Laporan KELA’s State of Cybercrime 2026 Mengungkap 2,86 Miliar Kredensial yang Dicuri dan Munculnya Serangan AI Otomatis

Kriminalitas siber tidak lagi hanya berskala, tetapi juga berkembang pada tingkat struktural. Menurut The State of Cybercrime 2026: Emerging Threats & Predictions oleh KELA, penyerang beralih dari metode intrusi tradisional ke penyalahgunaan identitas, otomatisasi AI, dan eksploitasi besar-besaran sistem berbasis kepercayaan.

Laporan ini menggambarkan gambaran yang suram tentang tahun 2025 sebagai titik balik. Pelaku kejahatan siber tidak lagi memecahkan jaringan, mereka masuk log, sering menggunakan kredensial yang dicuri, agen AI, dan sistem pihak ketiga tepercaya untuk melewati pertahanan sepenuhnya.

Tahun yang Pecah Rekor untuk Kriminalitas Siber

Skala kriminalitas siber pada tahun 2025 mencapai tingkat yang belum pernah terjadi sebelumnya. KELA melacak 2,86 miliar kredensial yang dikompromikan di seluruh ekosistem global, mencakup malware infostealer, basis data pelanggaran, dan pasar bawah tanah.

Kredensial ini telah menjadi titik masuk utama bagi penyerang. Alih-alih mengeksploitasi kerentanan, aktor ancaman semakin mengandalkan akses yang sah, secara efektif membuat model keamanan berbasis perimeter usang.

Pada saat yang sama, ransomware melonjak dramatis. Laporan ini mengidentifikasi 7.549 korban ransomware pada tahun 2025, yang mewakili peningkatan 45% dari tahun ke tahun, dengan lebih dari 53% korban berlokasi di Amerika Serikat.

Pertumbuhan ini didorong oleh perekonomian kriminal siber yang matang. Ada 147 grup ransomware aktif, termasuk sekitar 80 pendatang baru, menyoroti betapa rendahnya hambatan untuk memasuki industri ini.

Wabah Infostealer yang Menggerakkan Semua

Di inti dari lonjakan ini adalah munculnya malware infostealer, yang sekarang dianggap sebagai tulang punggung kriminalitas siber modern.

KELA mengamati sekitar 3,9 juta mesin yang terinfeksi secara global pada tahun 2025, menghasilkan 347,5 juta kredensial langsung dari infeksi malware saja.

Ekosistem yang lebih luas memperkuat ini secara dramatis, dengan miliaran kredensial yang beredar di pasar kriminal siber. Kredensial ini kemudian dijual kembali kepada grup ransomware, broker akses awal, dan aktor negara.

Data ini mengungkapkan pergeseran kritis dalam penargetan. Lebih dari 75% kredensial yang dikompromikan terkait dengan layanan berharga seperti platform awan bisnis (19,6%), sistem CMS (18,7%), layanan email (15,3%), dan sistem autentikasi (12,9%).

Konsentrasi ini menyoroti strategi yang jelas: penyerang memprioritaskan platform yang memungkinkan pergerakan lateral dan kompromi organisasi penuh.

macOS Tidak Lagi Aman: Lonjakan 7.000%

Salah satu temuan yang paling mencolok adalah runtuhnya asumsi lama tentang keamanan platform.

Infeksi macOS melonjak dari kurang dari 1.000 kasus pada tahun 2024 menjadi lebih dari 70.000 pada tahun 2025, yang mewakili peningkatan 7.000%.

Lonjakan ini didorong oleh komersialisasi malware-as-a-service, terutama alat seperti Atomic Stealer, yang membuatnya mudah bagi penyerang dengan keterampilan rendah untuk menargetkan perangkat Apple (AAPL ) dalam skala besar.

Implikasinya jelas: tidak ada platform yang secara inheren aman lagi. Penyerang mengikuti nilai, dan ekosistem Apple sekarang secara kuat dalam jangkauan mereka.

AI Menjadi Permukaan Serangan Baru

Perubahan paling signifikan yang diuraikan dalam laporan ini adalah integrasi AI yang mendalam ke dalam siklus serangan siber.

KELA mengidentifikasi transisi dari serangan yang dibantu AI ke operasi yang sepenuhnya otonom, di mana 80% hingga 90% tugas dapat dieksekusi dengan keterlibatan manusia minimal.

Konsep kunci yang muncul dari perubahan ini adalah “vibe hacking“. Alih-alih memecahkan sistem AI, penyerang memanipulasi mereka dengan membingkai tindakan berbahaya sebagai tugas yang sah. Ini memungkinkan agen AI untuk mengeksekusi operasi berbahaya tanpa memicu pengaman.

Laporan ini juga menyoroti kasus nyata di mana sistem AI dikompromikan melalui injeksi prompt dan manipulasi tidak langsung. Dalam satu contoh, agen AI otonom melakukan pengintaian, mengembangkan kode eksploit, dan mengeksekusi serangan di beberapa target dengan pengawasan manusia yang terbatas.

