Kasus Cyber Crime Terbaru yang Mengguncang Indonesia Tahun 2026

Jumlah kasus cyber crime di Tanah Air terus meningkat sepanjang 2025. BSSN mencatat ada 5,5 miliar serangan siber, naik 714% dibandingkan dengan rata-rata tahunan 2020–2024.

Tren kemudian berlanjut pada periode Januari–April 2026, di mana sudah terjadi 1,52 miliar serangan, yang menunjukkan eskalasi konsisten. Sasaran utamanya rata-rata infrastruktur pemerintahan, sektor ekonomi, dan keamanan nasional.

Metode serangannya pun kian canggih sehingga tidak hanya mengancam keamanan data, tetapi juga berpotensi mengguncang stabilitas ekonomi nasional.  Oleh karena itu, pembelajaran dari kasus-kasus terdahulu sangatlah penting. 

Simak beberapa kasus cyber crime di Indonesia terbaru yang bisa menjadi pelajaran berharga untuk menjaga sistem keamanan digital Anda.

⚠️ Update kasus per Juni 2026

Contoh Kasus Cyber Crime yang Terjadi Indonesia

Beberapa tahun belakangan, makin banyak kasus kejahatan cyber yang terekspos media sehingga membuat masyarakat heboh. 

Berikut beberapa contoh kasusnya:

1. 100.000 Data Wajib Pajak Bapenda Jombang Diduga Bocor (2026)

April 2026 lalu, ada dugaan data milik Bapenda Jombang, Jawa Timur, beredar di dark web. Informasi ini mencuat setelah akun X @DailyDarkWeb mengunggah temuan dataset yang diklaim berasal dari sistem layanan pemerintah daerah.

Berdasarkan laporan DDTCNews, data tersebut memuat sekitar 100.000 catatan dalam format CSV periode 2025–2026. Isinya mencakup nama, nomor telepon, serta detail permintaan layanan pajak dan administrasi.

Kebocoran ini cukup menimbulkan kekhawatiran atas keamanan data pribadi masyarakat. Pihak Bapenda Jombang pun langsung bertindak bersama Dinas Kominfo Kabupaten Jombang. Pada akhirnya, mereka menyatakan bahwa data yang bocor bukan milik mereka. 

Kendati demikian, insiden ini tetap menjadi pengingat bahwa sistem layanan publik daerah juga perlu mendapatkan perlindungan keamanan siber yang serius.

Baca Juga: Vulnerability Assessment: Pengertian, Tipe, dan Tahapannya 

2. Lebih dari 300.000 Catatan Data Polri Terekspos (2026)

Selanjutnya, pada bulan April 2026, akun @DailyDarkWeb lagi-lagi melaporkan dugaan kebocoran data lainnya. Kali ini datang dari institusi Polri.

Dalam unggahannya di X, mereka menyebut ada lebih dari 300.000 catatan database Polri yang terekspos. 

Kami tidak berhasil menemukan sumber resmi yang menjelaskan detail insiden tersebut. Akan tetapi, jika sampai data personel, internal, atau informasi operasional bocor, dampaknya bisa sangat berbahaya.

3. Dugaan Kebocoran Data Mahasiswa dari 13 Universitas (2026)

Kasus cyber crime Indonesia terbaru 2026 yang serupa juga sempat terjadi pada bulan Januari. Yang satu ini berupa dugaan kebocoran data mahasiswa 13 universitas di Indonesia.

Kasus ini viral setelah akun Facebook bernama Matt Murdrock mengunggah tangkapan layar yang menunjukkan data mahasiswa muncul di dark web.

Mengutip laporan Katadata,  pakar keamanan siber menilai data dalam unggahan tersebut valid. Rinciannya mencakup informasi pendidikan, nama orang tua, data kependudukan, email, hingga nomor telepon.

Akan tetapi, Wakil Menteri Komdigi Nezar Patria dalam wawancaranya menegaskan bahwa data tersebut hanya data lama yang beredar kembali, bukan kebocoran baru.

4. Funksec Menargetkan Sistem SCADA PERUMDA Air Minum (2025)

Sepanjang 2025, Funksec muncul sebagai salah satu grup ransomware yang cukup mencuri perhatian di Indonesia. Salah satu kasus yang dikaitkan dengan grup ini adalah serangan terhadap sistem SCADA milik sebuah PERUMDA air minum.

SCADA adalah sistem untuk memantau dan mengendalikan proses operasional, termasuk layanan air. Dalam kasus tersebut, Funksec berhasil menembus sistem SCADA dan melelang aksesnya di forum underground. 

