Courtesy of CNBCIndonesia

Remaja Inggris Bobol Perusahaan Besar AS, Raup Rp 1,9 Triliun Lewat Pemerasan Siber

Menginformasikan bahwa remaja berusia 19 tahun, Thalha Jubair, dan kelompoknya berhasil melakukan serangkaian serangan siber skala besar yang merugikan banyak perusahaan dengan menggunakan teknik rekayasa sosial, serta dampak hukum yang sedang mereka alami.

19 Sep 2025, 17.20 WIB

98 dibaca

Ikhtisar 15 Detik

Hacker remaja telah berhasil melakukan pemerasan besar terhadap perusahaan-perusahaan di AS.
Teknik rekayasa sosial yang sederhana digunakan oleh kelompok Scattered Spider untuk meretas sistem perusahaan.
Kasus ini menyoroti pentingnya keamanan siber dan perlunya perusahaan untuk melindungi data mereka dari serangan.

London, Inggris dan Amerika Serikat - Seorang remaja berusia 19 tahun bernama Thalha Jubair ditangkap karena menjadi bagian dari kelompok hacker bernama "scattered spider" yang berhasil membobol dan melakukan pemerasan terhadap puluhan perusahaan di Amerika Serikat. Kelompok ini terkenal dengan tekniknya yang menggunakan rekayasa sosial sederhana agar bisa masuk ke sistem perusahaan.

Kelompok itu sendiri terdiri dari remaja dan pemuda berbahasa Inggris yang memiliki kemampuan teknologi tinggi, sehingga mereka disebut "advanced persistent teenagers". Salah satu teknik serangan mereka adalah menghubungi unit bantuan perusahaan dengan berpura-pura sebagai pegawai yang lupa password agar bisa mendapatkan akses.

Departemen Kehakiman Amerika Serikat mengungkap nama Thalha Jubair dalam dokumen tuntutan mereka. Jubair ditangkap di rumahnya yang berada di London Timur, dan ia terlacak terlibat dalam setidaknya 120 serangan siber. Selain itu, ia juga bersama rekannya yang berusia 18 tahun, Owen Flowers, didakwa atas serangan terhadap Transport for London pada tahun 2024.

Dalam aksinya, setelah berhasil masuk ke sistem IT perusahaan, Jubair mencuri data internal dan kemudian mengunci akses server perusahaan tersebut. Untuk membuka kembali akses, perusahaan harus membayar uang tebusan kepada Jubair dan kelompoknya. Dari pembayaran yang terkumpul, totalnya mencapai US$ 115 juta atau sekitar Rp 1,9 triliun.

Ketika pihak berwenang menyita server milik Jubair, mereka menemukan dompet kripto dengan aset senilai US$ 36 juta. Sebagian besar aset tersebut merupakan hasil pembayaran tebusan dari perusahaan-perusahaan korban serangan siber kelompok ini.

Referensi:
[1] https://www.cnbcindonesia.com/tech/20250919124432-37-668481/raja-hacker-ternyata-masih-19-tahun-kaya-raya-punya-simpanan-rp-19-t

Analisis Ahli

Brian Krebs (Jurnalis Keamanan Siber)

"Kasus seperti ini memperlihatkan bagaimana kombinasi antara kedewasaan teknologi dan kurangnya kesadaran karyawan menjadi faktor utama dalam insiden peretasan besar."

Mikko Hyppönen (Ahli Keamanan Siber)

"Kelompok remaja ini menunjukkan bahayanya pendekatan serangan siber berkelanjutan pada infrastruktur penting, memaksa perusahaan untuk meredefinisi protokol keamanan."

Analisis Kami

"Kasus ini menunjukkan bahwa keterampilan teknologi tinggi tidak selalu membutuhkan teknik rumit, rekayasa sosial sederhana sudah sangat efektif untuk meretas perusahaan besar. Ini menjadi pembelajaran penting bahwa keamanan manusia merupakan titik terlemah dalam sistem keamanan siber dan harus mendapat perhatian serius."

Prediksi Kami

Kasus ini akan memperketat hukum dan pengawasan terhadap serangan siber, serta mendorong perusahaan untuk meningkatkan sistem keamanan, terutama proteksi terhadap teknik rekayasa sosial.

Pertanyaan Terkait

Siapa Thalha Jubair?

Thalha Jubair adalah seorang remaja berusia 19 tahun yang dituduh sebagai hacker terlibat dalam pemerasan terhadap puluhan perusahaan di AS.

Apa yang dilakukan oleh Scattered Spider?

Scattered Spider adalah kelompok penjahat siber yang terdiri dari remaja dan pemuda berbahasa Inggris yang menggunakan teknik rekayasa sosial untuk melakukan serangan siber.

Mengapa Jubair dan Flowers ditangkap?

Jubair dan Flowers ditangkap karena terlibat dalam serangan siber yang menargetkan Transport for London dan melakukan pemerasan terhadap perusahaan-perusahaan.

Apa yang terjadi pada server milik Jubair?

Server milik Jubair berisi dompet kripto dengan aset senilai US$ 36 juta yang berasal dari pembayaran tebusan oleh perusahaan korban.

Berapa jumlah tebusan yang berhasil dikumpulkan Jubair?

Jubair berhasil mengumpulkan tebusan sebesar US$ 115 juta dari serangan yang dilakukannya.