CSAIS
Mapping literacy needs

Indonesia Literacy Map

226 incidents in Indonesia name a province, regency, or city. Pick an audience or topic to see which regions need it most, then click a province for details. (number of reported incidents naming the region, not the actual level of risk)

Gemini 3.8 FlashliveAnalysing 10 incidents · 37 provinces70 outputs · 17 Oct, 07:10 WIB
Incidents naming a region
226
Provinces affected
30 / 38
Top audience
Homemakers
Top topic
How to report and keep evidence
Incidents:none1–1112–2829–4849–6970+
Drag to pan · Ctrl/⌘ + scroll or double-click to zoom

Regions are recognised from news headlines and text using the 38 provinces and 514 regencies and cities of the 2025 Home Affairs decree; map boundaries from github.com/cahyadsn/wilayah (MIT). Literacy audiences and topics come from the machine (D1) or institution decisions (D4).

Warnings and preventive steps

The groups targeted most often and how to protect them, then the current status of each incident: refuted or confirmed by an official institution, checked by the public, or still an early warning from the machine.

10 largest incidents✦ AI advice

The incidents with the most coverage in the last 14 days, in Indonesia and abroad, with literacy advice for people in Indonesia written by an AI model.

Most covered

ranked by number of articles and sources
  1. InggrisData leak104 articles · 84 sources
    ASOS confirms cyber attack as customer data may have been accessed

    Peretas mengancam membocorkan data pelanggan platform belanja ASOS dan mengirim notifikasi ancaman langsung ke pengguna. Modus pemerasan via notifikasi akun ini relevan bagi konsumen Indonesia yang berbelanja di platform daring global.

    Literacy audience
    • Konsumen belanja online pengguna aplikasi AndroidDI Yogyakarta
    • Investor ritel pengguna grup Telegram
    Topics
    1. Waspada modus pemerasan berbasis notifikasi aplikasi (push notification extortion)
    2. Mitigasi risiko kebocoran data pribadi dari platform e-commerce global
    3. Cara mengenali pesan ancaman dan manipulasi rekayasa sosial

    “Abaikan notifikasi ancaman, amankan akun, dan jangan pernah kirim uang.”

  2. ItaliaData breach98 articles · 84 sources
    What we know about the Revolut data breach so far

    Layanan finansial Revolut mengalami kebocoran data identitas dan informasi Bitcoin nasabah akibat modus permintaan palsu mengatasnamakan pemerintah. Insiden ini relevan bagi masyarakat Indonesia karena data serupa kerap dimanfaatkan pelaku kejahatan siber untuk penipuan terarah dan pengambilalihan akun aset digital.

    Literacy audience
    • Investor aset kripto ritel yang aktif di bursa pertukaran dan dompet digitalage 18-24 tahun
    • Nasabah perbankan digital dan pengguna aplikasi tekfin multi-asetage 25-30 tahun
    Topics
    1. Bahaya kebocoran data identitas dan informasi kepemilikan aset kripto terhadap risiko penipuan terarah.
    2. Modus rekayasa sosial dan phishing yang memanfaatkan permintaan palsu atas nama instansi atau otoritas resmi.
    3. Cara mengamankan dompet digital dan akun exchange kripto dari upaya pengambilalihan akun.

    “Jaga kerahasiaan data identitas dan kunci aset digital Anda dari modus penipuan berkedok otoritas resmi.”

  3. BelandaRemote code execution115 articles · 59 sources
    Warning: Two Unpatched Citrix NetScaler RCE Zero-Days Under Active Exploitation

    Kerentanan zero-day Remote Code Execution (RCE) pada Citrix NetScaler sedang dieksploitasi secara aktif. Insiden ini relevan bagi organisasi dan perusahaan di Indonesia yang mengandalkan Citrix NetScaler sebagai gerbang akses jaringan jarak jauh.

    Literacy audience
    • Administrator TI dan tim keamanan siber perusahaan pengguna Citrix NetScalerIndonesia
    • Karyawan perusahaan yang bekerja jarak jauh menggunakan portal CitrixIndonesia
    Topics
    1. Pengenalan risiko kerentanan zero-day RCE pada perangkat gateway dan VPN organisasi
    2. Pentingnya pemantauan lalu lintas jaringan anomali pada akses gerbang kerja jarak jauh
    3. Prosedur mitigasi darurat saat patch resmi dari vendor belum tersedia

    “Segera batasi eksposur perangkat gateway dan pantau lalu lintas anomali sebelum celah keamanan dieksploitasi.”