Kabarnya, Funksec juga bertanggung jawab atas kebocoran data portal desa.id di Jawa Barat.

Dari dua contoh tersebut, pola Funksec terlihat cukup jelas. Mereka menyasar layanan publik dan sistem pemerintahan lokal yang menyimpan data warga dalam jumlah besar.

Baca Juga: 5 Jenis Ransomware yang Perlu Anda Waspadai Serta Contoh Kasusnya

5. Firma Hukum Nasional Diserang Ransomware Crypto24 (2025)

Pada Juni 2025, sebuah firma hukum nasional turut menjadi korban serangan ransomware dari kelompok Crypto24. Dalam serangan tersebut, pelaku menyandera lebih dari 700 GB data internal dan data klien.

Pelaku menggunakan ransomware dengan taktik double-extortion, yaitu mengenkripsi sistem dan mengancam akan menyebarluaskan data jika korban tidak membayar tebusan.

6. Institusi Militer jadi Target Ransomware APT73 (2025)

Kasus cyber crime Indonesia 2025 juga menimpa sebuah institusi militer yang menjadi target ransomware bernama APT73.

Insiden ini tercatat dalam daftar serangan ransomware 2025 yang dirangkum oleh CSIRT Indonesia. Dalam insiden tersebut, APT73 menyebabkan kebocoran data personel, mencakup nama, NIP, pangkat, nomor HP, dan alamat.

CSIRT Indonesia tidak mencantumkan nama institusi militer yang menjadi korban. Laporan tersebut juga tidak menjelaskan detail kronologi serangan.

7. Serangkaian Serangan The Gentlemen ke Sektor Strategis (2025)

Masih dari laporan CSIRT Indonesia, The Gentlemen tercatat sebagai grup ransomware dengan ancaman terbesar sepanjang 2025.

Grup ini berhasil menembus tiga institusi berbeda di sektor strategis: 

• Perusahaan manufaktur otomotif, 
• Perusahaan logistik berskala nasional, 
• BUMN di sektor produksi pupuk.

Dalam serangannya, The Gentlemen mengenkripsi sekaligus menjalankan skema double-extortion.

Data yang bocor mencakup dokumen manufaktur dan produksi, notulen rapat manajemen, rencana ekspansi bisnis, MOU, hingga rahasia produksi.

CSIRT Indonesia juga mencatat bahwa sebagian data disebarkan melalui saluran publik milik The Gentlemen setelah beberapa korban menolak negosiasi tebusan.

8. Serangan Ransomware ke Pusat Data Nasional (2024)

Pada Juni 2024, Indonesia dikejutkan dengan serangan ransomware berskala besar yang melumpuhkan Pusat Data Nasional (PDN).

Peretas menggunakan varian ransomware baru bernama Brain Cipher untuk menembus sistem keamanan PDN.

Baca Juga: 7 Kasus Ransomware yang Menimbulkan Kerugian Besar

Serangan dimulai pada 17 Juni dengan mematikan Windows Defender. Alhasil, ransomware mampu menjalankan aksinya dengan mulus di server PDN.

Pada tanggal 20 Juni, serangan baru disadari setelah layanan imigrasi di bandara mengalami down. Tak lama, gangguan meluas ke berbagai layanan publik online.

Empat hari setelahnya, pemerintah mengonfirmasi jenis ransomware yang menyerang. Pada hari itu pula pelaku minta tebusan 8 juta dollar AS.

Menariknya, pada saat gangguan makin besar, pelaku justru meminta maaf kepada masyarakat Indonesia atas kekacauan yang terjadi. Mereka juga memberikan kunci untuk membuka data-data PDN. 

Pemerintah pun akhirnya menggunakan kunci tersebut dalam upaya memulihkan sistem layanan publik.

9. Penipuan dengan Modus Email Palsu PT Huttons Asia (2024)

Kasus cyber crime di Indonesia lainnya menimpa Kingsford Huray Development LTD dengan total kerugian mencapai Rp32 miliar.

Ini merupakan contoh serangan business email compromise (BEC). Pelaku membuat email palsu yang identik dengan email resmi untuk mengelabui korban.

Dengan email mengatasnamakan PT Huttons Asia, para pelaku berhasil mengarahkan perusahaan Singapura untuk mengirim dana. Aksi ini mengakibatkan kerugian finansial sangat besar. 

Penyelidikan pihak kepolisian berujung pada penangkapan lima tersangka pada April 2024, termasuk WNA asal Nigeria.

