Rata-rata pelanggaran data di AS mencapai rekor tertinggi sepanjang masa sebesar 10.22 juta dolar pada 2025, sekitar 2.3 kali rata-rata global (IBM, Cost of a Data Breach Report 2025). Namun rata-rata global turun 9 persen menjadi 4.44 juta dolar, penurunan pertama dalam lima tahun, seiring pertahanan berbantuan AI memangkas siklus hidup pelanggaran rata-rata menjadi 241 hari (IBM, Cost of a Data Breach Report 2025). Volume justru bergerak ke arah sebaliknya: Identity Theft Resource Center mencatat rekor 3,322 kompromi data AS pada 2025, naik 5 persen (ITRC, 2025 Annual Data Breach Report). Ransomware kini menyentuh 44 persen pelanggaran, dan elemen manusia hadir pada 60 persen kasus (Verizon, 2025 DBIR). Analisis ini menggabungkan data dari Cost of a Data Breach Report milik IBM, ITRC Annual Data Breach Report, Verizon DBIR, dan empat sumber utama lainnya termasuk FBI IC3, Sophos, dan HHS Office for Civil Rights.
TL;DR
- Biaya rata-rata pelanggaran global adalah 4.44 juta dolar pada 2025, penurunan pertama dalam lima tahun (IBM, Cost of a Data Breach Report 2025).
- Rata-rata AS mencapai rekor 10.22 juta dolar, sekitar 2.3x angka global (IBM, Cost of a Data Breach Report 2025).
- AS mencatat rekor 3,322 kompromi data pada 2025, naik 5 persen (ITRC, 2025 Annual Data Breach Report).
- Pemberitahuan korban turun 79 persen menjadi 278.8 juta seiring memudarnya mega-pelanggaran (ITRC, 2025 Annual Data Breach Report).
- Ransomware muncul pada 44 persen pelanggaran, naik 37 persen dari tahun ke tahun (Verizon, 2025 DBIR).
- Analis meninjau 12,195 pelanggaran terkonfirmasi dari 22,000+ insiden (Verizon, 2025 DBIR).
- Siklus hidup pelanggaran rata-rata turun menjadi 241 hari, terendah dalam sembilan tahun (IBM, Cost of a Data Breach Report 2025).
- Kerugian kejahatan internet mencapai 20.877 miliar dolar pada 2025, naik 26 persen (FBI, IC3 Internet Crime Report 2025).
- 710 pelanggaran layanan kesehatan mengekspos 61.6 juta catatan pada 2025 (HIPAA Journal / HHS OCR, 2025 Healthcare Data Breach Report).
- Kebocoran kredensial pada Juni 2025 mengekspos sekitar 16 miliar catatan login (Cybernews, 2025).
- Biaya pemulihan median ransomware turun 44 persen menjadi 1.53 juta dolar (Sophos, State of Ransomware 2025).
1. Berapa Biaya Sebuah Pelanggaran
Judul utama laporan 2025 IBM ibarat layar terbagi. Biaya rata-rata global turun untuk pertama kalinya sejak 2020, tetapi penurunan itu hampir seluruhnya merupakan kisah kecepatan deteksi, bukan tanda bahwa serangan menjadi lebih murah. Di Amerika Serikat, biaya pelanggaran rata-rata naik 9 persen menjadi rekor 10.22 juta dolar sementara angka global turun menjadi 4.44 juta dolar, kesenjangan yang didorong oleh litigasi class-action yang agresif, denda regulasi yang meningkat, dan undang-undang notifikasi wajib di 50 negara bagian. Layanan kesehatan tetap menjadi industri termahal untuk tahun ke-15 berturut-turut, dan organisasi yang menggunakan AI keamanan dan otomasi secara ekstensif menghabiskan sekitar 1.9 juta dolar lebih sedikit per insiden dibandingkan yang tidak menggunakan keduanya sama sekali. Metodologi lengkap ada di IBM Cost of a Data Breach Report 2025.
| Metrik | Nilai | Sumber |
|---|---|---|
| Biaya rata-rata pelanggaran global, 2025 | $4.44M (down 9%, first decline in 5 years) | IBM, Cost of a Data Breach Report 2025 |
| Biaya rata-rata pelanggaran AS | $10.22M (record high, ~2.3x global) | IBM, Cost of a Data Breach Report 2025 |
| Industri dengan biaya tertinggi (kesehatan) | $7.42M (15th consecutive year) | IBM, Cost of a Data Breach Report 2025 |
| Industri tertinggi kedua (layanan keuangan) | $5.56M | IBM, Cost of a Data Breach Report 2025 |
| Wilayah tertinggi / terendah | Middle East $7.29M / Brazil $1.22M | IBM, Cost of a Data Breach Report 2025 |
| Penghematan dari AI + otomasi ekstensif | ~$1.9M lower per incident | IBM, Cost of a Data Breach Report 2025 |
Konteks: angka IBM berasal dari 600 organisasi yang mengalami pelanggaran antara Maret 2024 dan Februari 2025; hampir dua pertiganya menyatakan masih dalam proses pemulihan, biasanya lebih dari 100 hari.
