Serangan ransomware mencapai rekor 7,874 insiden yang terlacak di seluruh dunia pada 2025, naik sekitar 50% dari tahun ke tahun (NCC Group, Annual Threat Intelligence Report 2025). Namun uangnya bergerak ke arah sebaliknya: Chainalysis melacak sekitar $820 million pembayaran tebusan on-chain pada 2025, turun 8% dari 2024, seiring proporsi korban yang membayar turun ke titik terendah sepanjang masa yaitu 28% (Chainalysis, 2026 Crypto Crime Report). Bagi bisnis yang benar-benar terdampak, rata-rata pelanggaran terkait ransomware masih menelan biaya $5.08 million (IBM, Cost of a Data Breach 2025). Analisis ini menggabungkan data dari Sophos, Chainalysis, Internet Crime Complaint Center (IC3) milik FBI, Verizon Data Breach Investigations Report, IBM, dan 9 sumber utama lainnya menjadi satu referensi, dengan setiap angka ditelusuri hingga laporan yang mempublikasikannya.
Rangkuman ini secara khusus membahas ransomware. Untuk lanskap ancaman yang lebih luas - phishing, DDoS, risiko internal, dan volume pelanggaran secara keseluruhan - lihat rangkuman statistik keamanan siber kami.
Ringkasan
- Insiden ransomware di seluruh dunia mencapai rekor 7,874 pada 2025, naik sekitar 50% (NCC Group, 2025).
- Pembayaran tebusan on-chain turun menjadi sekitar $820 million, turun 8% dari tahun ke tahun (Chainalysis, 2026 Crypto Crime Report).
- Hanya 28% korban yang membayar pada 2025, titik terendah sepanjang masa, meski pembayaran median melonjak 368% menjadi $59,556 (Chainalysis, 2026 Crypto Crime Report).
- 79% serangan ransomware pada 2026 dimulai dengan identitas yang disusupi (Sophos, State of Ransomware 2026).
- Rata-rata pelanggaran terkait ransomware menelan biaya $5.08 million (IBM, Cost of a Data Breach 2025).
- Ransomware hadir dalam 44% dari semua pelanggaran data, naik dari 32% setahun sebelumnya (Verizon, 2025 DBIR).
- FBI mencatat 3,611 keluhan ransomware dan $32.3 million kerugian yang dilaporkan, naik 259% dari tahun ke tahun (FBI IC3, 2025 Internet Crime Report).
- Layanan kesehatan adalah sektor infrastruktur kritis yang paling banyak menjadi sasaran dengan 460 serangan ransomware (FBI IC3, 2025).
- Tingkat pembayaran Coveware pada Q4 2025 turun menjadi sekitar 20%, terendah yang pernah dicatatnya (Coveware, Q4 2025).
- Cybersecurity Ventures menetapkan kerugian ransomware global sebesar $57 billion untuk 2025, diproyeksikan naik menjadi $74 billion pada 2026 (Cybersecurity Ventures, 2025).
1. Volume Serangan Mencapai Titik Tertinggi Sepanjang Masa pada 2025
Sorotan utama 2025 adalah kesenjangan yang melebar antara seberapa sering ransomware menyerang dan seberapa banyak yang dihasilkannya. Insiden yang terlacak memecahkan rekor sementara dolar yang terkumpul justru merosot, tanda bahwa para pembela semakin sering memulihkan dari cadangan dan menolak membayar. NCC Group mencatat 7,874 insiden ransomware pada 2025, sekitar 50% lebih banyak dari 2024, dengan Februari saja mencetak rekor bulanan 886 serangan (NCC Group, Annual Threat Intelligence Report 2025). Pencurian data kini hampir universal dalam insiden-insiden ini, yang secara efektif mengubah setiap kasus ransomware menjadi peristiwa kehilangan data yang wajib dilaporkan - alasan kami membahas tumpang tindih ini dalam rangkuman statistik pelanggaran data kami.