10. Jutaan Data Wajib Pajak Beredar di Forum Dark Web (2024)

September 2024, akun X bernama Teguh Aprianto mengunggah tangkapan layar terkait penjualan 6 juta data NPWP di forum dark web. Data yang bocor ini termasuk milik para pejabat tinggi negara.

Peretas Bjorka lagi-lagi berada di balik insiden ini. Ia mengklaim telah membobol data sensitif dari Ditjen Pajak. 

Bjorka menjual data tersebut dengan harga 10.000 dolar AS. Data meliputi informasi NIK, NPWP, email, hingga nomor telepon para wajib pajak. 

Keabsahan data sempat diuji oleh beberapa pihak dan menemukan bahwa informasi NIK yang tertera memang valid.

Menanggapi insiden ini, DJP menyatakan tidak ada tanda-tanda peretasan atau kebocoran dari penelusuran riwayat akses sistem selama enam tahun terakhir.

Lebih jauh lagi, mereka mengklaim data yang beredar di dark web memiliki format berbeda dengan struktur data asli wajib pajak.

Meski demikian, DJP tetap mengambil langkah penanganan bersama Kominfo, BSSN, dan Polri. Mereka juga terus memperketat sistem keamanan data internal sambil mengajak masyarakat agar lebih waspada.

11. Ratusan Ribu Data Pelanggan Biznet Dibocorkan Insider (2024)

Selanjutnya ada satu kasus cyber crime di Indonesia tahun 2024 yang menunjukkan insider threat sama berbahayanya dengan serangan eksternal. 

Kasusnya terkait kebocoran data 380 ribu data pelanggan Biznet Networks, yang disusul 150 ribu lebih data milik jaringan Biznet lainnya.

Berdasarkan klaim awal, pelaku mengaku sebagai karyawan Biznet. Akan tetapi, setelah investigasi mendalam, Biznet memastikan kebocoran data dilakukan oleh pihak eksternal.

Perusahaan lalu menggandeng kepolisian untuk mengusut kasus tersebut secara menyeluruh.

12. Situs BKN Bobol, Data ASN Dijual (2024)

Seorang guru honorer membobol sistem Badan Kepegawaian Negara (BKN). Motif ekonomi mendorong aksinya, di mana pelaku meraup keuntungan sekitar 8.000 dolar AS dari penjualan data yang dicuri.

Pelaku mendapatkan akses kredensial satudataasn.bkn.go.id dari forum dark web, kemudian menggunakan metode SQL injection. Setelah berhasil masuk dengan salah satu kredensial yang aktif, ia mengunduh 6,3 GB data dan menjualnya di forum yang sama. 

Data-data tersebut mencakup informasi kepegawaian ASN dan memang valid. Kabar baiknya kejadian ini tidak memengaruhi layanan manajemen ASN.

Pada 11 September 2024, pelaku berhasil diamankan oleh pihak berwajib setelah menjalani beberapa tahap penyelidikan.

13. Platform Kripto Indodax Diretas Hingga Rugi Ratusan Miliar Rupiah (2024)

Serangan terhadap Indodax menjadi salah satu kasus cyber crime tahun 2024 yang paling menghebohkan di Tanah Air. Kerugian mencapai Rp280 miliar lebih.

Insiden bermula ketika salah satu karyawan Indodax mengambil pekerjaan freelance.

Karyawan tersebut menggunakan laptop kantor yang memiliki akses ke server Indodax. Tanpa disadari, itu merupakan penipuan yang berujung pada masuknya malware ke laptop kantor.

Setelah malware masuk, peretas mengakses server dan mencuri aset kripto senilai ratusan miliar rupiah.

Untungnya, Indodax bergerak cepat dengan membekukan seluruh aktivitas. Masalah selesai dalam 80 jam. Saldo para anggota pun 100% aman.

Untuk mencegah kejadian serupa, Indodax makin memperketat kebijakan internal terkait akses.

Kasus ini menjadi pelajaran berharga, terutama bagi perusahaan finance tentang pentingnya penerapan kebijakan akses aset-aset utama.

Baca Juga: Cyber Security untuk Industri Finance, Cegah Berbagai Risiko

14. KFC Indonesia Mendeteksi Aktivitas Mencurigakan di Aplikasi KFCKU (2024)

Pertengahan November 2024, KFC Indonesia mengonfirmasi terjadinya peretasan pada aplikasi KFCKU. Insiden keamanan ini berpotensi mengekspos data pribadi pelanggan.

Pengelola KFC di Indonesia bergerak cepat mengambil serangkaian langkah pengamanan. 

Perusahaan segera mengisolasi sistem yang terkena dampak untuk mencegah penyebaran aktivitas peretasan dan melakukan investigasi menyeluruh. 

