Iklan online tidak hanya menjadi sarana promosi, tetapi juga berpotensi dimanfaatkan sebagai alat serangan siber. Laporan Citizen Lab yang diberitakan Forbes pada 15 Oktober 2026 mengungkap dugaan penggunaan iklan berbahaya untuk menyebarkan spyware dan menargetkan jurnalis Al Jazeera.

Kasus ini menjadi pengingat bahwa ancaman digital tidak selalu berasal dari email mencurigakan atau tautan palsu. Iklan yang terlihat normal pun dapat menjadi pintu masuk malware ke perangkat pengguna.

Baca Juga: AI Kini Jadi Senjata Hacker, Bagaimana Cara Menghadapinya?

Bagaimana Iklan Online Digunakan untuk Serangan Siber?

Serangan melalui iklan digital dikenal sebagai malvertising, yaitu penyalahgunaan iklan untuk menyebarkan malware atau mengeksploitasi kerentanan perangkat.

Menurut laporan Citizen Lab, perusahaan spyware Candiru diduga memanfaatkan layanan periklanan Discover-Tech untuk menayangkan iklan berbahaya kepada hingga 45 komputer Windows milik karyawan Al Jazeera selama 2024–2025.

Serangan semacam ini dapat berlangsung melalui beberapa tahapan:

• Pemilihan target: Informasi dalam ekosistem periklanan diduga dimanfaatkan untuk mengidentifikasi perangkat sasaran.
• Penayangan iklan berbahaya: Iklan disalurkan melalui situs web atau aplikasi.
• Penyusupan malware: Dalam kondisi tertentu, malware dapat mengeksploitasi celah keamanan tanpa pengguna mengeklik iklan.

Citizen Lab juga mendeteksi iklan yang berpotensi berbahaya dan diduga menargetkan jurnalis di hingga 18 organisasi media lain. Namun, peneliti belum dapat memastikan seluruh perangkat yang menjadi sasaran berhasil terinfeksi maupun mengidentifikasi pihak di balik operasi tersebut.

Bagaimana Cara Melindungi Perangkat dari Iklan Berbahaya?

Menghindari seluruh iklan berbahaya bukan perkara mudah. Karena itu, pengguna perlu menerapkan beberapa lapisan perlindungan untuk mengurangi risiko serangan.

Langkah yang dapat dilakukan meliputi:

• Gunakan pemblokir iklan tepercaya untuk mengurangi paparan terhadap sebagian iklan berbahaya.
• Perbarui browser dan sistem operasi agar kerentanan yang diketahui dapat diperbaiki.
• Aktifkan perlindungan keamanan perangkat, seperti antivirus atau solusi perlindungan endpoint.
• Batasi hak akses aplikasi dan pengguna untuk mengurangi dampak jika perangkat berhasil disusupi.
• Periksa aktivitas mencurigakan dan segera laporkan indikasi infeksi pada perangkat kerja kepada tim TI.

Pemblokir iklan saja tidak menjamin perangkat sepenuhnya aman. Pembaruan perangkat lunak, pemantauan keamanan, dan kesadaran pengguna tetap diperlukan.

Baca Juga: Vishing Jadi Senjata Baru Hacker, Ini Modusnya

Mengapa Keamanan Data dan Dokumen Digital Penting?

Perangkat yang terinfeksi dapat membuka risiko terhadap informasi yang tersimpan atau diakses melalui perangkat tersebut. Dalam lingkungan perusahaan, hal ini dapat mencakup kontrak, data pelanggan, informasi keuangan, dan dokumen internal.

Untuk mengurangi risiko, perusahaan perlu memperkuat pengamanan informasi melalui beberapa langkah:

• Menerapkan kontrol akses agar dokumen hanya dapat diakses pihak berwenang.
• Menggunakan autentikasi multifaktor untuk mengurangi risiko penyalahgunaan akun.
• Melakukan pencadangan data secara berkala dan memastikan data dapat dipulihkan.
• Menggunakan tanda tangan elektronik yang sesuai untuk mendukung verifikasi identitas penandatangan dan integritas dokumen.
• Menyusun prosedur penanganan insiden agar perusahaan dapat merespons dugaan serangan dengan cepat.

Tanda tangan elektronik tidak mencegah infeksi spyware secara langsung. Namun, jika diterapkan dengan mekanisme yang tepat, teknologi ini dapat mendukung keamanan dan keandalan proses penandatanganan dokumen digital.

Kasus ini menunjukkan bahwa keamanan digital perlu dibangun melalui perlindungan perangkat, pengendalian akses, dan pengelolaan dokumen yang terstruktur. Dengan pendekatan berlapis, pengguna dan perusahaan dapat mengurangi risiko serangan serta melindungi informasi penting.