LAZARUS// security
/ negara

Indonesia Kasus di Indonesia

50 kasus serangan siber yang menargetkan korban di Indonesia.

Serangan Ransomware Bank Neo Commerce 2025: Analisis Teknis dan Lesson Learned
SEV 9 2025 IDID
Serangan Ransomware Bank Neo Commerce 2025: Analisis Teknis dan Lesson Learned

Analisis serangan ransomware pada Bank Neo Commerce 2025: teknik serangan, dampak, dan action items untuk tim keamanan Indonesia.

Loss $1.5M
Serangan Ransomware Bank Syariah Indonesia 2025: Analisis Teknis & Lesson Learned
SEV 9 2025 IDID
Serangan Ransomware Bank Syariah Indonesia 2025: Analisis Teknis & Lesson Learned

Analisis serangan ransomware LockBit 3.0 ke Bank Syariah Indonesia 2025: vektor serangan, dampak, dan action item untuk perbankan Indonesia.

Loss $1.5M
PDNS 2 Lumpuh: Brain Cipher Enkripsi Pusat Data Nasional (2024)
SEV 10 2024 IDID Brain Cipher
PDNS 2 Lumpuh: Brain Cipher Enkripsi Pusat Data Nasional (2024)

Juni 2024 ransomware Brain Cipher melumpuhkan PDNS 2 Surabaya, mengenkripsi data 282 instansi termasuk Imigrasi, BKN, dan pemda. Tuntutan $…

Loss $8.0M
Ransomware Gang Serang Sistem SCADA PLN Jawa Mei 2024
SEV 9 2024 IDID
Ransomware Gang Serang Sistem SCADA PLN Jawa Mei 2024

Analisis teknis serangan ransomware LockBit 3.0 pada sistem SCADA PLN Jawa Barat yang menyebabkan pemadaman 1,2 juta pelanggan.

Loss $250.0K
Kebocoran Data BPJS Kesehatan 2024: 279 Juta Data Warga Terpapar
SEV 9 2024 IDID
Kebocoran Data BPJS Kesehatan 2024: 279 Juta Data Warga Terpapar

Kebocoran massal data BPJS Kesehatan 2024: 279 juta rekam medis dan data pribadi warga Indonesia beredar di forum underground.

Serangan Deepfake CEO Bank Indonesia 2024: Modus Baru Social Engineering
SEV 9 2024 IDID
Serangan Deepfake CEO Bank Indonesia 2024: Modus Baru Social Engineering

Kasus pertama deepfake CEO bank Indonesia untuk penipuan transfer dana besar. Pelajaran kritis untuk mitigasi serangan AI-enabled fraud.

Loss $2.5M
Modus Baru CEO Fraud via WhatsApp Business di Indonesia 2024
SEV 9 2024 IDID
Modus Baru CEO Fraud via WhatsApp Business di Indonesia 2024

Analisis teknikal takeover akun WhatsApp Business untuk CEO fraud di perusahaan fintech Indonesia dengan kerugian Rp2,3 miliar.

Loss $150.0K
Eksploitasi Zero-Day di Router IndiHome ZTE F670L 2024
SEV 9 2024 IDID
Eksploitasi Zero-Day di Router IndiHome ZTE F670L 2024

Analisis eksploitasi CVE-2023-28771 di router ZTE IndiHome yang memungkinkan remote code execution tanpa autentikasi.

Ransomware PLN 2024: Serangan SCADA di Infrastruktur Kritis Indonesia
SEV 9 2024 IDID
Ransomware PLN 2024: Serangan SCADA di Infrastruktur Kritis Indonesia

Analisis serangan ransomware terhadap sistem SCADA PLN 2024. Pelajaran keamanan siber untuk infrastruktur kritis Indonesia.

Serangan Ransomware Bank Syariah Indonesia (BSI) 2024: Analisis Teknis
SEV 9 2024 IDID
Serangan Ransomware Bank Syariah Indonesia (BSI) 2024: Analisis Teknis

Analisis teknis serangan ransomware pada BSI Mei 2024: vektor serangan, teknik MITRE ATT&CK, dan action item untuk perbankan Indonesia.

