Kejahatan siber tidak selalu berhenti setelah peretas berhasil membobol sistem dan mencuri data. Informasi yang diperoleh dapat dimanfaatkan untuk berbagai tindakan lanjutan, termasuk penipuan finansial yang menyasar konsumen dan perusahaan.

Laporan perusahaan keamanan siber SOCRadar pada Oktober 2026 mengungkap dua operasi berbeda yang memperlihatkan perkembangan ancaman tersebut. CyberXero memanfaatkan kecerdasan buatan (AI) untuk membantu serangan terhadap situs web dan pencurian data. Sementara itu, Operation Master menggabungkan pembobolan jaringan, pencurian basis data, dan penipuan faktur otomatis.

Baca Juga: Data Pribadi Terlanjur Bocor, Apa yang Harus Dilakukan?

CyberXero Curi Ratusan Ribu Data melalui Serangan Siber

CyberXero merupakan pelaku kejahatan siber yang diduga bermotif finansial dan aktif setidaknya sejak Juli 2026. Kelompok ini menargetkan situs WordPress, platform e-commerce, serta organisasi infrastruktur penting di Ukraina.

Menurut SOCRadar, dalam satu eksekusi otomatis, pelaku memindai 4.708 target dan berhasil mengakses 429 panel administrasi WordPress. Sebanyak 32 web shell, yaitu skrip berbahaya untuk menjalankan perintah pada server yang disusupi, dipasang dalam waktu 61 detik.

Temuan utama serangan ini meliputi:

• Lebih dari 628.000 catatan data terkait warga Ukraina dicuri dari empat organisasi.
• Serangan juga ditemukan di Polandia, China, dan Belanda.
• Pelaku memanfaatkan kerentanan WordPress dan mengeksploitasi server Redis yang terekspos ke internet.

CyberXero juga menggunakan Claude Code bersama 51 agen AI khusus untuk membantu pemindaian target, eksploitasi, pengintaian, dan aktivitas setelah sistem ditembus. Penggunaan AI tersebut memperlihatkan bagaimana otomatisasi dapat mempercepat dan memperluas skala serangan.

Operation Master Manfaatkan Data untuk Penipuan Faktur

Risiko lanjutan dari kejahatan siber terlihat dalam Operation Master, yang berlangsung antara April hingga pertengahan September 2026. Operasi yang dikaitkan dengan pelaku bernama masterblack ini melibatkan pembobolan jaringan perusahaan dan pencurian basis data pelanggan serta penagihan.

Data yang diperoleh turut dimanfaatkan dalam platform penipuan faktur otomatis yang menyasar konsumen dan perusahaan di Brasil. Pelaku mengirimkan pesan melalui email, SMS, dan WhatsApp untuk mengarahkan korban melakukan pembayaran melalui sistem Pix.

SOCRadar mencatat sejumlah temuan berikut:

• Lebih dari 2,4 juta pesan dihasilkan melalui berbagai kanal komunikasi.
• Sebanyak 622.666 tautan faktur personal dibuat untuk calon korban.
• Tercatat 169.906 interaksi target.
• Potensi nilai faktur penipuan mencapai R$38,9 juta, sedangkan akumulasi nilai faktur pada tautan yang dilacak mencapai R$150,4 juta.

Angka tersebut menunjukkan potensi skala penipuan, bukan jumlah kerugian yang dipastikan telah terjadi.

Baca Juga: Risiko yang Sebenarnya Mengancam di Balik Kebocoran Data

Cara Perusahaan Mengurangi Risiko

Kedua operasi tersebut merupakan aktivitas berbeda, tetapi memperlihatkan bahwa kompromi sistem dan penyalahgunaan data dapat menimbulkan risiko yang lebih luas. Kebocoran informasi dapat mengancam kerahasiaan data sekaligus meningkatkan risiko penipuan yang memanfaatkan identitas atau informasi transaksi.

Untuk mengurangi risiko, perusahaan perlu memperkuat keamanan sistem dan proses bisnis melalui langkah berikut:

• Memperbarui perangkat lunak dan menutup celah keamanan yang diketahui.
• Menerapkan autentikasi multifaktor serta membatasi akses ke sistem dan data penting.
• Memverifikasi faktur dan permintaan pembayaran, terutama jika terdapat perubahan rekening atau instruksi transaksi.
• Memantau aktivitas mencurigakan dan menyiapkan prosedur penanganan insiden.
• Memeriksa keaslian dokumen digital serta menyimpan jejak audit untuk mendukung penelusuran transaksi.

Perlindungan data perlu berjalan seiring dengan verifikasi dokumen dan transaksi. Dengan demikian, perusahaan dapat mengurangi risiko kebocoran informasi sekaligus memperkecil peluang penyalahgunaan data untuk penipuan finansial.