2. Berapa Banyak Pelanggaran, Berapa Banyak Korban
Jumlah pelanggaran dan jumlah korban bergerak ke arah berlawanan pada 2025, dan divergensi ini adalah nuansa terpenting tahun ini. Kompromi data mencapai rekor baru, tetapi jumlah orang yang diberi tahu justru anjlok. Pemberitahuan korban turun 79 persen menjadi 278.8 juta, turun dari 1.37 miliar pada 2024, semata-mata karena 2025 tidak menghasilkan satu pun mega-pelanggaran sebesar tahun sebelumnya. Layanan keuangan menjadi sektor yang paling banyak diserang untuk tahun kedua berturut-turut, sebuah pergeseran yang menurut ITRC disebabkan oleh para pelaku kejahatan yang memprioritaskan pengidentifikasi statis seperti nomor rekening bank yang memungkinkan penipuan jangka panjang. Lihat ITRC 2025 Annual Data Breach Report untuk rincian lengkapnya.
| Metrik | Nilai | Sumber |
|---|---|---|
| Kompromi data AS, 2025 | 3,322 (record, +5% vs 2024) | ITRC, 2025 Annual Data Breach Report |
| Rekor tertinggi sebelumnya (2023) | 3,202 | ITRC, 2025 Annual Data Breach Report |
| Pertumbuhan kompromi selama lima tahun | +79% | ITRC, 2025 Annual Data Breach Report |
| Pemberitahuan korban, 2025 | 278,827,933 (down 79% vs 2024’s 1,367,117,021) | ITRC, 2025 Annual Data Breach Report |
| Sektor paling banyak dilanggar (layanan keuangan) | 739 compromises | ITRC, 2025 Annual Data Breach Report |
| Kesehatan / layanan profesional | 534 / 478 compromises | ITRC, 2025 Annual Data Breach Report |
| Manufaktur / pendidikan | 299 / 188 compromises | ITRC, 2025 Annual Data Breach Report |
| Eksposur tunggal terbesar (kebocoran kredensial) | ~16 billion login records, 30 datasets | Cybernews, 2025 |
Angka 16 miliar tersebut merupakan data infostealer dan pelanggaran sebelumnya yang diagregasi, bukan satu peretasan baru, itulah sebabnya kata sandi yang digunakan ulang dan dicuri mendominasi gambaran risiko; rangkuman statistik keamanan kata sandi kami mengulas penggunaan ulang kredensial secara mendalam.
3. Vektor Serangan dan Akar Penyebab
Jalan masuk telah berubah. Eksploitasi kerentanan melonjak dan kini menyaingi kredensial curian sebagai titik masuk utama, sementara phishing, meski masih umum, mengalami penurunan pangsa relatif. Kredensial curian tetap menjadi vektor awal tunggal paling umum pada 22 persen pelanggaran, dengan elemen manusia hadir pada 60 persen kasus (Verizon, 2025 DBIR). Keterlibatan pihak ketiga berlipat ganda menjadi 30 persen, pengingat bahwa kontrol lemah pada vendor bisa menjadi pelanggaran Anda sendiri. Kategori risiko baru muncul dalam data IBM: pelanggaran yang terkait dengan alat AI tidak resmi atau “shadow AI” berbiaya lebih tinggi dan hampir selalu melibatkan kontrol akses yang hilang. Korpus lengkap didokumentasikan dalam Verizon 2025 Data Breach Investigations Report; untuk gambaran ancaman yang lebih luas, lihat ikhtisar statistik keamanan siber kami.
| Metrik | Nilai | Sumber |
|---|---|---|
| Elemen manusia dalam pelanggaran | 60% | Verizon, 2025 DBIR |
| Penyalahgunaan kredensial (vektor awal utama) | 22% | Verizon, 2025 DBIR |
| Eksploitasi kerentanan | 20% (+34% year over year) | Verizon, 2025 DBIR |
| Phishing | 15% of breaches | Verizon, 2025 DBIR |
| Keterlibatan pihak ketiga | 30% (doubled) | Verizon, 2025 DBIR |
| Pelanggaran bermotif spionase | 17% (+163%) | Verizon, 2025 DBIR |
| Pelanggaran yang melibatkan shadow AI | $4.63M average (+$670K premium) | IBM, Cost of a Data Breach Report 2025 |
| Insiden terkait AI tanpa kontrol akses | 97% | IBM, Cost of a Data Breach Report 2025 |
Nilai anomali: penyerang bermotif spionase mengeksploitasi kerentanan pada 70 persen intrusi mereka, jauh di atas rata-rata seluruh motif (Verizon, 2025 DBIR).
