Serangan Siber yang Menghapus Seluruh Data Perusahaan

Serangan Siber yang Menghapus Seluruh Data Perusahaan – Bayangkan sebuah perusahaan datang ke kantor pada pagi hari, tetapi seluruh sistem IT-nya tidak lagi dapat digunakan.

Server tidak bisa diakses, dokumen penting hilang, aplikasi operasional berhenti bekerja, dan tidak ada pesan tebusan yang dapat dijadikan petunjuk untuk memulihkan data.

Situasi tersebut dapat terjadi akibat serangan wiper malware, jenis perangkat lunak berbahaya yang dirancang untuk menghapus, merusak, atau menimpa data sehingga tidak dapat digunakan kembali.

Berbeda dengan serangan yang bertujuan mencuri informasi atau meminta uang tebusan, wiper lebih berorientasi pada penghancuran dan gangguan operasional.

Serangan ini sering dikaitkan dengan kelompok ancaman yang memiliki kepentingan politik atau geopolitik. Targetnya dapat mencakup lembaga pemerintah, perusahaan, hingga infrastruktur penting seperti sektor energi dan layanan publik.

Namun, organisasi berskala kecil dan menengah juga perlu mewaspadainya karena dampak penghancuran data dapat mengganggu kelangsungan bisnis.

Apa Itu Wiper Malware?

Wiper malware adalah malware destruktif yang dirancang untuk membuat data atau sistem tidak dapat digunakan. Cara kerjanya dapat berupa menghapus berkas, menimpa isi penyimpanan dengan data yang tidak bermakna, atau merusak komponen penting yang dibutuhkan komputer untuk melakukan proses booting.

Beberapa jenis wiper menyerang langsung berkas dan folder. Jenis lainnya merusak Master Boot Record (MBR) atau tabel partisi sehingga komputer tidak dapat memulai sistem operasi secara normal.

Varian yang lebih kompleks dapat menargetkan beberapa komponen sekaligus, termasuk server, komputer karyawan, penyimpanan bersama, dan sistem pencadangan. Tujuannya adalah memperluas kerusakan sekaligus menghambat upaya pemulihan.

Apa Bedanya Wiper Dengan Ransomware?

Perbedaan utamanya terletak pada tujuan serangan.

Ransomware umumnya mengenkripsi data korban dan meminta pembayaran tebusan dengan janji memberikan kunci atau alat dekripsi.

Meskipun pembayaran tidak menjamin pemulihan, masih ada kemungkinan data dikembalikan melalui kunci dekripsi atau cadangan yang tersedia.

Sebaliknya, wiper dirancang untuk menghancurkan data. Tidak ada jaminan bahwa penyerang menyediakan mekanisme pemulihan, bahkan setelah korban membayar sejumlah uang.

Dengan demikian, organisasi yang terkena serangan wiper dapat kehilangan data dan harus membangun kembali sistem dari cadangan yang masih bersih. Jika tidak memiliki cadangan yang dapat digunakan, proses pemulihan dapat menjadi jauh lebih sulit.

Bagaimana Wiper Menyerang Sebuah Organisasi?

Serangan wiper biasanya tidak langsung dimulai dengan penghapusan data. Dalam operasi yang terencana, penyerang terlebih dahulu berusaha memperoleh akses, memperluas kendali, dan mengidentifikasi sistem yang paling penting bagi korban.

Secara umum, tahapan serangannya dapat berlangsung sebagai berikut:

Memperoleh akses awal. Penyerang dapat memanfaatkan kredensial yang dicuri, melakukan phishing, mengeksploitasi kerentanan, atau membeli akses dari pihak yang memperjualbelikan akses awal ke jaringan organisasi.
Meningkatkan hak akses. Setelah masuk, penyerang berusaha memperoleh kewenangan lebih tinggi agar dapat mengendalikan sistem dan mengakses sumber daya penting.
Bergerak ke sistem lain. Penyerang melakukan pergerakan lateral untuk menjangkau server, komputer, penyimpanan bersama, dan infrastruktur lain yang terhubung.
Mengidentifikasi target utama. Mereka mencari sistem yang berperan penting dalam operasional, termasuk pengelolaan data, layanan bisnis, dan mekanisme pencadangan.
Melemahkan pertahanan dan pemulihan. Penyerang dapat berusaha menonaktifkan perangkat keamanan, menghapus cadangan, atau mengganggu sistem pemulihan.
Menjalankan payload destruktif. Setelah memiliki akses yang cukup, wiper dijalankan untuk menghapus atau merusak data dan sistem dalam skala luas.

Tahapan tersebut dapat berlangsung dalam waktu yang berbeda-beda. Operasi yang sangat terencana bahkan dapat melibatkan persiapan selama berminggu-minggu atau berbulan-bulan sebelum payload destruktif dijalankan.