  4. IndonesiaPhishing80 articles · 51 sources
    Bitget Warns of Phishing Accounts Impersonating Official Channels, Urges Users to Verify Links

    Bursa kripto Bitget mengalami insiden peretasan dompet dengan aset ratusan juta dolar terdampak dan penarikan dibekukan akibat serangan siber bermodus phishing. Kejadian ini sangat berdampak bagi investor ritel di Indonesia yang menyimpan aset kriptonya langsung pada platform bursa terpusat.

    Literacy audience
    • investor kripto ritel pengguna Bitget dan centralized exchangeage 18-24 tahun · Indonesia
    • investor kripto aktif di komunitas Telegramage 25-30 tahun · Indonesia
    Topics
    1. Pemahaman risiko menyimpan aset jangka panjang di centralized exchange (CEX) vs dompet pribadi (self-custody).
    2. Identifikasi serangan phishing yang meniru kanal dukungan resmi atau admin bursa kripto di Telegram.
    3. Pentingnya verifikasi pengumuman operasional bursa hanya dari sumber resmi terverifikasi.

    “Waspadai tautan bantuan palsu saat bursa mengalami gangguan dan diversifikasikan penyimpanan aset kripto Anda.”

  5. VietnamData leak65 articles · 58 sources
    FBI assignments leak, WordPress exploit, Pentagon cyber demand

    Terjadi insiden kebocoran data personel skala masif pada sistem pertahanan yang dieksploitasi oleh kelompok siber. Insiden ini relevan bagi masyarakat dan instansi di Indonesia untuk mewaspadai penyalahgunaan data identitas serta kerentanan sistem digital.

    Literacy audience
    • Pengguna media sosial aktif di Facebook dan TelegramIndonesia
    • Pengelola website dan staf teknologi informasi instansiIndonesia
    Topics
    1. Pencegahan eksploitasi data pribadi akibat kebocoran data berskala besar
    2. Identifikasi bahaya rekayasa sosial dan phishing pascakebocoran identitas
    3. Praktik pengamanan sistem dan plugin website dari celah eksploitasi

    “Jaga keamanan data pribadi dan selalu perbarui sistem digital Anda dari celah kebocoran.”

  6. TiongkokMalware57 articles · 51 sources
    AI-Driven Cyberattack Compromises Hugging Face Production Infrastructure via Autonomous Agent: Incident Analysis and Mitigation

    Infrastruktur Hugging Face disusupi serangan berbasis agen AI otonom memanfaatkan eksploitasi zero-day dan kredensial. Kejadian ini sangat relevan bagi praktisi teknologi di Indonesia yang mengintegrasikan model dan dataset AI publik ke sistem lokal.

    Literacy audience
    • Pengembang AI dan praktisi data di perusahaan rintisanDKI Jakarta
    • Staf keamanan TI perusahaan teknologiJawa Barat
    Topics
    1. Bahaya kebocoran kredensial dan serangan zero-day pada repositori model AI pihak ketiga
    2. Penerapan prinsip hak akses minimal dan manajemen token API yang aman
    3. Metode verifikasi integritas dataset dan model AI sebelum masuk ke sistem produksi

    “Amankan kredensial dan audit model AI eksternal sebelum mengintegrasikannya ke sistem utama.”

  7. GlobalData breach49 articles · 49 sources
    A Texas judge approves $177 mn AT&T data breach settlement

    Pengadilan menyetujui penyelesaian ganti rugi 177 juta dolar AS terkait kebocoran data pelanggan AT&T, menjadi pengingat pentingnya perlindungan data pribadi bagi pengguna layanan telekomunikasi di Indonesia.

    Literacy audience
    • Pelanggan aktif layanan seluler dan internet di Indonesia
    • Staf keamanan informasi dan kepatuhan penyedia jasa telekomunikasi
    Topics
    1. Dampak kebocoran data pelanggan telekomunikasi terhadap peningkatan ancaman phishing dan rekayasa sosial.
    2. Pentingnya pengelolaan dan enkripsi data sensitif pengguna oleh penyelenggara sistem elektronik.
    3. Tanggung jawab hukum serta pemulihan hak konsumen saat terjadi insiden kebocoran data pribadi.

    “Waspadai penipuan digital yang memanfaatkan data pribadi dari kebocoran akun telekomunikasi.”