4. Waktu Deteksi dan Respons
Kecepatan kini menjadi pengungkit terbesar terhadap biaya. Data IBM menunjukkan bahwa waktu penahanan berkorelasi hampir linear dengan biaya, dan industri akhirnya menggerakkan jarum tersebut. Rata-rata waktu untuk mengidentifikasi dan menahan pelanggaran turun menjadi 241 hari, terendah dalam sembilan tahun, terbagi menjadi 181 hari untuk mendeteksi dan 60 hari untuk menahan. Setengah dari pelanggaran masih ditemukan oleh tim internal, tetapi hampir satu dari lima diungkap oleh penyerang, jalur penemuan terburuk baik dari segi biaya maupun reputasi. Perangkat edge tetap menjadi titik lemah: penyerang mempersenjatai celah VPN dan firewall baru hampir seketika. Angka deteksi berasal dari IBM Cost of a Data Breach Report 2025.
| Metrik | Nilai | Sumber |
|---|---|---|
| Siklus hidup pelanggaran rata-rata, 2025 | 241 days (lowest in 9 years) | IBM, Cost of a Data Breach Report 2025 |
| Pembagian deteksi / penahanan | 181 days / 60 days | IBM, Cost of a Data Breach Report 2025 |
| Premi biaya untuk penahanan >200 hari | +$1.14M | IBM, Cost of a Data Breach Report 2025 |
| Bagaimana pelanggaran ditemukan | Internal 50% / third party 31% / attacker 19% | IBM, Cost of a Data Breach Report 2025 |
| Celah edge/VPN: waktu hingga eksploitasi massal | 0 days (median) | Verizon, 2025 DBIR |
| Celah edge/VPN yang ditambal | Only 54% (32-day median fix) | Verizon, 2025 DBIR |
Konteks: pelanggaran yang diungkap oleh penyerang rata-rata menghabiskan biaya 5.08 juta dolar, dibandingkan 4.18 juta dolar ketika tim keamanan internal perusahaan sendiri yang menemukan intrusi tersebut (IBM, Cost of a Data Breach Report 2025).
5. Ekonomi Ransomware
Ransomware kini lebih umum sekaligus, bagi banyak korban, kurang menguntungkan bagi penyerang. Ransomware kini terlibat dalam 44 persen pelanggaran, namun pembayaran dan biaya pemulihan sama-sama turun tajam seiring semakin banyak organisasi menolak membayar dan memulihkan sistem lebih cepat dari cadangan. Pembayaran tebusan median turun setengahnya menjadi 1 juta dolar dan biaya pemulihan rata-rata (tidak termasuk tebusan) turun 44 persen menjadi 1.53 juta dolar dalam survei Sophos terhadap 3,400 organisasi. Kedua set data utama berbeda dalam besaran pembayaran, sebuah akibat dari populasi yang berbeda: korpus pelanggaran Verizon mencakup banyak korban kecil, sementara Sophos mensurvei perusahaan dengan 100 hingga 5,000 karyawan. Detailnya ada dalam laporan Sophos State of Ransomware 2025; lihat ulasan mendalam statistik ransomware kami untuk tren kelompok penyerang.
| Metrik | Nilai | Sumber |
|---|---|---|
| Kehadiran ransomware dalam pelanggaran | 44% (+37% year over year) | Verizon, 2025 DBIR |
| Ransomware dalam pelanggaran UKM | 88% (vs 39% at large enterprises) | Verizon, 2025 DBIR |
| Pembayaran tebusan median (korpus pelanggaran) | $115K; 64% of victims refused to pay | Verizon, 2025 DBIR |
| Pembayaran tebusan median (survei) | $1M (down 50% from $2M) | Sophos, State of Ransomware 2025 |
| Biaya pemulihan rata-rata, tidak termasuk tebusan | $1.53M (down 44%) | Sophos, State of Ransomware 2025 |
| Tebusan dibayar dibandingkan permintaan awal | 85% on average | Sophos, State of Ransomware 2025 |
| Pulih sepenuhnya dalam seminggu | 53% (up from 35%) | Sophos, State of Ransomware 2025 |
Catatan divergensi: kesenjangan median $115K (Verizon) dibandingkan $1M (Sophos) mencerminkan komposisi sampel, bukan sebuah kontradiksi; keduanya dilaporkan sendiri oleh responden.