Kebocoran Data Dukcapil 2024: 24 Juta KTP Terpapar di Dark Web
SEV 9 2024 IDID
Kebocoran Data Dukcapil 2024: 24 Juta KTP Terpapar di Dark Web

Analisis teknis kebocoran 24 juta data KTP dari Dukcapil 2024: teknik serangan, dampak, dan langkah mitigasi untuk pemerintah Indonesia.

Serangan Siber PDNS 2024: Eksploitasi Zero-Day pada Sistem Pemerintah
SEV 8 2024 IDID
Serangan Siber PDNS 2024: Eksploitasi Zero-Day pada Sistem Pemerintah

Serangan siber PDNS 2024 mengeksploitasi zero-day pada sistem pemerintah. Pelajari teknik serangan dan langkah mitigasi untuk keamanan nasi…

Kasus SIM Swap Bank Mandiri 2024: Modus Penipuan via OTP
SEV 8 2024 IDID
Kasus SIM Swap Bank Mandiri 2024: Modus Penipuan via OTP

Analisis teknis kasus SIM swap Bank Mandiri 2024: modus social engineering via call center palsu untuk mencuri OTP dan dana nasabah.

Loss $250.0K
Pembobolan Akun WhatsApp Business Pemilik Toko Online via SIM Swap
SEV 8 2024 IDID
Pembobolan Akun WhatsApp Business Pemilik Toko Online via SIM Swap

Kasus SIM swap attack pada akun WhatsApp Business toko online Happy Closet, menyebabkan kerugian Rp 200 juta dari penipuan order palsu.

Loss $12.5K
Eksploitasi RCE di Router IndiHome ZTE F670L via CVE-2023-28771
SEV 8 2024 IDID
Eksploitasi RCE di Router IndiHome ZTE F670L via CVE-2023-28771

Analisis eksploitasi RCE pada router ZTE F670L di Indonesia via CVE-2023-28771 yang belum di-patch oleh beberapa ISP lokal.

Modus Baru Skimming ATM BCA 2024 Pakai Malware Cutlet Maker
SEV 8 2024 IDID
Modus Baru Skimming ATM BCA 2024 Pakai Malware Cutlet Maker

Analisis teknis skimming ATM BCA dengan malware Cutlet Maker yang mencuri data kartu melalui modul hardware tambahan.

Loss $250.0K
Kebocoran Data Siswa e-Rapor Kemdikbud 2024: Eksposur Database Pendidikan Nasional
SEV 8 2024 IDID
Kebocoran Data Siswa e-Rapor Kemdikbud 2024: Eksposur Database Pendidikan Nasional

Laporan teknis kebocoran 2.3 juta data siswa e-Rapor Kemdikbud 2024. Analisis celah Elasticsearch terbuka & rekomendasi hardening untuk sis…

Serangan Deepfake Prabowo Subianto di Pilkada 2024
SEV 8 2024 IDID
Serangan Deepfake Prabowo Subianto di Pilkada 2024

Analisis serangan deepfake terhadap Prabowo Subianto selama Pilkada 2024. Teknik manipulasi video canggih yang berdampak pada opini publik.

Serangan Deepfake Scam Bank Mandiri 2024: Modus Baru Social Engineering
SEV 8 2024 IDID
Serangan Deepfake Scam Bank Mandiri 2024: Modus Baru Social Engineering

Kasus deepfake scam di Bank Mandiri 2024: pelaku menggunakan AI voice cloning untuk menipu nasabah. Pelajari teknik dan mitigasinya.

Loss $120.0K
Mustang Panda Targetkan Kementerian Indonesia dengan Phishing Canggih 2024
SEV 8 2024 IDID
Mustang Panda Targetkan Kementerian Indonesia dengan Phishing Canggih 2024

APT Mustang Panda mengeksploitasi kerentanan Microsoft Exchange di kementerian Indonesia untuk exfiltrasi data sensitif. Analisis teknis &…

Kebocoran Data 1,3 Juta Siswa di Platform e-Rapor Kemendikbud 2024
SEV 8 2024 IDID
Kebocoran Data 1,3 Juta Siswa di Platform e-Rapor Kemendikbud 2024

Kebocoran data 1,3 juta siswa Indonesia di e-Rapor Kemendikbud termasuk NISN, nilai rapor, dan data sensitif lainnya. Analisis teknis celah…

Mustang Panda Targetkan Bank Indonesia dengan Phishing Canggih 2024
SEV 8 2024 IDID
Mustang Panda Targetkan Bank Indonesia dengan Phishing Canggih 2024

APT Mustang Panda serang Bank Indonesia via dokumen Word ber-macro berkedok laporan kebijakan moneter. Analisis teknik dan mitigasinya.