Dampak Wiper terhadap Perusahaan dan Infrastruktur Penting

Kerusakan akibat wiper tidak hanya berupa hilangnya dokumen. Ketika server dan sistem operasional tidak dapat digunakan, berbagai aktivitas bisnis dapat terhenti.

Dampaknya antara lain:

Gangguan operasional: karyawan tidak dapat mengakses aplikasi, dokumen, dan sistem yang dibutuhkan untuk bekerja.
Terhentinya layanan: situs web, layanan pelanggan, sistem transaksi, atau aplikasi bisnis dapat mengalami gangguan.
Kehilangan data: informasi penting dapat terhapus atau rusak sehingga tidak dapat dipulihkan.
Kerugian finansial: perusahaan harus menanggung biaya investigasi, pembangunan ulang infrastruktur, pemulihan data, dan kehilangan pendapatan selama layanan terhenti.
Kerusakan reputasi: pelanggan dan mitra bisnis dapat kehilangan kepercayaan terhadap organisasi yang tidak mampu menjaga ketersediaan layanan.

Risikonya semakin besar pada sektor infrastruktur penting seperti energi, kesehatan, manufaktur, dan transportasi.

Sebagai contoh, apabila sistem IT yang digunakan untuk memantau operasional pembangkit listrik mengalami kerusakan, operator dapat kehilangan visibilitas terhadap kondisi sistem.

Dalam kondisi tertentu, hilangnya pemantauan terpusat dapat memicu penghentian operasional sebagai langkah keselamatan.

Wiper pada dasarnya merusak data dan sistem digital, bukan menghancurkan perangkat keras secara fisik.

Namun, ketika sistem digital berhubungan dengan proses fisik, gangguan terhadap informasi dan kendali dapat menimbulkan risiko keselamatan maupun gangguan layanan.

Contoh Serangan Wiper Di Dunia Nyata

Serangan wiper telah digunakan dalam berbagai operasi siber yang berkaitan dengan konflik geopolitik. Beberapa malware yang pernah digunakan untuk menyerang organisasi di Ukraina antara lain:

WhisperGate.
HermeticWiper.
IsaacWiper.
CaddyWiper.
Dan SwiftSlicer.

Serangan tersebut menargetkan sistem pemerintahan dan organisasi penting, termasuk sektor energi.

Pada akhir 2025, sektor energi Polandia juga menjadi sasaran serangan menggunakan DynoWiper. Peneliti mengaitkan aktivitas tersebut dengan kelompok Sandworm yang berhubungan dengan Rusia, dengan tingkat keyakinan atribusi menengah.

Serangan itu berpotensi mengganggu operasional sebuah fasilitas pembangkit listrik dan panas gabungan (Combined Heat and Power/CHP).

Contoh lain terjadi pada Maret 2026 ketika perusahaan teknologi medis asal Amerika Serikat, Stryker, mengalami serangan siber besar.

Berdasarkan laporan publik, pelaku diduga memperoleh akses dengan hak istimewa ke lingkungan Microsoft perusahaan dan menyalahgunakan Microsoft Intune untuk menghapus data dari banyak perangkat yang terdaftar, sehingga perangkat kembali ke pengaturan pabrik.

Kasus tersebut menunjukkan bahwa tindakan destruktif tidak selalu membutuhkan malware wiper tradisional. Perangkat administrasi yang sah juga dapat disalahgunakan apabila penyerang berhasil mengambil alih akun dengan kewenangan tinggi.

Bagaimana Mengenali Tanda-Tanda Serangan Wiper?

Wiper sering kali tidak memberikan peringatan yang jelas sebelum mulai merusak sistem. Namun, aktivitas persiapan penyerang dapat meninggalkan sejumlah indikasi yang perlu diperhatikan oleh tim IT dan keamanan.

Beberapa tanda yang patut diwaspadai meliputi:

Aktivitas login mencurigakan atau penggunaan akun dengan hak istimewa di luar kebiasaan.
Peningkatan hak akses yang tidak memiliki alasan operasional jelas.
Koneksi atau perpindahan data yang tidak biasa antarsistem.
Upaya menonaktifkan antivirus, EDR, atau perangkat keamanan lainnya.
Akses tidak wajar ke server pencadangan dan penyimpanan bersama.
Perubahan konfigurasi sistem atau penghapusan log yang tidak dapat dijelaskan.

Ketika serangan mulai berlangsung, indikasinya dapat berupa berkas yang rusak secara massal, komputer tidak dapat melakukan booting, atau sejumlah server dan endpoint gagal beroperasi secara bersamaan.