6. Sektor Kesehatan di Bawah Serangan
Layanan kesehatan tetap menjadi sektor pelanggaran paling konsekuensial, dan 2025 mencatat rekor tertinggi jumlah pelanggaran meski jumlah mentah individu yang terekspos turun lebih dari tiga perempatnya. 710 pelanggaran dengan 500 atau lebih catatan mengekspos 61.6 juta individu, turun 78.7 persen dari 289 juta pada 2024, sekali lagi merupakan efek mega-pelanggaran, bukan peningkatan keamanan. Eksposur struktural sektor ini terus berlanjut: catatan medis dijual jauh lebih mahal daripada kartu pembayaran di pasar gelap, denda HIPAA berat, dan keterlambatan deteksi berlangsung lebih lama dari rata-rata. Angka-angka ini dikompilasi dari portal HHS Office for Civil Rights, dilaporkan di HHS OCR breach portal dan analisis tahunan HIPAA Journal.
| Metrik | Nilai | Sumber |
|---|---|---|
| Pelanggaran kesehatan (500+ catatan), 2025 | 710 | HIPAA Journal / HHS OCR, 2025 Healthcare Data Breach Report |
| Individu yang terdampak, 2025 | 61,556,256 (down 78.7% from 2024) | HIPAA Journal / HHS OCR, 2025 |
| Mega-pelanggaran (1M+ individu) | 9 (vs 18 in 2024) | HIPAA Journal / HHS OCR, 2025 |
| Pelanggaran terbesar 2025 (Aflac) | 13,924,906 individuals | HIPAA Journal / HHS OCR, 2025 |
| Ukuran pelanggaran rata-rata / median | 86,699 / 4,011 individuals | HIPAA Journal / HHS OCR, 2025 |
| Lokasi pelanggaran: server jaringan / email | 61.5% / 24.9% | HIPAA Journal / HHS OCR, 2025 |
| Pembagian entitas: penyedia / mitra / rencana | 57.5% / 35.8% / 6.5% | HIPAA Journal / HHS OCR, 2025 |
| Pelanggaran kesehatan AS terbesar yang tercatat | Change Healthcare, 192.7M | HHS OCR (2024 incident, total finalized) |
Catatan: Change Healthcare adalah serangan pada 2024 yang jumlah akhirnya sebesar 192.7 juta dikonfirmasi kemudian; dimasukkan sebagai tolok ukur sepanjang masa terbaru, ditandai sesuai tahunnya.
7. Dampak Manusia dan Finansial
Pelanggaran berubah menjadi kerugian penipuan yang paling berat menimpa individu, dan data 2025 FBI menunjukkan bahwa dampaknya semakin cepat. Kerugian kejahatan internet AS mencapai 20.877 miliar dolar pada 2025, naik 26 persen dari tahun ke tahun, di lebih dari satu juta pengaduan. Pelanggaran data pribadi memiliki kategori pengaduan tersendiri dengan 67,456 laporan, tetapi kerusakan turunannya muncul dalam bentuk phishing, pemerasan, dan business email compromise. Warga Amerika yang lebih tua menanggung porsi kerugian yang tidak proporsional. Kumpulan data lengkap ada di FBI IC3 2025 Internet Crime Report; penipuan akibat pelanggaran dibahas lebih lanjut dalam rangkuman statistik pencurian identitas kami.
| Metrik | Nilai | Sumber |
|---|---|---|
| Pengaduan kejahatan internet, 2025 | 1,008,597 | FBI, IC3 Internet Crime Report 2025 |
| Total kerugian yang dilaporkan | $20.877B (+26% vs 2024) | FBI, IC3 Internet Crime Report 2025 |
| Kerugian rata-rata per pengaduan | $20,699 | FBI, IC3 Internet Crime Report 2025 |
| Pengaduan pelanggaran data pribadi | 67,456 | FBI, IC3 Internet Crime Report 2025 |
| Pengaduan phishing / spoofing (jenis teratas) | 191,561 | FBI, IC3 Internet Crime Report 2025 |
| Kerugian di antara korban di atas usia 60 | $7.7B (201,266 complaints) | FBI, IC3 Internet Crime Report 2025 |
| Kerugian business email compromise | $3.046B | FBI, IC3 Internet Crime Report 2025 |
Nilai anomali: pengaduan terkait cryptocurrency saja menyumbang 11.37 miliar dolar dari total kerugian 2025 (FBI, IC3 Internet Crime Report 2025).