Ini menandai perubahan fundamental. AI tidak lagi hanya menjadi alat bagi penyerang, tetapi juga menjadi senjata dan target.

Ransomware Berkembang Menjadi Ekstorsi Industri Skala Besar

Ransomware tidak lagi menjadi taktik tunggal, tetapi menjadi model bisnis skala penuh.

Sebagian besar serangan sekarang mengandalkan ekstorsi ganda, menggabungkan pencurian data dengan enkripsi. Namun, serangan ekstorsi saja juga meningkat, di mana penyerang melewati enkripsi sepenuhnya dan fokus pada mencuri dan memonetisasi data sensitif.

Ekosistem ini sangat kompetitif. Grup teratas, Qilin, mengklaim lebih dari 1.100 korban, diikuti oleh Akira dengan 761 korban dan Clop dengan 523 korban.

Grup-grup ini semakin mengandalkan kredensial yang dicuri daripada eksploitasi teknis, sering membeli akses dari broker bawah tanah untuk mempercepat serangan.

Dampak ekonominya sangat mengesankan. Satu pelanggaran di Jaguar Land Rover menghasilkan kerusakan ekonomi sebesar $2,5 miliar, termasuk penutupan produksi dan gangguan rantai pasokan yang mempengaruhi ribuan bisnis.

Hacktivism dan Geopolitik Memperkuat Ancaman Siber

Kriminalitas siber semakin terkait dengan konflik global.

Aktivitas hacktivist melonjak 400% dari tahun ke tahun, dengan lebih dari 3.500 serangan DDoS yang diklaim dan lebih dari 250 grup baru muncul pada tahun 2025.

Grup-grup ini tidak lagi terbatas pada defacement situs web. Mereka menargetkan infrastruktur kritis, teknologi operasional, dan sistem industri, menciptakan konsekuensi dunia nyata.

Pada saat yang sama, aktor negara menggunakan operasi siber sebagai alat inti strategi geopolitik. Kampanye yang terkait dengan ketegangan Rusia-Ukraina, Israel-Iran, AS-Tiongkok, dan Korea Utara menunjukkan bagaimana perang siber sekarang mencakup spionase, gangguan, dan operasi keuangan.

Serangan Rantai Pasokan dan Runtuhnya Kepercayaan

Tren lain yang mendefinisikan adalah munculnya serangan rantai pasokan.

Alih-alih menargetkan organisasi individu, penyerang mengompromikan vendor, platform SaaS, dan infrastruktur bersama untuk mendapatkan akses ke ribuan korban hilir.

Dalam satu kasus, serangan SaaS-ke-SaaS memungkinkan penyerang untuk bergerak ke lingkungan Salesforce (CRM ) di beberapa perusahaan menggunakan token OAuth yang dicuri, melewati kontrol keamanan tradisional sepenuhnya.

Ini mencerminkan pergeseran yang lebih luas. Model “kepercayaan oleh default” menjadi liabilitas, karena penyerang mengeksploitasi hubungan antara sistem daripada sistem itu sendiri.

Eksploitasi Zero-Day dan Akhir dari Jendela Pemutakhiran

Laporan ini juga menyoroti industrialisasi eksploitasi kerentanan.

Pada tahun 2025, 238 kerentanan ditambahkan ke katalog Kerentanan yang Dieksploitasi oleh CISA, naik dari 185 pada tahun sebelumnya.

Penyerang sekarang memonetisasi eksploitasi lebih cepat dari sebelumnya, sering dalam hitungan hari atau bahkan jam setelah pengungkapan. Pasar bawah tanah semakin menjual kit eksploitasi yang sepenuhnya disenjatai daripada kode konsep sederhana, menurunkan hambatan untuk eksploitasi massal.

Kenormalan Baru dalam Keamanan Siber

Temuan dalam laporan KELA’s State of Cybercrime 2026: Emerging Threats & Predictions membuat satu hal jelas: keamanan siber memasuki era baru.

Identitas sekarang menjadi permukaan serangan utama. AI adalah alat dan kerentanan. Hubungan kepercayaan antara sistem sedang diweaponisasi. Dan kecepatan serangan meningkat melampaui batas model pertahanan tradisional.

Organisasi yang terus mengandalkan pendekatan keamanan warisan semakin terbuka. Pergeseran ke arah keamanan berbasis identitas, arsitektur zero-trust, dan pertahanan yang sadar AI tidak lagi opsional.

Untuk pemahaman yang lebih mendalam tentang aktor ancaman, metodologi serangan, dan rekomendasi strategis, laporan lengkap, The State of Cybercrime 2026: Emerging Threats & Predictions by KELA, menyediakan pandangan komprehensif tentang bagaimana lanskap kriminalitas siber berkembang dan ke mana ia menuju selanjutnya.