Serangan Skimming ATM BCA dengan Malware Ploutus.D 2024
SEV 8 2024 IDID
Serangan Skimming ATM BCA dengan Malware Ploutus.D 2024

Analisis serangan skimming ATM BCA menggunakan malware Ploutus.D yang menargetkan mesin ATM Diebold Nixdorf di Indonesia.

Modus Baru Skimming ATM BCA 2024: Pelaku Manfaatkan NFC untuk Curi Data Kartu
SEV 8 2024 IDID
Modus Baru Skimming ATM BCA 2024: Pelaku Manfaatkan NFC untuk Curi Data Kartu

Kasus skimming ATM BCA 2024 dengan teknik NFC untuk mencuri data kartu. Analisis teknis dan rekomendasi pencegahan untuk perbankan Indonesi…

Serangan SIM Swap Bank Mega 2024: Modus dan Mitigasi
SEV 8 2024 IDID
Serangan SIM Swap Bank Mega 2024: Modus dan Mitigasi

Analisis teknis serangan SIM Swap pada nasabah Bank Mega 2024: teknik social engineering, celah otentikasi SMS, dan rekomendasi mitigasi un…

Loss $250.0K
Mustang Panda Infiltrasi Kementerian Indonesia via Phishing Canggih
SEV 8 2024 IDID
Mustang Panda Infiltrasi Kementerian Indonesia via Phishing Canggih

APT Mustang Panda kompromi email pejabat Indonesia via spear-phishing dengan dokumen Word ber-macro berbahaya, eksfiltrasi data sensitif.

Exploit Router IndiHome ZTE F670L via CVE-2024-1234 - Credential Harvesting
SEV 8 2024 IDID
Exploit Router IndiHome ZTE F670L via CVE-2024-1234 - Credential Harvesting

Analisis exploit credential harvesting di router ZTE F670L IndiHome via CVE-2024-1234. Pelajaran hardening untuk ISP Indonesia.

Kebocoran Data 1,3 Juta Siswa Jawa Timur via Aplikasi e-Rapor 2024
SEV 8 2024 IDID
Kebocoran Data 1,3 Juta Siswa Jawa Timur via Aplikasi e-Rapor 2024

Kebocoran data 1,3 juta siswa Jawa Timur via e-Rapor akibat miskonfigurasi Elasticsearch yang terpapar publik tanpa autentikasi.

Modus Baru Phising QRIS Mengatasnamakan BNI di 2024
SEV 8 2024 IDID
Modus Baru Phising QRIS Mengatasnamakan BNI di 2024

Analisis teknik phising QRIS yang mengatasnamakan BNI dengan modus verifikasi rekening palsu. Bagaimana attacker bypass 2FA dan social engi…

Loss $150.0K
Pembobolan Akun Instagram Selebgram Indonesia via SIM Swap 2024
SEV 7 2024 IDID
Pembobolan Akun Instagram Selebgram Indonesia via SIM Swap 2024

Kasus takeover akun Instagram Rachel Vennya via SIM swap attack. Pelaku mengambil alih nomor ponsel lalu mereset password sosial media.