Ringkasan: Pelanggaran Data dalam Angka
| Metrik | Nilai | Sumber |
|---|---|---|
| Biaya rata-rata pelanggaran global | $4.44M | IBM, Cost of a Data Breach Report 2025 |
| Biaya rata-rata pelanggaran AS | $10.22M | IBM, Cost of a Data Breach Report 2025 |
| Biaya rata-rata pelanggaran kesehatan | $7.42M | IBM, Cost of a Data Breach Report 2025 |
| Siklus hidup pelanggaran rata-rata | 241 days | IBM, Cost of a Data Breach Report 2025 |
| Kompromi data AS, 2025 | 3,322 (record) | ITRC, 2025 Annual Data Breach Report |
| Pemberitahuan korban, 2025 | 278.8M (down 79%) | ITRC, 2025 Annual Data Breach Report |
| Sektor paling banyak dilanggar (layanan keuangan) | 739 compromises | ITRC, 2025 Annual Data Breach Report |
| Pelanggaran terkonfirmasi yang dianalisis | 12,195 (of 22,000+ incidents) | Verizon, 2025 DBIR |
| Pangsa ransomware dalam pelanggaran | 44% | Verizon, 2025 DBIR |
| Elemen manusia dalam pelanggaran | 60% | Verizon, 2025 DBIR |
| Penyalahgunaan kredensial (vektor utama) | 22% | Verizon, 2025 DBIR |
| Biaya pemulihan median ransomware | $1.53M | Sophos, State of Ransomware 2025 |
| Pembayaran tebusan median (survei) | $1M | Sophos, State of Ransomware 2025 |
| Pelanggaran kesehatan (500+ catatan) | 710 | HIPAA Journal / HHS OCR, 2025 |
| Catatan kesehatan yang terekspos | 61.6M | HIPAA Journal / HHS OCR, 2025 |
| Kerugian kejahatan internet AS | $20.877B | FBI, IC3 Internet Crime Report 2025 |
| Pengaduan pelanggaran data pribadi | 67,456 | FBI, IC3 Internet Crime Report 2025 |
| Eksposur tunggal terbesar (kredensial) | ~16 billion records | Cybernews, 2025 |
Metodologi dan Sumber
Data dikumpulkan dengan mengagregasi angka langsung dari laporan tahunan utama, portal pelanggaran pemerintah, dan survei riset asli yang diterbitkan pada paruh pertama 2026 yang mencakup aktivitas 2025, dengan referensi silang angka biaya dan volume di beberapa laporan bila memungkinkan.
- IBM, Cost of a Data Breach Report 2025 (analisis 600 organisasi yang mengalami pelanggaran, Maret 2024 hingga Februari 2025) - ibm.com/reports/data-breach
- Identity Theft Resource Center, 2025 Annual Data Breach Report (diterbitkan Januari 2026) - idtheftcenter.org
- Verizon, 2025 Data Breach Investigations Report (22,000+ insiden, 12,195 pelanggaran terkonfirmasi) - verizon.com/business/resources/reports/dbir
- Sophos, State of Ransomware 2025 (survei 3,400 organisasi di 17 negara) - sophos.com/state-of-ransomware
- FBI Internet Crime Complaint Center, 2025 Internet Crime Report - ic3.gov
- HHS Office for Civil Rights breach portal dan HIPAA Journal, 2025 Healthcare Data Breach Report - ocrportal.hhs.gov
- Riset Cybernews, pengungkapan eksposur 16 miliar kredensial (Juni 2025)
Data watch: beberapa di antaranya adalah publikasi tahunan berulang dengan edisi baru yang akan segera terbit. Cost of a Data Breach Report milik IBM biasanya terbit akhir Juli, sehingga edisi 2026 (data 2025-2026) sudah dekat. Verizon DBIR terbit setiap musim semi; DBIR 2026 sudah terbit pada saat tulisan ini dibuat. Sophos memperbarui State of Ransomware-nya setiap Juni, dan laporan tahunan FBI IC3 serta ITRC diperbarui pada kuartal pertama tahun berikutnya. Kami akan memasukkan angka yang lebih baru begitu diterbitkan.
Terakhir diperbarui: 16 Juli 2026. Kami meninjau dan memperbarui halaman ini setiap triwulan seiring data baru yang dipublikasikan.