Serangan Siber Berbasis AI Meningkat pada 2026, tetapi Tidak Semua Insiden Bisa Disebut Ransomware

Reuters dalam factbox 4 September menggambarkan lanskap risiko siber 2026 yang makin berat: perusahaan menghadapi serangan dan ransomware yang dapat mencuri data sensitif serta mengganggu operasional. Namun, daftar tersebut tidak boleh dibaca sebagai bukti bahwa setiap perusahaan di dalamnya menjadi korban ransomware atau serangan yang memakai AI. Materi sumber yang tersedia tidak mendukung kesimpulan itu untuk semua kasus. 67

Inti laporan Reuters: AI mengubah lingkungan risiko siber

Pada 27 Agustus, Reuters melaporkan bahwa OpenAI, Anthropic, Microsoft, Alphabet, dan Amazon menyerukan penguatan pertahanan secara luas untuk menghadapi gelombang peretasan berbasis AI yang mereka perkirakan akan datang. Peringatan itu bersifat prospektif: serangan siber yang didukung AI dinilai dapat menjadi jauh lebih luas seiring meningkatnya kemampuan model AI. 4

Tanda-tanda pergeseran tersebut juga terlihat dalam laporan pelanggaran data Verizon yang diberitakan Reuters pada Mei. Dari lebih dari 31.000 insiden yang ditinjau, 31% pelanggaran berawal dari eksploitasi kerentanan perangkat lunak—melampaui penggunaan kredensial curian. Reuters melaporkan penyerang semakin memanfaatkan AI untuk menemukan kelemahan perangkat lunak. 12

Reuters juga menulis bahwa kemunculan agen AI memaksa perusahaan asuransi siber meninjau kembali definisi “peretasan” dan kapan perlindungan polis berlaku, karena agen otonom menimbulkan pertanyaan baru terkait perilaku tanpa instruksi langsung manusia. 3

Meski demikian, tren tersebut tidak membuktikan adanya peran AI secara langsung pada setiap insiden perusahaan yang masuk dalam factbox Reuters.

Kelompok koordinasi Gedung Putih: yang diketahui dan yang belum

Reuters melaporkan pada Juli bahwa Gedung Putih akan membentuk kelompok koordinasi yang mempertemukan pengembang AI dan operator infrastruktur kritis. Tujuan yang disebut dalam laporan adalah berbagi informasi mengenai kerentanan keamanan siber yang diidentifikasi oleh sistem AI. 2325

Materi yang tersedia tidak mengungkap anggota kelompok, dasar kewenangan, aturan kerja, jadwal peluncuran, maupun tindakan yang wajib dilakukan. Jadi, inisiatif ini lebih tepat dipahami sebagai rencana koordinasi yang diumumkan, bukan program yang telah dijabarkan secara lengkap.

Insiden perusahaan yang memiliki rincian dalam materi tersedia

Nike: investigasi setelah klaim kebocoran yang belum terverifikasi

Pada 26 Januari, Nike menyatakan sedang menyelidiki potensi insiden keamanan siber setelah kelompok ransomware World Leaks mengklaim telah memublikasikan 1,4 terabita data terkait operasi bisnis Nike. Reuters tidak dapat segera mengunduh atau memverifikasi data yang diklaim tersebut. Artinya, kebocoran itu adalah klaim kelompok pelaku; paparan datanya belum terverifikasi secara independen dalam laporan yang tersedia. 14

Bumble, Match Group, Panera Bread, dan Crunchbase: serangan dilaporkan, detail terbatas

Cuplikan laman perusahaan Reuters menyebut Bloomberg News, dengan mengutip juru bicara perusahaan, melaporkan Bumble, Match Group, dan Crunchbase terkena serangan siber; Panera Bread tercantum dalam judul laporan tersebut. Namun, materi yang tersedia tidak memuat metode serangan, pelaku, jenis data yang terdampak, gangguan operasional, tuntutan pemerasan, maupun hasil akhir kasus-kasus itu. 8

Novo Nordisk: data internal disalin dan sebagian sistem dimatikan sementara

Pada 11 Juni, Novo Nordisk menyatakan pihak tidak berwenang menyalin informasi dari sistem TI internalnya, termasuk data pasien uji klinis dalam jumlah terbatas. Perusahaan memulai penyelidikan dan mematikan sementara sejumlah sistem internal. 22

fairlife: produksi di AS dihentikan sementara

fairlife, perusahaan produk susu milik Coca-Cola, menghentikan sementara operasi produksi di Amerika Serikat pada 17 Juli setelah pihak ketiga memperoleh akses tanpa izin ke sebagian sistemnya, menurut Reuters. Cuplikan yang tersedia tidak menyebut identitas pihak ketiga, data yang terdampak, atau keterlibatan ransomware maupun tuntutan pemerasan. 25

Abbott Laboratories dan Clover Health: penyelidikan serta aktivitas login tidak biasa

Pada 17 Juli, Abbott menyatakan sedang menyelidiki dua insiden keamanan siber yang melibatkan akses tanpa izin ke sistem internal tertentu. Clover Health melaporkan adanya aktivitas login yang tidak biasa pada sebagian sistemnya. Laporan yang tersedia tidak menetapkan metode serangan, pelaku, dampak data, atau hasil akhir untuk kedua perusahaan tersebut. 26

NovoCure: catatan lebih dari 1.400 pasien AS terpapar

Pada 1 September, NovoCure menyatakan akses tanpa izin ke sistem informasi tertentu pada pertengahan Agustus menyebabkan catatan internal lebih dari 1.400 pasien di Amerika Serikat terpapar. Reuters menempatkan peristiwa itu dalam tren peningkatan serangan siber terhadap sektor kesehatan. Cuplikan Reuters yang tersedia tidak menyebut pelaku, tuntutan tebusan, gangguan operasional, atau penyelesaian kasus. 20

Yang tidak dapat disimpulkan dari daftar Reuters

Artikel Reuters pada 4 September secara eksplisit merupakan daftar perusahaan AS yang telah melaporkan atau terdampak insiden siber sepanjang tahun. 7 Namun, untuk banyak nama lain dalam rangkuman—termasuk Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management, dan Boston Scientific—materi yang disediakan tidak memuat entri insiden mendasar untuk memverifikasi tanggal, teknik serangan, pelaku, data yang diambil, gangguan layanan, tuntutan tebusan, penyelidikan, atau hasilnya.

Keterbatasan ini penting. Tercantumnya sebuah perusahaan dalam factbox bukan bukti tersendiri bahwa perusahaan itu mengalami ransomware, AI dipakai dalam serangannya, atau klaim kelompok kriminal telah dikonfirmasi.

Kesimpulan praktis

Laporan Reuters mendukung satu kesimpulan yang hati-hati: lanskap ancaman siber 2026 dibentuk oleh alat AI yang semakin mampu, pencarian kerentanan yang lebih cepat, dan kekhawatiran atas agen otonom. Di saat yang sama, perusahaan dari berbagai sektor terus melaporkan jenis insiden keamanan yang sangat beragam. 3412

Saat menilai kasus satu perusahaan, pisahkan empat hal: apa yang telah dikonfirmasi perusahaan, apa yang diklaim pihak yang diduga menyerang, apakah klaim itu telah diverifikasi secara independen, dan dampak terhadap data maupun operasi yang benar-benar diungkap. Perbedaan ini sangat penting ketika sebuah rangkuman menyatukan dugaan ransomware, investigasi akses tanpa izin, dan insiden pengujian keamanan dalam satu tren besar.