  8. TurkiMalware47 articles · 43 sources
    Suspected spyware attacks target Turkish ministers’ phones

    Ponsel pejabat tinggi dilaporkan menjadi sasaran spyware canggih yang mampu membaca pesan terenkripsi tanpa perlu interaksi pengguna. Insiden ini relevan di Indonesia karena ancaman celah keamanan ponsel dan spyware serupa dapat menyasar siapa saja melalui perangkat pintar sehari-hari.

    Literacy audience
    • Aparatur sipil negara dan staf lembaga pemerintah pengguna iPhoneIndonesia
    • Jurnalis dan penggiat HAM pengguna WhatsApp di ponsel pintarIndonesia
    Topics
    1. Mengenal bahaya spyware zero-click yang dapat menginfeksi ponsel tanpa perlu mengeklik tautan
    2. Arti dan tindak lanjut saat menerima notifikasi peringatan ancaman keamanan resmi dari produsen ponsel
    3. Pentingnya pembaruan berkala sistem operasi dan aplikasi pesan instan untuk menjaga enkripsi komunikasi

    “Rutin perbarui sistem ponsel Anda dan waspadai peringatan keamanan perangkat.”

  9. GlobalNetwork intrusion48 articles · 35 sources
    Arizona court system target in cyberattack by criminal hackers

    Serangan siber berupa intrusi jaringan menimpa sistem pengadilan Arizona dan berpotensi membocorkan data pribadi serta alamat rahasia korban perlindungan hukum. Peristiwa ini relevan bagi masyarakat Indonesia karena institusi publik dan peradilan di Indonesia juga mengelola data kependudukan serta informasi hukum yang sangat sensitif.

    Literacy audience
    • Staf pengelola data dan IT di instansi hukum atau peradilanIndonesia
    • Masyarakat pencari keadilan dan pelapor kasus hukumIndonesia
    Topics
    1. Dampak kebocoran data sensitif peradilan dan risiko keselamatan fisik korban.
    2. Pentingnya perlindungan data pribadi dan kerahasiaan alamat domisili.
    3. Identifikasi modus penipuan dan intimidasi berbasis data pribadi yang bocor.

    “Lindungi data pribadi karena kebocoran informasi rahasia dapat mengancam keselamatan nyata.”

  10. JepangRansomware38 articles · 32 sources
    Ransomware Attacks in Japan H1 2026: Analysis of The Gentlemen RaaS, Qilin AI-Generated Tools, and GLPI Vulnerabilities

    Serangan ransomware kelompok Qilin melumpuhkan bisnis dan operator transportasi di Jepang dengan mengeksploitasi kerentanan GLPI serta alat berbasis AI. Ancaman ini sangat relevan bagi instansi dan pelaku usaha di Indonesia yang menggunakan aplikasi manajemen TI serupa.

    Literacy audience
    • Administrator TI perusahaan menengah dan pengelola sistem GLPI
    • Tim operasional TI penyedia infrastruktur transportasi publik
    Topics
    1. Identifikasi celah keamanan perangkat lunak manajemen TI dan tata cara penambalan sistem
    2. Bahaya serangan ransomware canggih yang menggunakan otomasi perangkat berbasis AI
    3. Pentingnya strategi isolasi cadangan data untuk mencegah pemerasan digital

    “Rutin tambal celah sistem dan cadangkan data secara offline sebelum disandera ransomware.”

Written by an AI model (gemini-3.8-flash) from each flow's inputs; it can be wrong, so review it before using it as official advice. Crypto user ages: Bappebti, data as of September 2024 (26.9% of investors aged 18–24 and 35.1% aged 25–30). Other platforms without official age data have no age range.

Most targeted groups

2,244 target-group mentions in the last 30 days; 11 of 11 groups increased versus the previous 30 days.

Preventive steps per group

general guidance, based on the tactics that hit each group most in the last 30 days
Rank01

Individuals

High · 988 incidentsTop tactics: Malware 302 · Data breach 232
  1. 01Turn on two-step verification for email, banking, and social media.
  2. 02Install apps only from official stores and never open APK files sent over chat.
  3. 03Keep the operating system and apps updated and leave built-in protection on.
Rank02

Businesses

High · 488 incidentsTop tactics: Ransomware 154 · Malware 97
  1. 01Apply least-privilege access, back up data, and train staff to spot phishing.
  2. 02Back up data regularly to a separate location that is not always connected.
  3. 03Patch internet-facing devices such as VPNs, firewalls, and mail servers promptly.
Rank03