Sebagai bentuk kepatuhan terhadap regulasi, insiden ini dilaporkan kepada otoritas terkait. KFC Indonesia juga menghimbau para pengguna aplikasi KFCKU untuk segera mengganti kata sandi akun mereka.

15. Ransomware yang Melumpuhkan Sistem BSI (2023)

Kasus cyber crime 2023 terbesar di Indonesia adalah serangan ransomware LockBit 3.0 terhadap sistem BSI pada 8-11 Mei 2023.

Namun, proses penyalinan dan enkripsi data kemungkinan besar sudah berlangsung beberapa hari sebelumnya.

Kelompok peretas LockBit mengklaim menjadi dalang di balik serangan tersebut. Akibatnya layanan perbankan BSI lumpuh total.

LockBit menuntut tebusan dan mengancam membocorkan data, namun mereka tidak sepakat dengan BSI soal pembayaran tebusan.

Akhirnya, BSI fokus memperbaiki seluruh layanan perbankan mereka, yang berangsur normal sejak 11 Mei 2023. 

🔎 Simak juga beberapa kasus ransomware yang menimpa perusahaan besar lainnya.

16. BFI Finance Kena Serangan Cyber (2023)

Tak lama setelah kasus BSI, tepatnya pada 21 Mei 2023, perusahaan finansial BFI juga terkena serangan cyber.

BFI awalnya mengatakan hanya sedang melakukan pemeliharaan sistem. Setelah tiga hari, mereka mengaku telah mendapat serangan cyber. Publik mengetahui itu setelah BFI membuat laporan terbuka kepada OJK dan BEI. 

Sebagai langkah antisipasi, BFI mematikan sejumlah layanan utama. Layanan konsumen dan operasional perusahaan pun mati untuk sementara. 

Pasca pemulihan, BFI tidak menemukan indikasi kebocoran data.

17. Ribuan Situs Pemerintah “Promosikan” Judi Online (2023)

Kasus cyber crime terbaru yang membuat masyarakat geleng-geleng kepala adalah masuknya postingan judi online ke ribuan situs pemerintahan.

Peristiwa ini berlangsung sepanjang tahun 2023 dan sempat viral setelah seorang pengguna X (Twitter) mengunggah hasil pencarian terkait situs judi slot.

Saat menggunakan keyword “haram” tersebut di Google, ternyata banyak situs web pemerintahan berekstensi “.go.id” muncul.

Penyebab peristiwa ini adalah lemahnya keamanan situs web pemerintahan. Para hacker pun dapat dengan mudah memanfaatkan celah keamanan dan menyisipkan halaman promosi judi online di dalamnya.

Baca Juga: Pentingnya Web Security Perusahaan untuk Mencegah Hacker

Fungsi halaman tersebut adalah sebagai backlink yang dapat meningkatkan peringkat situs judi online di mesin pencari.

“Meski sudah memblokir hampir 850 ribuan situs judi selama lima tahun terakhir, ternyata ada 3 juta lainnya yang terposting di situs pemerintahan.” ~ Bareskrim Polri

18. Channel YouTuber Besar Ramai-Ramai Dibajak (2023)

Salah satu sorotan utama kasus cyber crime di Indonesia 5 tahun terakhir adalah pembajakan channel YouTube milik sejumlah public figure, instansi, dan brand.

Pada rentang 2020-2023, banyak channel milik YouTuber Indonesia menjadi korban hacker berturut-turut.

Pelaku mengubah nama, deskripsi, dan thumbnail, serta menghapus atau mengganti beberapa video yang ada. Mereka juga memanfaatkan channel untuk menayangkan live streaming yang berisi penipuan atau konten berbahaya.

Anehnya, hampir semua korban mengaku sudah menerapkan keamanan akun, tetapi peretasan tetap terjadi.

Usut punya usut, salah satu metode terpopuler yaitu menggunakan malware pencuri cookie browser. Ini memungkinkan pelaku masuk tanpa perlu login.

Beberapa channel YouTuber besar Indonesia yang kena bajak dalam waktu berdekatan yaitu:

• DPR RI
• Raditya Dika
• Abdel Achrian
• Arief Muhammad
• Jonathan Liandi
• Windah Basudara
• Ria Ricis
• Atta Halilintar
• MiawAug
• Denny Sumargo

Mereka yang terkena dampak berhasil mengambil kembali channel miliknya dengan bantuan pihak YouTube dan otoritas terkait.

19. Hacker Bjorka vs Pemerintah Indonesia (2022)

Jauh sebelum data wajib pajak bocor, aksi hacker Bjorka vs pemerintah mungkin menjadi salah satu kasus cyber crime terbesar di Indonesia.

Bjorka telah meretas data-data rahasia milik pemerintah Indonesia sejak tahun 2022, termasuk data penduduk hingga surat rahasia BIN ke Presiden RI. Bahkan Bjorka mengklaim telah membongkar pelaku pembunuhan aktivis Munir.

Data tersebut lalu disebarkan melalui forum dan ruang privat Telegram yang aksesnya terbuka untuk publik.

Kebocoran informasi sensitif ini mengundang respons serius dari pemerintah Indonesia, yang mana langsung membentuk tim khusus. 

Sempat ada kabar pemerintah telah mengidentifikasi Bjorka, tetapi yang bersangkutan membantah hal tersebut.

20. Puluhan Ribu Database Polri Bocor oleh Hacker (2021)

Kembali pada November 2021, Polri dikejutkan dengan pencurian 28.000 database mereka dari total tiga server oleh hacker asal Brasil.

Hacker tersebut memberikan bukti berupa sampel data yang isinya informasi sensitif anggota Polri. 

Kelemahan keamanan situs web Polri lagi-lagi menjadi penyebab utama kebocoran data. 

Ini bukan kejadian pertama yang dialami Polri. Situs web mereka sudah beberapa kali terkena deface untuk promosi judi online atau sekadar berubah tampilannya.

“Waspada kerentanan Zero-day yang sering menjadi cara hacker untuk merusak, mencuri, dan mengubah data. Ini adalah celah keamanan yang belum terdeteksi oleh pengembang, sehingga serangannya hampir pasti berhasil.”

21. Data Pengguna Tokopedia Bocor di Dark Web (2020)

Kasus cyber crime yang pernah terjadi di Indonesia selanjutnya adalah kebocoran hampir 100 juta data akun Tokopedia.

Kronologinya berawal dari postingan akun hacker Whysodank di RaidForums, yang mengklaim memiliki 15 juta data pengguna Tokopedia.

Ia memposting data tersebut untuk meminta bantuan hacker lain membuka enkripsi password akun curiannya.

Sehari kemudian, Whysodank berhasil menjual data Tokopedia seharga USD 5.000. Kali ini jumlah datanya berkali lipat, total mencapai 98 juta. 

Tokopedia mengakui adanya upaya pencurian data pengguna tersebut, tetapi password dan informasi krusial lainnya tetap terlindungi.

22. Tampilan Situs Telkomsel Berubah (2017)

Serangan web defacement juga sempat menimpa situs resmi Telkomsel pada tahun 2017. 

Tepatnya pada 28 April 2017 pagi, situs resmi Telkomsel menunjukkan keanehan. Hacker mengganti halaman depan situs Telkomsel dengan pesan protes terhadap harga paket data Telkomsel yang katanya kemahalan.

Peretasan tersebut menarik perhatian netizen yang malah turut mengamini keluhan si hacker.

Menanggapi kejadian tersebut, pihak Telkomsel bertindak cepat. Mereka segera mematikan akses webnya selama beberapa jam untuk pemulihan.

Kejadian berlangsung pukul 5.30 pagi dan pemulihan selesai pukul 15.00 di hari yang sama.

Untungnya, peretasan tersebut sama sekali tidak berdampak pada sistem utama Telkomsel karena berada di server lain.

Pertanyaan Lain Seputar Kasus Cyber Crime (FAQ)

Terlepas dari berbagai kasus cyber crime yang menimpa organisasi di Indonesia, Anda mungkin juga penasaran dengan pertanyaan-pertanyaan berikut:

Upaya Terbaik untuk Mengantisipasi Cyber Crime

Cyber crime adalah kejahatan terstruktur melalui jaringan internet. Dampaknya mulai kerugian materi, reputasi, hingga kepercayaan terhadap perusahaan.

Jadi, untuk mengantisipasi cyber crime, perusahaan wajib meningkatkan kesadaran dan pengetahuan karyawannya terhadap cyber security.

Setiap individu harus selalu waspada dan bijak dalam menggunakan internet. Selain itu, keamanan cyber perusahaan juga perlu ditingkatkan.Hubungi Edavos jika perusahaan Anda ingin berkonsultasi mengenai cyber security agar tidak mengalami insiden yang merugikan seperti di atas.

Tingkatkan keamanan perusahaan Anda dengan layanan keamanan canggih dan terintegrasi untuk melindungi aset penting, seperti Cisco Umbrella dari Edavos. Kami menyediakan solusi IT terdepan untuk pengalaman yang seamless dan perlindungan yang andal.