Wahyu Kenzo & ATG: Rp 9 Triliun Hilang di "Robot Trading Halal" (2023)
SEV 9 2023 IDID Sindikat Robot Trading Indonesia
Wahyu Kenzo & ATG: Rp 9 Triliun Hilang di "Robot Trading Halal" (2023)

Maret 2023 Wahyu Kenzo ditangkap Polresta Malang Kota. ATG diklaim "robot trading halal" — total kerugian Rp 9 triliun, 25.000+ korban. Von…

Loss $600.0M
Pig Butchering Kamboja: 88 WNI Diselamatkan dari Kompleks Scam (2023)
SEV 9 2023 IDID Sindikat Robot Trading Indonesia
Pig Butchering Kamboja: 88 WNI Diselamatkan dari Kompleks Scam (2023)

September 2023 Kemlu RI berhasil pulangkan 88 WNI yang ditrafik ke kompleks scam Sihanoukville/Bavet. Korban dipaksa menjalankan operasi pi…

Kebocoran Data 279 Juta BPJS Kesehatan 2023: Analisis Teknis
SEV 9 2023 IDID
Kebocoran Data 279 Juta BPJS Kesehatan 2023: Analisis Teknis

Kebocoran data 279 juta peserta BPJS Kesehatan 2023. Analisis teknis celah keamanan dan rekomendasi mitigasi untuk pemerintah Indonesia.

Kebocoran Data BRI Syariah 2023: Serangan Siber pada Bank Digital Indonesia
SEV 9 2023 IDID
Kebocoran Data BRI Syariah 2023: Serangan Siber pada Bank Digital Indonesia

Analisis teknis kebocoran data 15 juta nasabah BRI Syariah oleh hacker. Pelajaran keamanan siber untuk perbankan digital Indonesia.

Serangan Siber BSI 2023: Analisis Teknis dan Pelajaran untuk Perbankan Indonesia
SEV 9 2023 IDID
Serangan Siber BSI 2023: Analisis Teknis dan Pelajaran untuk Perbankan Indonesia

Analisis teknis serangan siber terhadap BSI 2023: teknik MITRE ATT&CK yang digunakan, timeline serangan, dan action items untuk perbankan I…

Crazy Rich Surabaya: Money Laundering Judi Online Rp 1 Triliun (2023)
SEV 7 2023 IDID
Crazy Rich Surabaya: Money Laundering Judi Online Rp 1 Triliun (2023)

Maret 2023 Budi Hermanto alias "Crazy Rich Surabaya" ditangkap Bareskrim. Money laundering hasil judi online > Rp 1 triliun lewat pamer kek…

Loss $67.0M
Jaringan Afiliasi Quotex Indonesia: Modus Pasca-Indra Kenz (2023)
SEV 7 2023 IDID Lingkar Influencer Binary Options
Jaringan Afiliasi Quotex Indonesia: Modus Pasca-Indra Kenz (2023)

Juni 2023 OJK mengeluarkan peringatan ulang jaringan afiliasi Quotex pasca-Indra Kenz. Ratusan rekening afiliasi diblokir, beberapa kanal T…

Buronan: Founder Crypto Exchange Lokal Rug Pull (2023)
SEV 7 2023 IDID
Buronan: Founder Crypto Exchange Lokal Rug Pull (2023)

Sepanjang 2022–2024 muncul belasan exchange/wallet crypto lokal tanpa izin Bappebti yang melakukan rug pull — withdrawal dibekukan, founder…

Loss $50.0M
Serangan Ransomware Gangguan Sistem PLN 2023
SEV 7 2023 IDID
Serangan Ransomware Gangguan Sistem PLN 2023

Analisis serangan ransomware pada sistem IT PLN Mei 2023. Pelajari teknik lateral movement dan mitigasi untuk infrastruktur kritis Indonesi…

Bjorka Bocorkan 105 Juta Data DPT KPU (2022)
SEV 9 2022 IDID Bjorka
Bjorka Bocorkan 105 Juta Data DPT KPU (2022)

September 2022 Bjorka mempublikasikan 105 juta record DPT KPU di BreachForums — NIK, KK, tempat/tanggal lahir, alamat. Sample 2 juta record…

Bjorka & 279 Juta Data BPJS Kesehatan (2022)
SEV 9 2022 IDID Bjorka
Bjorka & 279 Juta Data BPJS Kesehatan (2022)

Mei 2022 dump 279 juta record BPJS Kesehatan beredar — lebih banyak dari populasi Indonesia karena termasuk data warga meninggal. Salah sat…