Karena itu, pemantauan aktivitas jaringan dan sistem perlu dilakukan secara berkelanjutan. Deteksi terhadap aktivitas mencurigakan sebelum payload dijalankan dapat menjadi kesempatan terbaik untuk menghentikan serangan.

Baca juga: Ancaman Kelinci Abu-abu

Langkah Perlindungan Dari Serangan Wiper

Tidak ada satu teknologi yang dapat menjamin organisasi sepenuhnya terbebas dari wiper. Perlindungan perlu dibangun melalui beberapa lapisan keamanan yang saling mendukung atau dikenal sebagai defense in depth.

Berikut langkah yang dapat diterapkan berdasarkan skala organisasi.

Untuk perusahaan besar:

Identifikasi sistem dan data yang paling penting bagi kelangsungan bisnis.
Terapkan segmentasi jaringan untuk membatasi pergerakan lateral penyerang.
Pisahkan sistem penting, termasuk infrastruktur operasional, dari jaringan umum sesuai kebutuhan keamanan.
Batasi hak akses administrator menggunakan prinsip hak akses minimum.
Simpan cadangan secara offline atau immutable agar tidak mudah diubah maupun dihapus oleh penyerang.
Gunakan pemantauan keamanan terpusat untuk mengidentifikasi aktivitas mencurigakan di berbagai sistem.

Untuk perusahaan menengah:

Terapkan pembaruan keamanan secara rutin untuk sistem operasi, aplikasi, dan perangkat jaringan.
Gunakan autentikasi multifaktor (MFA), terutama untuk akun administrator dan akses jarak jauh.
Lakukan pencadangan data penting secara berkala dan pisahkan cadangan dari jaringan utama.
Susun prosedur respons insiden dan pemulihan sistem.
Uji kemampuan pemulihan secara berkala untuk memastikan cadangan benar-benar dapat digunakan.

Untuk usaha kecil:

Pastikan data bisnis penting memiliki cadangan yang terpisah dari komputer utama.
Simpan salinan cadangan offline atau pada penyimpanan yang tidak selalu terhubung ke jaringan.
Gunakan perangkat lunak keamanan endpoint dan perbarui sistem secara rutin.
Batasi penggunaan akun administrator untuk aktivitas yang benar-benar membutuhkannya.
Latih karyawan mengenali email phishing, lampiran mencurigakan, dan tautan berbahaya.
Siapkan prosedur sederhana untuk menghubungi tim IT atau penyedia layanan ketika ditemukan aktivitas tidak biasa.

Cadangan Data Harus Diuji, Bukan Sekadar Dibuat

Salah satu pelajaran terpenting dari serangan wiper adalah pentingnya memiliki cadangan data yang benar-benar dapat dipulihkan.

Organisasi sebaiknya menerapkan prinsip 3-2-1: memiliki setidaknya tiga salinan data, menyimpannya pada dua jenis media berbeda, dan menempatkan satu salinan di lokasi terpisah.

Untuk menghadapi ancaman destruktif, cadangan offline atau immutable juga perlu dipertimbangkan agar tidak dapat dihapus atau dimodifikasi melalui akses ke jaringan utama.

Namun, memiliki cadangan saja belum cukup. Perusahaan harus menguji proses pemulihan secara berkala, memastikan data tidak ikut terinfeksi atau rusak, serta mengetahui berapa lama waktu yang dibutuhkan untuk mengembalikan layanan penting.

Selain itu, organisasi perlu memiliki rencana respons insiden yang menjelaskan siapa yang harus dihubungi, sistem mana yang harus diisolasi, dan bagaimana operasional dapat dilanjutkan selama proses pemulihan.

Ketahanan Sistem Menjadi Pertahanan Terakhir

Wiper malware mengingatkan bahwa tidak semua serangan siber bertujuan memperoleh keuntungan finansial. Sebagian serangan memang dirancang untuk menghancurkan data, melumpuhkan layanan, dan mengganggu operasional organisasi.

Karena itu, keamanan tidak cukup hanya berfokus pada pencegahan malware masuk ke jaringan. Organisasi juga harus mempersiapkan diri menghadapi kemungkinan bahwa pertahanan berhasil ditembus.

Pemantauan aktivitas, pembatasan hak akses, segmentasi jaringan, pencadangan yang aman, serta rencana pemulihan yang telah diuji merupakan bagian penting dari ketahanan siber.

Ketika serangan destruktif terjadi, kemampuan mendeteksi ancaman lebih awal dan memulihkan sistem dengan cepat dapat menentukan apakah sebuah organisasi mampu mempertahankan kelangsungan bisnisnya atau justru mengalami gangguan berkepanjangan.

Baca artikel lainnya: