Pelacak Ransomware Indonesia
Data 23 Oktober 2025 sampai 23 Oktober 2026 · Sumber: RansomLook · Analisis: Alfons Tanujaya, Vaksincom
Kelompok ransomware dan pemeras data mengumumkan korbannya di situs kebocoran mereka untuk menekan korban agar membayar. Halaman ini merangkum klaim terhadap organisasi Indonesia dalam setahun terakhir. Semua nama di bawah adalah klaim pelaku yang belum terverifikasi , bukan kepastian bahwa organisasi tersebut benar diretas.
Kelompok paling aktif menyasar Indonesia
Jumlah organisasi Indonesia yang diklaim oleh tiap kelompok.
Daftar klaim
Judul ditulis sesuai unggahan pelaku; keterangan dalam kurung diambil dari deskripsi unggahan bila judulnya tidak jelas. Kami tidak menautkan ke situs kebocoran pelaku dan tidak menyebarkan data yang dibocorkan.
| Tanggal terdeteksi | Kelompok | Judul unggahan pelaku |
|---|---|---|
| 12 Okt 2026 | n0n | GlobalNet LCL (port agency operations) |
| 12 Okt 2026 | n0n | Samudera (coastal shipping operations) |
| 12 Okt 2026 | n0n | April Asia (port agency operations) |
| 12 Okt 2026 | n0n | ILCS Pelindo (port logistics operations) |
| 11 Okt 2026 | panzer | Supreme Energy |
| 2 Okt 2026 | ransomhouse | PT Indo Tambangraya Megah |
| 29 Sep 2026 | the gentlemen | Solaria |
| 27 Sep 2026 | killsec3 | 🇮🇩 (deskripsi unggahan: PT Pertamina) |
| 26 Sep 2026 | metaencryptor | PKF Hadiwinata |
| 17 Sep 2026 | ransomhouse | Pertamina |
| 1 Sep 2026 | direwolf | PT Intraco Penta Tbk |
| 29 Agu 2026 | dysphor1a | Indonesian Police Database |
| 22 Agu 2026 | coinbase cartel | PT Perusahaan Jamu Air Mancur |
| 22 Agu 2026 | coinbase cartel | PT. Bank Perekonomian Rakyat Bintan |
| 20 Agu 2026 | panzer | Frisian Flag Indonesia |
| 6 Agu 2026 | gunra | PT All Cosmos Biotek |
| 4 Agu 2026 | inc ransom | pushidrosal.id |
| 31 Jul 2026 | the gentlemen | Pertamina |
| 24 Jul 2026 | deadlock | Vinilon |
| 22 Jul 2026 | nova | Koperasi Karyawan PT Aplikanusa Lintasarta |
| 20 Jul 2026 | nova | Rumah Sakit Universitas Indonesia (RSUI) |
| 19 Jul 2026 | nova | Dephub |
| 23 Jun 2026 | eraleign (apt73) | kliknklik.com |
| 14 Jun 2026 | nova | Bandung (deskripsi unggahan: Balai Besar POM di Bandung) |
| 6 Jun 2026 | nova | Universitas Nasional |
| 29 Mei 2026 | nova | Badan Pangan Nasional |
| 21 Mei 2026 | triple x | Bni.co.id |
| 19 Mei 2026 | lockbit5 | jec.co.id |
| 19 Mei 2026 | nova | Pemerintah Kabupaten Bojonegoro |
| 17 Mei 2026 | stormous | www.kai.id |
| 5 Mei 2026 | icarus | Cazh.id |
| 29 Apr 2026 | everest | Indonesia's Customs Analytics Platform |
| 27 Apr 2026 | eraleign (apt73) | medikaplaza.com |
| 24 Apr 2026 | ransomhouse | Star Energy Geothermal Salak |
| 23 Apr 2026 | coinbase cartel | Kementerian Pertanian |
| 22 Apr 2026 | lockbit5 | murni.co.id |
| 6 Apr 2026 | the gentlemen | Equity Life |
| 31 Mar 2026 | everest | PT Brantas Abipraya |
| 13 Mar 2026 | lockbit5 | emp.id |
| 18 Feb 2026 | the gentlemen | Garuda Indonesia Airlines |
| 16 Feb 2026 | coinbase cartel | PT Ikapharmindo Putramas |
| 16 Feb 2026 | space bears | Darma Henwa |
| 10 Feb 2026 | tengu | PT. Mitra Antar Tangguh |
| 27 Jan 2026 | tengu | KSP TLM INDONESIA |
| 26 Jan 2026 | tengu | Jakarta Nanyang School |
| 30 Des 2025 | lockbit5 | clipan.co.id |
| 19 Des 2025 | medusa | Sampoerna Agro |
| 18 Nov 2025 | medusa | PT Kalimantan Prima Persada |
| 7 Nov 2025 | stormous | www.wilmar.co.id |
Apa artinya
Korban di Indonesia tersebar dari BUMN, bank perkreditan rakyat, kementerian, pemerintah daerah, rumah sakit, kampus, sekolah, sampai koperasi. Artinya tidak ada sektor yang terlalu kecil untuk diincar. Nova menjadi kelompok paling aktif dengan 7 organisasi Indonesia, disusul n0n, Coinbase Cartel, LockBit 5 dan The Gentlemen masing-masing 4. Pertamina bahkan diklaim oleh tiga kelompok berbeda dalam dua bulan.
Tidak semua klaim berarti data dienkripsi. Sebagian kelompok hanya mencuri dan menjual data, dan sebagian klaim bisa dilebih-lebihkan atau memakai data lama untuk menekan korban.
Jika organisasi Anda muncul di daftar
- Jangan panik dan jangan langsung membayar. Pembayaran tidak menjamin data dihapus atau sistem pulih.
- Verifikasi klaimnya: periksa log, akses tidak wajar, dan contoh data yang ditampilkan pelaku.
- Isolasi dan pulihkan sistem yang terdampak dari backup yang bersih dan terpisah dari jaringan.
- Laporkan ke BSSN dan aparat penegak hukum.
- Beri tahu subjek data bila data pribadi bocor. UU Pelindungan Data Pribadi Pasal 46 mewajibkan pemberitahuan tertulis paling lambat 3 x 24 jam.
Salah satu pintu masuk serangan adalah server yang tidak di-patch. Lihat juga Status PHP Indonesia: server rentan PHP2Shell.
Metodologi dan batasan data
- Data diambil dari API publik RansomLook, yang memantau situs kebocoran kelompok ransomware dan pemeras data. Data RansomLook berlisensi CC BY 4.0.
- RansomLook tidak mencatat negara korban. Korban Indonesia dipilih dari nama, domain, dan deskripsi unggahan (misalnya kata Indonesia, Jakarta, PT, Tbk, domain .id), lalu diperiksa manual. Perusahaan regional yang hanya punya cabang di Indonesia dan unggahan kompilasi tidak dimasukkan. Korban yang tidak memiliki penanda tersebut tidak tertangkap, jadi angka sebenarnya kemungkinan lebih tinggi.
- Satu organisasi yang diklaim beberapa kali dihitung satu kali dalam jumlah organisasi, tetapi setiap klaim dari kelompok berbeda tetap ditampilkan di daftar. Unggahan ulang oleh kelompok yang sama tidak ditampilkan.
- Tanggal adalah waktu RansomLook mendeteksi unggahan, bukan waktu serangan.
salam,
Alfons Tanujaya