapat terjadi ketika ransomware menyerang perusahaan yang berada di pusat jaringan industri besar.

Produksi terhenti lebih dari lima minggu di tiga pabrik di Inggris, memengaruhi fasilitas yang secara kolektif menghasilkan sekitar 1.000 kendaraan per hari.

Namun kerusakan meluas jauh di luar JLR.

Diperkirakan lebih dari 5.000 organisasi terdampak di seluruh ekosistem perusahaan yang lebih luas, banyak di antaranya pemasok kecil. Dampak ekonomi yang diperkirakan mencapai £1,9 miliar, sementara pemerintah Inggris memperkenalkan jaminan pinjaman £1,5 miliar untuk membantu mendukung JLR dan rantai pasokannya.

Gangguan tersebut cukup signifikan sehingga disebutkan oleh Bank of England sebagai salah satu faktor yang berkontribusi pada pertumbuhan ekonomi Inggris yang lebih lemah dari perkiraan selama kuartal tersebut.

Ini merupakan contoh ekstrem, namun menggambarkan tema lebih luas yang muncul dalam penelitian Black Kite: risiko siber manufaktur jarang tetap terbatas pada korban awal.

Banyak Tanda Peringatan Sudah Terlihat

Salah satu temuan laporan yang lebih konsekuensial adalah bahwa banyak korban ransomware menunjukkan tanda-tanda risiko tinggi yang dapat diamati sebelum insiden mereka menjadi publik.

Indeks Kerentanan Ransomware Black Kite mengevaluasi faktor-faktor termasuk layanan yang terbuka, kerentanan yang dapat dieksploitasi, kredensial yang bocor, dan indikator eksternal lainnya yang terlihat.

Hampir tiga perempat korban manufaktur sudah berada dalam kisaran kritis indeks pada saat insiden mereka diungkapkan.

Paparan saat ini di antara produsen terbesar dunia juga tetap signifikan. Black Kite menemukan kerentanan kritis yang meluas dan kredensial yang bocor di seluruh populasi yang dipantau, meskipun beberapa langkah manajemen kerentanan telah meningkat.

Paparan kredensial menonjol secara khusus. Meskipun organisasi telah membuat kemajuan dalam mengurangi beberapa kerentanan perangkat lunak, prevalensi kredensial yang beredar melalui log pencuri tetap tinggi secara keras kepala.

Hal itu menciptakan permukaan serangan yang tidak selalu dapat diatasi hanya dengan patch tradisional.

Ransomware Sekarang Menjadi Masalah Rantai Pasokan

Implikasi yang lebih luas adalah bahwa produsen tidak lagi dapat memperlakukan ransomware semata-mata sebagai masalah keamanan siber internal.

Sebuah perusahaan mewarisi risiko dari penyedia perangkat lunak, pemasok, dan perusahaan logistik yang digunakannya. Pada saat yang sama, postur sibernya sendiri menjadi bagian dari profil risiko setiap pelanggan yang bergantung pada produknya.

Regulator semakin mencerminkan realitas yang saling terhubung ini. Aturan Eropa seperti NIS2 menempatkan penekanan lebih besar pada keamanan rantai pasokan, sementara inisiatif di Inggris dan AS memperluas harapan keamanan siber di antara penyedia layanan, kontraktor, dan pemasok kritis.

Bagi produsen, ini berarti kuesioner vendor tahunan dan penilaian internal terisolasi mungkin tidak lagi cukup. Permukaan serangan berubah terlalu cepat, begitu pula kelompok ransomware yang memanfaatkannya.

Black Kite’s laporan pada akhirnya menggambarkan ancaman yang menjadi lebih luas daripada sekadar lebih besar. Serangan bergerak menuju perusahaan menengah, berkembang secara internasional, dan semakin memanfaatkan hubungan antara produsen, penyedia teknologi, jaringan logistik, dan pelanggan. Hasilnya adalah masalah ransomware di mana pertanyaan paling penting mungkin tidak lagi apakah satu perusahaan dapat menahan serangan, melainkan seberapa banyak rantai pasokan di sekitarnya bergantung padanya.