Pembobolan data terus meningkat seiring penjahat siber menemukan cara baru untuk menyusup ke organisasi dan memperdagangkan data curian di dark web. Meskipun insiden yang menargetkan perusahaan besar sering kali menjadi berita utama, banyak pembobolan yang tetap tidak diungkapkan atau tidak disadari, sehingga sulit untuk memahami skala serangan siber yang sebenarnya.

Untuk membantu menyoroti lanskap tersembunyi ini, Data Breach Observatory diluncurkan pada Oktober 2025, sebuah alat publik yang melacak pembobolan yang ditemukan di dark web dan menunjukkan tempat data curian tersebut beredar.

Berbeda dengan banyak penelitian yang mengandalkan pengungkapan sukarela dari perusahaan yang terdampak, Observatory menganalisis himpunan data yang muncul di tempat para penjahat siber benar-benar memperdagangkan informasi curian, membantu mengungkap pembobolan yang mungkin tetap tersembunyi.

Hari ini pembaruan untuk Data Breach Observatory diterbitkan, mengungkapkan beberapa pembobolan yang baru diidentifikasi dan menyoroti pola di berbagai industri dan organisasi.

Lihat pembobolan terbaru di dalam observatory

Apa yang Diungkapkan oleh Data Terbaru

Sejak awal tahun 2025, Data Breach Observatory milik Proton telah mengidentifikasi 512 pembobolan yang mengekspos lebih dari 902 juta catatan.

Pemeriksaan lebih dekat terhadap pembobolan yang dilaporkan di Observatory menunjukkan tren yang jelas di seluruh industri dan organisasi.

Ritel terus menjadi sektor yang paling banyak ditargetkan, mewakili 25% dari perusahaan yang kebobolan, diikuti oleh teknologi (12%) dan media/hiburan (11%).

Poin penting lainnya adalah bahwa organisasi yang lebih kecil tidak hanya sering mengalami pembobolan, tetapi juga terdampak secara tidak proporsional oleh insiden terbesar dan paling merugikan, yang sering kali melibatkan data pribadi dan autentikasi yang sensitif.

Bisnis Kecil Paling Sering Terdampak — dan Paling Keras

Usaha kecil dan menengah (UKM), yang didefinisikan sebagai organisasi dengan 1–249 karyawan, terus menjadi korban pembobolan data yang paling umum. Kategori ini menyumbang 63% dari pembobolan yang dilacak sejak Januari 2025, yang mewakili lebih dari 352 juta catatan yang bocor.

Namun UKM tidak hanya lebih sering mengalami pembobolan. Kategori ini juga lebih rentan mengalami insiden yang paling merugikan. Pembobolan yang diklasifikasikan sebagai kritis, artinya mengekspos informasi yang sangat sensitif seperti data autentikasi, pengidentifikasi pribadi, atau rincian keuangan, berdampak secara tidak proporsional pada organisasi yang lebih kecil. UKM menyumbang 61% dari pembobolan yang melibatkan data berisiko tinggi, dengan bisnis kecil (1–49 karyawan) saja mewakili 48% dari insiden kritis ini.

Baca Laporan Keamanan Siber UKM 2026

Pola yang sama juga muncul dalam pembobolan skala besar. Di antara insiden yang mengekspos lebih dari 100.000 catatan, UKM menyumbang 60%, dengan bisnis kecil mewakili 42% dari pembobolan besar ini.

Secara keseluruhan, temuan ini menunjukkan bahwa organisasi yang lebih kecil tidak hanya menjadi korban serangan siber yang paling sering, tetapi juga yang paling mungkin mengalami pembobolan yang paling parah.

Meningkatnya Kampanye ‘Vishing’

Tren lain yang diungkapkan dalam pembaruan ini adalah skala kampanye voice phishing (vishing)(jendela baru), termasuk yang dilakukan oleh grup penjahat siber ShinyHunters pada awal tahun 2026.

