226 incident di Indonesia menyebut provinsi atau kabupaten/kota. Pilih sasaran atau materi untuk melihat wilayah yang paling membutuhkannya, lalu klik provinsi untuk rinciannya. (warna = jumlah incident yang diberitakan menyebut wilayah itu, bukan tingkat risiko sebenarnya)
Wilayah dikenali dari judul dan isi berita dengan daftar 38 provinsi dan 514 kabupaten/kota Kepmendagri 2025; batas peta dari github.com/cahyadsn/wilayah (MIT). Sasaran dan materi literasi dari mesin (D1) atau keputusan lembaga (D4).
Kelompok yang paling sering menjadi sasaran dan cara melindunginya, lalu status terkini tiap incident: dibantah atau dikonfirmasi lembaga resmi, sudah dicek publik, atau masih peringatan dini dari mesin.
Incident paling ramai diberitakan 14 hari terakhir, dalam maupun luar negeri, dengan saran literasi untuk masyarakat Indonesia yang disusun model AI.
Peretas mengancam membocorkan data pelanggan platform belanja ASOS dan mengirim notifikasi ancaman langsung ke pengguna. Modus pemerasan via notifikasi akun ini relevan bagi konsumen Indonesia yang berbelanja di platform daring global.
“Abaikan notifikasi ancaman, amankan akun, dan jangan pernah kirim uang.”
Layanan finansial Revolut mengalami kebocoran data identitas dan informasi Bitcoin nasabah akibat modus permintaan palsu mengatasnamakan pemerintah. Insiden ini relevan bagi masyarakat Indonesia karena data serupa kerap dimanfaatkan pelaku kejahatan siber untuk penipuan terarah dan pengambilalihan akun aset digital.
“Jaga kerahasiaan data identitas dan kunci aset digital Anda dari modus penipuan berkedok otoritas resmi.”
Kerentanan zero-day Remote Code Execution (RCE) pada Citrix NetScaler sedang dieksploitasi secara aktif. Insiden ini relevan bagi organisasi dan perusahaan di Indonesia yang mengandalkan Citrix NetScaler sebagai gerbang akses jaringan jarak jauh.
“Segera batasi eksposur perangkat gateway dan pantau lalu lintas anomali sebelum celah keamanan dieksploitasi.”
Bursa kripto Bitget mengalami insiden peretasan dompet dengan aset ratusan juta dolar terdampak dan penarikan dibekukan akibat serangan siber bermodus phishing. Kejadian ini sangat berdampak bagi investor ritel di Indonesia yang menyimpan aset kriptonya langsung pada platform bursa terpusat.
“Waspadai tautan bantuan palsu saat bursa mengalami gangguan dan diversifikasikan penyimpanan aset kripto Anda.”
Terjadi insiden kebocoran data personel skala masif pada sistem pertahanan yang dieksploitasi oleh kelompok siber. Insiden ini relevan bagi masyarakat dan instansi di Indonesia untuk mewaspadai penyalahgunaan data identitas serta kerentanan sistem digital.
“Jaga keamanan data pribadi dan selalu perbarui sistem digital Anda dari celah kebocoran.”
Infrastruktur Hugging Face disusupi serangan berbasis agen AI otonom memanfaatkan eksploitasi zero-day dan kredensial. Kejadian ini sangat relevan bagi praktisi teknologi di Indonesia yang mengintegrasikan model dan dataset AI publik ke sistem lokal.
“Amankan kredensial dan audit model AI eksternal sebelum mengintegrasikannya ke sistem utama.”
Pengadilan menyetujui penyelesaian ganti rugi 177 juta dolar AS terkait kebocoran data pelanggan AT&T, menjadi pengingat pentingnya perlindungan data pribadi bagi pengguna layanan telekomunikasi di Indonesia.
“Waspadai penipuan digital yang memanfaatkan data pribadi dari kebocoran akun telekomunikasi.”
Ponsel pejabat tinggi dilaporkan menjadi sasaran spyware canggih yang mampu membaca pesan terenkripsi tanpa perlu interaksi pengguna. Insiden ini relevan di Indonesia karena ancaman celah keamanan ponsel dan spyware serupa dapat menyasar siapa saja melalui perangkat pintar sehari-hari.
“Rutin perbarui sistem ponsel Anda dan waspadai peringatan keamanan perangkat.”
Serangan siber berupa intrusi jaringan menimpa sistem pengadilan Arizona dan berpotensi membocorkan data pribadi serta alamat rahasia korban perlindungan hukum. Peristiwa ini relevan bagi masyarakat Indonesia karena institusi publik dan peradilan di Indonesia juga mengelola data kependudukan serta informasi hukum yang sangat sensitif.
“Lindungi data pribadi karena kebocoran informasi rahasia dapat mengancam keselamatan nyata.”
Serangan ransomware kelompok Qilin melumpuhkan bisnis dan operator transportasi di Jepang dengan mengeksploitasi kerentanan GLPI serta alat berbasis AI. Ancaman ini sangat relevan bagi instansi dan pelaku usaha di Indonesia yang menggunakan aplikasi manajemen TI serupa.
“Rutin tambal celah sistem dan cadangkan data secara offline sebelum disandera ransomware.”
Disusun model AI (gemini-3.8-flash) dari masukan tiap alur; bisa keliru, tinjau sebelum dipakai sebagai rekomendasi resmi. Usia pengguna kripto: Bappebti, data per September 2024 (26,9% investor berusia 18–24 dan 35,1% berusia 25–30 tahun). Platform lain tanpa data usia resmi tidak diberi rentang usia.
2.244 penyebutan kelompok sasaran dalam 30 hari terakhir; 11 dari 11 kelompok meningkat dibanding 30 hari sebelumnya.
Tinggi: 20 incident atau lebih, atau 8 atau lebih dengan kenaikan di atas 50 persen. Sedang: 5 sampai 19. Rendah: di bawah 5.
Foto: Wikimedia Commons, Individu: Shixart1985 (CC BY 2.0) · Perusahaan: Alviansyah Kuswidyatama (CC BY 2.0) · Karyawan: VeronicaTherese (CC BY-SA 3.0) · Pelajar dan mahasiswa: Putri Ramadhani (CC BY-SA 4.0) · Anak dan remaja: Marielle Velander (CC BY-SA 4.0) · Instansi pemerintah: Pijri Paijar (CC BY-SA 4.0)
Status terkini tiap incident beserta langkah pencegahan dan kanal pelaporan; saring per kelompok sasaran.
Informasi tidak benar (hoaks). DATA UJI: keputusan contoh untuk pengujian alur, bukan pernyataan resmi KOMDIGI.
Sesuai laporan yang diterima lembaga. DATA UJI: keputusan contoh untuk pengujian alur, bukan pernyataan resmi BSSN.
Bank tidak pernah meminta PIN atau OTP; hubungi nomor resmi di balik kartu Anda.
Bank tidak pernah meminta PIN atau OTP; hubungi nomor resmi di balik kartu Anda.
Bank tidak pernah meminta PIN atau OTP; hubungi nomor resmi di balik kartu Anda.
Bank tidak pernah meminta PIN atau OTP; hubungi nomor resmi di balik kartu Anda.
Bank tidak pernah meminta PIN atau OTP; hubungi nomor resmi di balik kartu Anda.
