Untuk menjawab apakah penipuan AI dan serangan siber di Hong Kong makin banyak, ada satu hal yang perlu dipisahkan sejak awal: statistik resmi tentang insiden keamanan siber secara keseluruhan tidak sama dengan statistik khusus penipuan berbasis AI, termasuk deepfake.
Bukti resmi untuk kategori pertama cukup jelas: insiden keamanan siber Hong Kong naik. Untuk kategori kedua, ada kasus besar dan peringatan risiko yang kuat, tetapi data publik resmi yang bisa dipakai untuk menghitung kenaikan tahunan penipuan AI secara presisi masih terbatas.[5][
3][
4][
6]
Ringkasnya: klaim mana yang aman disebut benar?
| Klaim | Pembacaan yang paling aman |
|---|---|
| Apakah insiden siber di Hong Kong makin banyak? | Ya, jika memakai data insiden keamanan HKCERT: jumlah insiden mencapai rekor tertinggi dan naik 27% dibanding tahun sebelumnya.[ |
| Apakah AI sudah diakui sebagai risiko siber resmi? | Ya. HKCERT 2026 menyoroti AI-related attacks, sementara Outlook 2025 memasukkan AI content hijacking sebagai salah satu risiko baru utama.[ |
| Apakah ada kasus deepfake nyata di Hong Kong? | Ada. Pada 2024, kasus rapat video palsu berbasis deepfake membuat staf keuangan mentransfer lebih dari US$25 juta; AI Incident Database mencatat kasus serupa sekitar HK$200 juta.[ |
| Bolehkah menyebut penipuan AI di Hong Kong resmi naik sekian persen? | Perlu hati-hati. Sumber publik mendukung kesimpulan bahwa risikonya meningkat dan kasus serius sudah terjadi, tetapi belum cukup untuk angka resmi tahunan yang utuh khusus penipuan AI.[ |
Data resmi: insiden keamanan naik 27%, tetapi itu bukan angka khusus penipuan AI
HKCERT, pusat koordinasi tanggap insiden komputer Hong Kong, menyebut dalam Hong Kong Cybersecurity Outlook 2026 bahwa jumlah insiden keamanan di Hong Kong mencapai rekor tertinggi dan naik 27% secara tahunan. Rilis yang sama juga menempatkan serangan terkait AI dan risiko rantai pasok sebagai perhatian utama, serta mencatat hampir 30% perusahaan tidak memiliki personel keamanan siber khusus.[5]
Angka 27% ini adalah angka yang paling kuat dalam konteks data resmi. Namun batasnya juga harus jelas: itu adalah kenaikan insiden keamanan siber secara keseluruhan, bukan kenaikan khusus kasus penipuan AI. Jadi, tepat jika dikatakan bahwa insiden keamanan siber Hong Kong meningkat; kurang tepat jika angka 27% langsung diterjemahkan menjadi penipuan AI naik 27%.[5]
Gambaran tahun sebelumnya juga mendukung bahwa tekanan siber makin serius. HKCERT Outlook 2025 menyebut phishing atau pengelabuan daring mencapai level tertinggi dalam lima tahun, serta menandai kerentanan rantai pasok dan AI content hijacking sebagai risiko baru utama.[3] Sementara itu, Cybersecurity Report 2024 dari Kepolisian Hong Kong membahas lanskap keamanan siber global dan lokal 2024, memberi analisis, rekomendasi, dan prediksi ancaman untuk Hong Kong, dengan tujuan meningkatkan kesadaran serta kemampuan bertahan publik dan industri.[
1]
Deepfake di Hong Kong sudah menimbulkan kerugian besar
Penipuan AI bukan lagi sekadar skenario teknologi masa depan. CNBC melaporkan bahwa pada 2024 seorang staf keuangan di Hong Kong tertipu dalam rapat video palsu: pelaku memakai teknologi deepfake untuk menyamar sebagai rekan kerja, lalu membuat korban mentransfer lebih dari US$25 juta.[4]
AI Incident Database juga mencatat kasus Hong Kong yang menggambarkan pelaku mensimulasikan CFO dan peserta rapat video lain, sehingga seorang karyawan mentransfer sekitar HK$200 juta, atau kira-kira US$25 juta.[6]
Pelajaran utamanya bukan hanya soal besarnya kerugian. Pola serangannya menunjukkan bahwa penipu dapat membuat “melihat orangnya di video” terasa meyakinkan, padahal identitasnya palsu. Artinya, proses verifikasi yang hanya bergantung pada wajah di layar, suara, email, atau pesan instan menjadi semakin rapuh.[4][
6]
Bagaimana membaca klaim deepfake naik 1.000%?