Kampanye tersebut menargetkan beberapa perusahaan teknologi besar dan menyebabkan beberapa pembobolan besar, termasuk insiden yang memengaruhi Bumble, Match Group, dan SoundCloud. Secara keseluruhan, serangan-serangan ini mengekspos puluhan juta catatan, yang menggambarkan bagaimana kampanye phishing yang terkoordinasi dapat dengan cepat berkembang menjadi pembobolan data skala besar.

Informasi Kontak dan Kata Sandi Merupakan Beberapa Data yang Paling Banyak Terekspos

Analisis terhadap himpunan data yang bocor menunjukkan bahwa jenis informasi tertentu muncul jauh lebih sering dalam pembobolan.

Nama dan alamat email muncul di hampir 9 dari 10 pembobolan, menjadikannya poin data yang paling umum terekspos. Informasi kontak, seperti nomor telepon dan alamat fisik, muncul di 75% pembobolan, sedangkan kata sandi terekspos di 47%.

Dalam 42% insiden, penyerang memperoleh nama dan alamat fisik seseorang, kombinasi yang sangat berguna untuk pencurian identitas dan penipuan bertarget.

Data pribadi yang sangat sensitif seperti ID yang dikeluarkan pemerintah, catatan kesehatan, dan pengidentifikasi pribadi lainnya muncul di 37% pembobolan, sedangkan informasi keuangan terekspos di sekitar 5% insiden.

Mengapa Mengungkap Pembobolan di Dark Web Sangat Penting

Pada tahun 2026 saja, puluhan pembobolan telah mengekspos hampir 100 juta catatan. Meskipun perusahaan besar sering kali mendominasi berita utama, data menunjukkan bahwa UKM adalah yang paling sering terdampak, yang menyoroti pentingnya memberikan visibilitas yang lebih besar pada insiden yang kurang dilaporkan dan membantu organisasi memahami risiko yang dihadapi dengan lebih baik.

Data Breach Observatory memungkinkan eksplorasi pembobolan yang ditemukan di dark web dan analisis pola di berbagai industri, ukuran perusahaan, serta jenis data. Pembobolan dapat dicari berdasarkan:

  • Tanggal pembobolan
  • Ukuran pembobolan (jumlah catatan yang terekspos)
  • Jenis dan sensitivitas data yang disusupi
  • Nama perusahaan, negara, dan industri
  • Ukuran organisasi

Jelajahi Data Breach Observatory

Lindungi bisnis dari pembobolan data

Pembobolan data dapat memiliki konsekuensi serius bagi organisasi dengan ukuran apa pun. Rata-rata biaya pembobolan data untuk bisnis adalah $4,88 juta dalam kerugian finansial dan denda regulasi. Untuk organisasi yang lebih kecil, dampak finansialnya dapat mencapai ratusan ribu dolar — biaya yang dapat menempatkan banyak perusahaan dalam risiko gulung tikar.

Mencegah pembobolan sering kali dimulai dengan memahami cara penyerang beroperasi. Banyak serangan siber menargetkan karyawan melalui teknik seperti phishing, pretexting, dan spear phishing, di mana penyerang menyamar sebagai rekan kerja, eksekutif, atau penyedia layanan untuk menipu orang agar mengungkapkan kredensial masuk atau informasi sensitif. Penyerang kemudian dapat menguji kredensial ini pada beberapa akun menggunakan serangan credential stuffing. Serangan rantai pasokan memungkinkan penjahat siber menargetkan bisnis melalui pemasok dan vendor pihak ketiga.

Memperkuat praktik keamanan dasar dapat secara signifikan mengurangi risiko ini. Organisasi harus memastikan autentikasi dua faktor diaktifkan di seluruh akun, menegakkan kebijakan kata sandi yang kuat, dan membekali karyawan dengan alat serta pelatihan yang diperlukan untuk melindungi kredensial mereka.

Dengan menggabungkan praktik keamanan yang lebih kuat dengan visibilitas yang lebih besar terhadap ancaman baru, organisasi dapat melindungi diri dengan lebih baik dari meningkatnya risiko pembobolan data.