Lo tau nggak, banyak perusahaan tuh masih nganggap kalau bayar ransom ke hacker itu cara paling "cepet" buat selesein masalah? Nah, according to laporan Proofpoint, itu justru openinganz banget. Survei pada 953 perusahaan menemukan bahwa lebih dari sepertiga (33%) perusahaan yang bayar ransom malah kena demanding lagi dari kelompok hacker yang sama — atau bahkan kelompok lain.
Hacker Nggak Akan Cabut Begitu Aja
Jadi gini, ransomware attack itu udah nggak kayak dulu yang cuma "encrypt file, minta duit, selesai." Sekarang黑客 (hacker) udah evolution jadi extortion racketeer yang pinter banget. Mereka punya multiple leverage, kayak:
- Retain data yang dicuri dan threaten buat release
- Double dip — minta bayaran kedua dengan ancaman berbeda
- Affiliate system — subcontract serangan ke grup kriminal lain
Ironinya, meskipun hacker sering banget klaim "data bakal loapus setelah lo bayar," realitanya mah beda. Study dari Proofpoint nunjukin bahwa nggak ada incentive buat hacker buat actually walk away. They literally have zero reason to leave you alone.
Kasus Nyata yang Bikin Merinding
Change Healthcare (2024): Kelompok ransomware berbahasa Rusia nyolong data kesehatan 192 juta orang Amerika. Tapi karena ada dispute antara hacker utama dengan affiliate-nya, Change Healthcare nyuruh buat bayar ransoms ke dua grup kriminal yang berbeda — dan semua demi keep the sensitive medical data off the internet. Sickening banget kan?
Klue Case: Market research firm ini kena hack, terus strike a deal sama hacker yang janji delete data. Tapi apa yang terjadi? Separate hacking group swipe sample dari stolen data yang sama. Jadi customers mereka tetep exposed ke potential future extortion, meskipun udah bayar.
LockBit Takedown (2024): U.K. law enforcement bongkar semuanya pas mereka berhasil down LockBit. Police menemukan victim's stolen data masih tersimpan di server LockBit — long after they had paid the ransom. This basically confirms what security researchers udah lama suspect: hacker nggak pernah hapus data kamu, bro.
Geek Opinion: Prevention > Ransom
Jadi intinya, paying ransom = funding your next attack. Ini bukan cuma soal money, tapi juga soal incentive. Semakin banyak company yang bayar, semakin profitable ransomware jadi. Dan yang paling bahaya: hacker tau persis lo udah pernah bayar, jadi lo jadi target yang lemah untuk demanding berikutnya.
Instead of negotiating with cybercriminals, companies harusnya:
- Invest di robust backup system
- Employee training biar nggak kena phishing
- Endpoint detection yang proper
- Incident response plan yang udah di-test
Long story short, kalau lo (atau company lo) kena ransomware, jangan panik dan langsung bayaran. Consult cybersecurity experts dulu, dan remember: there is no good faith negotiation with extortion racket. Hacker bukan partner bisnis — mereka kriminal yang cuma mau duit.