Ada laporan media yang mengutip data Sumsub dan menyebut deepfake incidents di Hong Kong naik 1.000% pada kuartal I 2024.[7] Angka seperti ini layak diperlakukan sebagai sinyal risiko yang serius, tetapi harus dibaca sesuai konteks.
Data dari perusahaan atau penyedia layanan tidak otomatis sama dengan statistik resmi menyeluruh dari HKCERT atau Kepolisian Hong Kong. Karena itu, klaim 1.000% sebaiknya tidak langsung diubah menjadi pernyataan bahwa “otoritas Hong Kong mengonfirmasi kasus penipuan AI naik 1.000%”. Kesimpulan yang lebih aman: risiko deepfake meningkat, tetapi angka resmi khusus penipuan AI masih belum cukup jelas untuk menyebut persentase kenaikan yang presisi.[5][
3][
7]
Apa yang sebaiknya dilakukan individu dan perusahaan?
Pertama, jangan verifikasi transfer besar hanya lewat video meeting, email, atau chat. Kasus deepfake Hong Kong justru memanfaatkan rapat video palsu dan penyamaran sebagai kolega untuk mendorong transfer dana.[4][
6] Untuk pembayaran bernilai besar, gunakan jalur kedua yang independen: nomor telepon resmi di direktori internal, sistem persetujuan perusahaan, atau pejabat kedua yang memang berwenang.
Kedua, perlakukan pesan bernada mendesak sebagai pemicu pemeriksaan ekstra. Instruksi seperti harus segera, rahasia, arahan bos, atau jangan tanya siapa-siapa seharusnya tidak mempercepat pembayaran, melainkan mengaktifkan lapisan verifikasi tambahan. Deepfake bisa membuat wajah dan suara tampak meyakinkan, tetapi proses pembayaran tetap harus bergantung pada prosedur, bukan perasaan percaya dari satu panggilan video.[4][
6]
Ketiga, jangan abaikan phishing. HKCERT Outlook 2025 menyebut phishing mencapai level tertinggi dalam lima tahun.[3] Pelatihan karyawan, pemeriksaan alamat situs, kehati-hatian terhadap lampiran, dan kebiasaan memeriksa halaman login tetap menjadi pertahanan dasar yang penting.
Keempat, tunjuk penanggung jawab keamanan siber. HKCERT 2026 mencatat hampir 30% perusahaan tidak memiliki personel keamanan siber khusus.[5] Tidak semua organisasi mampu membangun tim besar, tetapi minimal perlu ada orang yang jelas bertanggung jawab, alur eskalasi, aturan verifikasi pembayaran, dan rencana respons insiden.
Kelima, tinjau akses pihak ketiga dan rantai pasok. HKCERT 2026 menempatkan risiko rantai pasok sebagai perhatian utama, dan Outlook 2025 juga menandai kerentanan rantai pasok sebagai risiko baru penting.[5][
3] Vendor, akun cloud, login bersama, serta hak akses sistem pihak ketiga perlu dicek berkala.
Kesimpulan: risikonya naik, tetapi angkanya harus disebut dengan tepat
Jika pertanyaannya adalah apakah insiden keamanan siber Hong Kong meningkat, jawabannya relatif jelas: HKCERT menyebut insiden mencapai rekor tertinggi dan naik 27% dibanding tahun sebelumnya.[5]
Jika pertanyaannya adalah berapa kenaikan resmi kasus penipuan AI di Hong Kong, jawabannya harus lebih hati-hati. Bukti publik cukup kuat untuk mengatakan bahwa serangan terkait AI, AI content hijacking, dan penipuan deepfake sudah menjadi risiko nyata. Namun, belum cukup kuat untuk mengubah angka media atau data komersial menjadi statistik resmi seluruh Hong Kong tentang kenaikan penipuan AI.[5][
3][
4][
6][
7]
Kalimat paling akurat: insiden keamanan siber Hong Kong memang menunjukkan kenaikan resmi, dan risiko penipuan AI jelas memanas; tetapi angka pasti kenaikan kasus penipuan AI masih membutuhkan statistik resmi yang lebih lengkap dan konsisten.