| Metrik | Nilai | Sumber |
|---|---|---|
| Insiden ransomware yang terlacak di seluruh dunia, 2025 | 7,874 (about +50% YoY) | NCC Group, Annual Threat Intelligence Report 2025 |
| Perubahan tahunan jumlah korban yang diklaim | +50% (most active year on record) | Chainalysis, 2026 Crypto Crime Report |
| Korban situs kebocoran yang diungkap, 2025 | 7,307 across 138 groups | Breachsense, Annual Ransomware Report 2025 |
| Kelompok ransomware paling aktif, 2025 | Qilin, 1,022 attacks (13% of total) | NCC Group, 2025 |
| Kelompok paling aktif berikutnya | Akira 755; CL0P 517 | NCC Group, 2025 |
| Kelompok ransomware aktif yang berbeda | 85 in Q3 2025 | Check Point Research, 2025 |
| Kelompok yang terlacak menyerang organisasi industri | 119 groups, 3,300 organizations | Dragos, 2026 OT/ICS Report |
| Bulan dengan aktivitas tertinggi, 2025 | February, 886 attacks (monthly record) | NCC Group, 2025 |
Catatan: Qilin dan Akira mendorong lonjakan hampir 50% pada unggahan situs kebocoran dibandingkan 2024, dan ekosistemnya terus terpecah seiring merek-merek berpisah dan berganti nama.
2. Lebih Sedikit Korban Membayar, Tapi yang Membayar Membayar Lebih Banyak
Gambaran pembayaran adalah bukti paling jelas bahwa ekonomi ransomware sedang tertekan. Tingkat pembayaran turun ke titik terendah dalam sejarah di tiga kumpulan data independen yang dibangun dari metodologi berbeda - pelacakan blockchain, kasus respons insiden, dan data survei - yang merupakan konsensus langka. Chainalysis menetapkan tingkat pembayaran 2025 hanya di 28%, titik terendah sepanjang masa, sementara pembayaran median tetap melonjak 368% menjadi $59,556 (Chainalysis, 2026 Crypto Crime Report). Kasus lapangan Coveware menceritakan kisah yang sama dari sudut berbeda: laporan kuartalan Q4 2025-nya mencatat tingkat pembayaran mendekati 20%, terendah yang pernah diukurnya.
| Metrik | Nilai | Sumber |
|---|---|---|
| Total pembayaran tebusan on-chain, 2025 | ~$820M (down ~8% from $892M) | Chainalysis, 2026 Crypto Crime Report |
| Proporsi korban yang membayar, 2025 | 28% (all-time low) | Chainalysis, 2026 Crypto Crime Report |
| Pembayaran tebusan median, 2025 | $59,556 (+368% YoY) | Chainalysis, 2026 Crypto Crime Report |
| Tingkat pembayaran Coveware, Q4 2025 | ~20% (historic low) | Coveware, Q4 2025 Report |
| Pembayaran rata-rata / median Coveware, Q4 2025 | $591,988 / $325,000 | Coveware, Q4 2025 Report |
| Organisasi dengan data terenkripsi yang membayar, 2026 | 48% | Sophos, State of Ransomware 2026 |
| Pembayaran tebusan median (kumpulan data pelanggaran) | $115,000 | Verizon, 2025 DBIR |
| Korban yang menolak membayar | 64% (Verizon) / 63% (IBM) | Verizon 2025 DBIR; IBM 2025 |
Nilai anomali: angka pembayaran median berbeda tajam menurut metodologi - $59,556 on-chain (Chainalysis), $115,000 dalam kumpulan data pelanggaran (Verizon), dan $325,000 dalam kasus respons insiden (Coveware Q4) - jadi selalu baca angka “tebusan median” bersama sumbernya.
3. Berapa Sebenarnya Biaya Serangan Ransomware
Tuntutan tebusan hanyalah sebagian dari tagihan. Biaya yang lebih besar terletak pada downtime, remediasi, forensik, dan bisnis yang hilang - itulah sebabnya angka menyeluruh jauh melampaui pembayaran yang dilacak Chainalysis secara on-chain. IBM mengukur rata-rata pelanggaran terkait ransomware sebesar $5.08 million pada 2025, jauh di atas rata-rata global $4.44 million untuk semua pelanggaran (IBM, Cost of a Data Breach 2025). Diperbesar ke tingkat makro, Cybersecurity Ventures memperkirakan total kerugian ransomware global sebesar $57 billion untuk 2025, angka yang diproyeksikan naik 30% menjadi $74 billion pada 2026.