Employees

High · 371 incidentsTop tactics: Data breach 122 · Ransomware 106
  1. 01Report suspicious email to IT and never process urgent payments without verification.
  2. 02Change passwords on affected accounts and turn on two-step verification.
  3. 03Be wary of messages quoting your personal data; leaks are often followed by convincing scams.
Rank04

Students

High · 105 incidentsTop tactics: General cyberattack 89 · Data breach 31
  1. 01Be wary of scholarship, job, or loan offers asking for personal data or fees.
  2. 02Turn on two-step verification and install security updates routinely.
  3. 03Keep backups and an emergency contact for reporting incidents.
Rank05

Children and teens

High · 88 incidentsTop tactics: Data breach 20 · Network intrusion 12
  1. 01Supervise games and social media; never share photos or locations with strangers.
  2. 02Change passwords on affected accounts and turn on two-step verification.
  3. 03Be wary of messages quoting your personal data; leaks are often followed by convincing scams.
Rank06

Government agencies

High · 70 incidentsTop tactics: Phishing 24 · Ransomware 20
  1. 01Patch public-service systems regularly and report incidents to BSSN.
  2. 02Check the sender and the link before clicking; open official sites by typing the address yourself.
  3. 03Never share OTPs, PINs, or passwords, even with someone claiming to be staff.

High: 20 incidents or more, or 8 or more with growth above 50 percent. Medium: 5 to 19. Low: below 5.

Photos: Wikimedia Commons, Individuals: Shixart1985 (CC BY 2.0) · Businesses: Alviansyah Kuswidyatama (CC BY 2.0) · Employees: VeronicaTherese (CC BY-SA 3.0) · Students: Putri Ramadhani (CC BY-SA 4.0) · Children and teens: Marielle Velander (CC BY-SA 4.0) · Government agencies: Pijri Paijar (CC BY-SA 4.0)

Warnings per incident

The current status of each incident with preventive steps and where to report; filter by target group.

Hoax warnings

refuted by an official institution; do not share
  1. Data breach22 Sept· 2 articles
    Dugaan Kebocoran Data Pribadi Nasabah, Bank Aceh Syariah Dilaporkan ke OJK dan BI

    Informasi tidak benar (hoaks). DATA UJI: keputusan contoh untuk pengujian alur, bukan pernyataan resmi KOMDIGI.

    Hoax warningKomdigi· 2 preventive stepsTEST DATA

Official advice

confirmed by an official institution
  1. Phishing28 Sept· 2 articles
    FBI Akui Data Agen dan Pelamar Kerja Dicuri dalam Serangan Siber

    Sesuai laporan yang diterima lembaga. DATA UJI: keputusan contoh untuk pengujian alur, bukan pernyataan resmi BSSN.

    Official adviceBSSN· 3 preventive stepsTEST DATA

Caution

the card was judged accurate by the public survey
  1. Data breach25 Sept· 3 articles
    Ditreskrimsus Polda Jambi Ungkap Pembobolan Bank Jambi Rp144,82 Miliar, Tiga Tersangka Diamankan

    Banks never ask for PINs or OTPs; call the official number on the back of your card.

    Caution· 3 preventive stepsTEST DATA

Early warnings

machine output, last 14 days, at least 2 articles, high/medium trust; not verified yet
  1. Account takeover15 Oct· 2 articles
    Candescent Expands Its Marketplace with Memcyco to Deliver Preemptive Protection Against Account Takeover, Phishing and Digital Impersonation

    Banks never ask for PINs or OTPs; call the official number on the back of your card.

    Early warning· 3 preventive steps
  2. Phishing11 Oct· 2 articles
    Nasabah Klaim Dana Rp738 Juta dari Tabungan Raib, MNC Bank Sebut Akibat Phishing

    Banks never ask for PINs or OTPs; call the official number on the back of your card.

    Early warning· 3 preventive steps
  3. Social engineering11 Oct· 2 articles
    Penipuan Digital Bermodus Aplikasi Palsu Incar Layanan Perbankan

    Banks never ask for PINs or OTPs; call the official number on the back of your card.

    Early warning· 3 preventive steps
  4. Data leak8 Oct· 2 articles
    Serangan Siber AI Bobol Bank Korea Selatan, 68-an Ribu Data Bocor - kumparan.com

    Banks never ask for PINs or OTPs; call the official number on the back of your card.

    Early warning· 3 preventive steps
Show all (8) →