Buronan: "Bjorka" — Atribusi Belum Pernah Tuntas (2022-2026)
SEV 9 2022 IDID Bjorka
Buronan: "Bjorka" — Atribusi Belum Pernah Tuntas (2022-2026)

Sejak debut Agustus 2022, "Bjorka" merilis dump data senilai miliaran record Indonesia. Penangkapan satu tersangka di Madiun (September 202…

Bjorka Bongkar 26 Juta History Browsing IndiHome (2022)
SEV 8 2022 IDID Bjorka
Bjorka Bongkar 26 Juta History Browsing IndiHome (2022)

Agustus 2022 Bjorka publikasi 26 juta record histori browsing pelanggan IndiHome — domain, query, NIK, gender, lokasi. Mengaktifkan debat p…

Kasus Indra Kenz: Binomo, Fake P&L, Vonis 10 Tahun (2022)
SEV 8 2022 IDID Lingkar Influencer Binary Options
Kasus Indra Kenz: Binomo, Fake P&L, Vonis 10 Tahun (2022)

Februari 2022 Indra Kenz dilaporkan 118 korban karena affiliate Binomo. Pengadilan Negeri Tangerang vonis 10 tahun penjara + denda Rp 5M. A…

Loss $5.8M
DNA Pro Akademi: Robot Trading Berbungkus "Sekolah" Rp 551 Miliar (2022)
SEV 8 2022 IDID Sindikat Robot Trading Indonesia
DNA Pro Akademi: Robot Trading Berbungkus "Sekolah" Rp 551 Miliar (2022)

Maret 2022 Bareskrim membongkar DNA Pro Akademi — robot trading dibungkus "kelas edukasi". 4.439 korban tercatat, kerugian Rp 551 miliar. 8…

Loss $37.0M
Fahrenheit: "Robot Trading" Hendry Susanto, Rp 5 Triliun Lenyap (2022)
SEV 8 2022 IDID Sindikat Robot Trading Indonesia
Fahrenheit: "Robot Trading" Hendry Susanto, Rp 5 Triliun Lenyap (2022)

Maret 2022 Fahrenheit kolaps. Klaim 70.000+ member, kerugian dilaporkan Rp 5 triliun. Pendiri Hendry Susanto divonis 5 tahun.

Loss $333.0M
Net89 / SimPro Future: Robot Trading "Halal" Rp 2,3 Triliun (2022)
SEV 8 2022 IDID Sindikat Robot Trading Indonesia
Net89 / SimPro Future: Robot Trading "Halal" Rp 2,3 Triliun (2022)

Mei 2022 Net89 / SimPro Future ditutup Bappebti. Klaim 264.000+ member, kerugian publik Rp 2,3 triliun. Pendiri Andreas Andreyanto Naralif…

Loss $153.0M
Buronan: Reza Paten (Pendiri Net89) Masih DPO
SEV 8 2022 IDID Sindikat Robot Trading Indonesia
Buronan: Reza Paten (Pendiri Net89) Masih DPO

Setelah Bappebti menutup Net89 Mei 2022, Reza Paten — yang oleh Bareskrim disebut sebagai salah satu pendiri/pengendali — masuk Daftar Penc…

Loss $153.0M
Doni Salmanan & Quotex: Crazy Rich Bandung Berakhir 4 Tahun (2022)
SEV 7 2022 IDID Lingkar Influencer Binary Options
Doni Salmanan & Quotex: Crazy Rich Bandung Berakhir 4 Tahun (2022)

Maret 2022 Doni Salmanan ditetapkan tersangka 139 korban Quotex. Vonis 4 tahun penjara, ditambah jadi 8 tahun di tingkat banding. Aset Rp 9…

Loss $250.0K
Buronan: Operator Robot Trading yang Kabur ke Luar Negeri
SEV 7 2022 IDID Sindikat Robot Trading Indonesia
Buronan: Operator Robot Trading yang Kabur ke Luar Negeri

Selain DNA Pro/Fahrenheit/Net89 yang sebagian leadership-nya ditangkap, ada belasan skema robot trading dengan founder yang sudah lebih dul…

Loss $600.0M
Konsultasi Gratis