| Metrik | Nilai | Sumber |
|---|---|---|
| Rata-rata biaya pelanggaran terkait ransomware, 2025 | $5.08M | IBM, Cost of a Data Breach 2025 |
| Rata-rata biaya pelanggaran data global, 2025 | $4.44M (down 9%) | IBM, Cost of a Data Breach 2025 |
| Rata-rata biaya pelanggaran data AS, 2025 | $10.22M (up 9%, record high) | IBM, Cost of a Data Breach 2025 |
| Rata-rata biaya pemulihan tanpa tebusan (lintas sektor) | $1.7M (2026) / $1.53M (2025) | Sophos, State of Ransomware 2026 / 2025 |
| Permintaan tebusan median tertinggi berdasarkan negara | UK, $2.5M | Sophos, State of Ransomware 2026 |
| Kerugian ransomware global (total), 2025 | $57 billion | Cybersecurity Ventures, 2025 |
| Proyeksi kerugian ransomware global, 2026 | $74 billion (+30%) | Cybersecurity Ventures, 2025 |
Konteks: Cybersecurity Ventures memproyeksikan kerugian tahunan akan mencapai $275 billion pada 2031. Pemulihan telah dipercepat secara signifikan - Sophos menemukan 55% korban pulih sepenuhnya dalam seminggu dan 16% dalam sehari (Sophos, State of Ransomware 2026), yang menjadi salah satu alasan mengapa lebih sedikit korban merasa terpaksa membayar.
4. Bagaimana Penyerang Masuk: Identitas Menjadi Pintu Depan Baru
Kisah akses awal berbalik pada 2026. Selama bertahun-tahun, kerentanan yang belum ditambal memimpin daftar penyebab utama; kini kredensial yang dicuri dan disalahgunakan yang memimpin. Sophos menemukan 79% serangan ransomware pada 2026 dimulai dengan identitas yang disusupi, dan 97% intrusi berbasis kredensial terjadi di organisasi yang telah menerapkan autentikasi multifaktor - artinya MFA ada tetapi dilewati, di-phishing, atau salah dikonfigurasi (Sophos, State of Ransomware 2026). Kumpulan data Verizon memperkuat pola ini: 54% korban ransomware memiliki kredensial perusahaan yang sebelumnya terekspos di log infostealer (Verizon, 2025 Data Breach Investigations Report). Kesimpulan bagi para pembela langsung berkaitan dengan kebersihan kredensial, yang dibahas dalam rangkuman statistik keamanan kata sandi kami.
| Metrik | Nilai | Sumber |
|---|---|---|
| Serangan yang dimulai dengan identitas yang disusupi, 2026 | 79% | Sophos, State of Ransomware 2026 |
| Penyebab teknis utama, 2026 | Malicious email 26%; phishing 24% | Sophos, State of Ransomware 2026 |
| Intrusi kredensial di organisasi dengan MFA terpasang | 97% | Sophos, State of Ransomware 2026 |
| Korban ransomware dengan paparan infostealer sebelumnya | 54% | Verizon, 2025 DBIR |
| Peristiwa enkripsi yang terjadi di luar jam kerja | 88% | Sophos, Active Adversary/Identity Report 2026 |
| Median waktu dari intrusi hingga mencapai Active Directory | 3.4 hours | Sophos, Active Adversary/Identity Report 2026 |
| Median waktu penyerang bertahan (dwell time) | 3 days | Sophos, Active Adversary/Identity Report 2026 |
| Serangan/kasus IR yang melibatkan eksfiltrasi data, 2025 | 96% | Arctic Wolf / BlackFog, 2025 |
Nilai anomali: sedekat survei 2025, kerentanan yang dieksploitasi adalah penyebab teknis utama dengan 32% (Sophos, State of Ransomware 2025). Pergeseran 2026 menuju email dan identitas yang dicuri menandai pertama kalinya dalam empat tahun kerentanan bukan penyebab nomor satu.
5. Tinjauan Mendalam Sektor: Kesehatan, Ritel, Manufaktur, dan Pendidikan
Ransomware tidak menyerang setiap industri dengan cara yang sama, dan survei sektor 2025 menunjukkan perilaku pembayaran yang terpecah menurut vertikal. Ritel tetap paling mungkin membayar; kesehatan dan pendidikan semakin cenderung memulihkan dari cadangan sebagai gantinya. Peritel membayar tebusan dalam 58% kasus - hampir dua kali lipat dari tingkat 32% pada 2021 - sementara hanya 36% penyedia layanan kesehatan yang membayar, turun dari 61% pada 2022 (Sophos, State of Ransomware in Retail 2025 dan Healthcare 2025). Pendidikan mencatat kemajuan pertahanan terkuat dari semua sektor.
| Metrik | Nilai | Sumber |
|---|---|---|
| Kesehatan - membayar tebusan, 2025 | 36% (down from 61% in 2022) | Sophos, State of Ransomware in Healthcare 2025 |
| Kesehatan - tebusan median yang dibayar | $150K (lowest across all sectors) | Sophos, Healthcare 2025 |
| Ritel - membayar tebusan, 2025 | 58% (vs 49% cross-sector) | Sophos, State of Ransomware in Retail 2025 |
| Ritel - permintaan tebusan median | $2M (doubled from $1M in 2024) | Sophos, Retail 2025 |
| Manufaktur - membayar tebusan, 2025 | 51% | Sophos, Manufacturing 2025 |
| Manufaktur - data terenkripsi | 40% (down from 74% in 2024) | Sophos, Manufacturing 2025 |
| Pendidikan dasar/menengah - menghentikan serangan sebelum enkripsi | 67% (up from 14%) | Sophos, State of Ransomware in Education 2025 |
| Pendidikan tinggi - permintaan tebusan median | $697K (down from $3.55M) | Sophos, Education 2025 |
Catatan: serangan hanya-pemerasan, di mana data dicuri tetapi tidak pernah dienkripsi, meningkat tiga kali lipat menjadi 12% insiden kesehatan dan naik menjadi 10% di manufaktur - bukti bahwa geng semakin sering melewati enkripsi dan langsung ke pemerasan.
6. Garis Depan 2026 dan Pelaporan Pemerintah
Pelacak pemerintah dan komersial sepakat bahwa lajunya tidak melambat memasuki 2026. Angka IC3 milik FBI hanya menangkap sebagian kecil dari kerugian sebenarnya - tidak termasuk downtime, remediasi, dan biaya pihak ketiga - namun bahkan potongan sempit itu pun melonjak tajam. FBI mencatat 3,611 keluhan ransomware pada 2025 dengan $32.3 million kerugian yang dilaporkan langsung, kenaikan 259% dari tahun ke tahun, ditambah 63 varian ransomware baru (FBI IC3, 2025 Internet Crime Report). Data awal 2026 dari pelacak komersial menunjukkan lonjakan terus berlanjut, sebagian didorong oleh pengintaian berbasis AI dan rekayasa sosial berbasis suara - yang terakhir dibahas dalam rangkuman statistik vishing kami.
| Metrik | Nilai | Sumber |
|---|---|---|
| Keluhan ransomware FBI IC3, 2025 | 3,611 (up from 3,156 in 2024) | FBI IC3, 2025 Internet Crime Report |
| Kerugian ransomware yang dilaporkan FBI IC3, 2025 | $32.3M (+259% YoY) | FBI IC3, 2025 |
| Varian ransomware baru yang teridentifikasi, 2025 | 63 (about 5.25 per month) | FBI IC3, 2025 |
| Serangan ransomware kesehatan (infrastruktur kritis) | 460 (most of 16 sectors) | FBI IC3, 2025 |
| Ransomware hadir di semua pelanggaran data, 2025 | 44% (up from 32%) | Verizon, 2025 DBIR |
| Ransomware dalam pelanggaran UKM | 88% (vs 39% for large enterprises) | Verizon, 2025 DBIR |
| Korban ransomware yang diklaim, Q2 2026 | 2,279 (+43% YoY, +7% QoQ) | Cyble, 2026 Threat Intelligence |
| Serangan ransomware yang diklaim di Amerika, Q1 2026 | 1,138 (of 1,305 cyber incidents) | Cyble, 2026 Threat Intelligence |
Catatan: Amerika Serikat tetap menjadi negara yang paling banyak menjadi sasaran dengan selisih besar pada 2025, menyerap lebih banyak korban yang diungkap daripada gabungan beberapa negara berikutnya (Chainalysis, 2026 Crypto Crime Report; Breachsense, 2025).
Ringkasan: Ransomware dalam Angka
| Metrik | Nilai | Sumber |
|---|---|---|
| Insiden ransomware yang terlacak di seluruh dunia, 2025 | 7,874 (about +50% YoY) | NCC Group, 2025 |
| Pembayaran tebusan on-chain, 2025 | ~$820M (down ~8%) | Chainalysis, 2026 Crypto Crime Report |
| Proporsi korban yang membayar, 2025 | 28% (all-time low) | Chainalysis, 2026 Crypto Crime Report |
| Pembayaran tebusan median, 2025 | $59,556 (+368% YoY) | Chainalysis, 2026 Crypto Crime Report |
| Serangan yang dimulai dengan identitas yang disusupi, 2026 | 79% | Sophos, State of Ransomware 2026 |
| Rata-rata biaya pelanggaran terkait ransomware | $5.08M | IBM, Cost of a Data Breach 2025 |
| Rata-rata biaya pemulihan tanpa tebusan, 2026 | $1.7M | Sophos, State of Ransomware 2026 |
| Ransomware hadir di semua pelanggaran data | 44% (up from 32%) | Verizon, 2025 DBIR |
| Ransomware dalam pelanggaran UKM | 88% | Verizon, 2025 DBIR |
| Keluhan ransomware FBI IC3, 2025 | 3,611 | FBI IC3, 2025 Internet Crime Report |
| Kerugian ransomware yang dilaporkan FBI IC3, 2025 | $32.3M (+259% YoY) | FBI IC3, 2025 |
| Varian ransomware baru, 2025 | 63 | FBI IC3, 2025 |
| Tingkat pembayaran Coveware, Q4 2025 | ~20% (historic low) | Coveware, Q4 2025 |
| Kelompok ransomware paling aktif, 2025 | Qilin, 1,022 attacks (13%) | NCC Group, 2025 |
| Tingkat pembayaran tebusan ritel, 2025 | 58% | Sophos, Retail 2025 |
| Tingkat pembayaran tebusan kesehatan, 2025 | 36% | Sophos, Healthcare 2025 |
| Eksfiltrasi data dalam kasus ransomware, 2025 | 96% | Arctic Wolf / BlackFog, 2025 |
| Kerugian ransomware global, 2025 / 2026 (proyeksi) | $57B / $74B | Cybersecurity Ventures, 2025 |
Metodologi dan Sumber
Data dikumpulkan dengan mengagregasi angka langsung dari laporan utama, survei, dan kumpulan data yang dipublikasikan oleh organisasi di bawah ini, melakukan referensi silang untuk angka utama (volume serangan, tingkat pembayaran, biaya pelanggaran) di dua atau lebih sumber independen jika memungkinkan, dan menandai perbedaan metodologis secara langsung dalam teks.
Sumber yang dikutip:
- Sophos, State of Ransomware 2026 (survei tahunan ketujuh, 2,158 pemimpin TI/keamanan siber, 17 negara)
- Sophos, State of Ransomware 2025 (3,400 pemimpin, 17 negara)
- Sophos, State of Ransomware in Healthcare, Retail, Education, dan Manufacturing 2025
- Sophos, Active Adversary / Identity-Driven Breaches Report 2026 (661 kasus respons insiden, Nov 2024-Okt 2025)
- Chainalysis, 2026 Crypto Crime Report - Crypto Ransomware
- FBI Internet Crime Complaint Center (IC3), 2025 Internet Crime Report
- Verizon, 2025 Data Breach Investigations Report (DBIR) (22,052 insiden; 12,195 pelanggaran; 139 negara)
- IBM, Cost of a Data Breach Report 2025 (600+ organisasi, 16 negara)
- NCC Group, Annual Threat Intelligence Report 2025
- Coveware, Ransomware Quarterly Reports (Q2-Q4 2025)
- Cybersecurity Ventures, Ransomware Damage Cost Projections 2025-2031
- Cyble, 2026 Threat Intelligence Trends
- Check Point Research (jumlah kelompok aktif, Q3 2025), Dragos 2026 OT/ICS Report, Arctic Wolf dan BlackFog (tingkat eksfiltrasi, 2025), dan Breachsense Annual Ransomware Report 2025 (total korban yang diungkap)
Data watch: Beberapa laporan ini adalah edisi berulang dengan rilis baru yang diperkirakan segera terbit. Verizon DBIR biasanya menerbitkan edisi tahunan berikutnya pada musim semi, Cost of a Data Breach dari IBM terbit pertengahan tahun, FBI IC3 Internet Crime Report terbit musim semi berikutnya, Coveware menerbitkan pembaruan kuartalan dalam hitungan minggu, dan baik Chainalysis (Crypto Crime Report) maupun Sophos (State of Ransomware) berjalan dalam siklus tahunan. Kami akan memperbarui angka setiap kali rilis baru muncul.
Terakhir diperbarui: 16 Juli 2026.
Kami meninjau dan memperbarui halaman ini setiap triwulan seiring dipublikasikannya data baru.