Sektor kesehatan dan farmasi kembali menjadi target utama serangan siber yang merusak. Inotiv, sebuah perusahaan riset obat yang berbasis di Indiana, Amerika Serikat, secara resmi melaporkan adanya serangan ransomware yang telah mengganggu operasional bisnis dan memaksa penonaktifan sistem-sistem krusial.

Insiden ini menjadi semakin mengkhawatirkan setelah Qilin, salah satu geng ransomware yang paling ditakuti dan terkenal karena menargetkan sektor kesehatan, mengklaim bertanggung jawab. Serangan ini tidak hanya menyoroti kerentanan finansial, tetapi juga ancaman terhadap properti intelektual dan data penelitian yang sangat bernilai.

Kronologi dan Dampak Serangan terhadap Operasional Inotiv

Serangan ini terungkap melalui laporan resmi perusahaan kepada regulator dan klaim dari kelompok peretas itu sendiri.

Laporan Awal ke SEC

Dalam pengajuannya kepada Komisi Sekuritas dan Bursa AS (Securities and Exchange Commission – SEC), Inotiv menyatakan bahwa insiden keamanan siber ini pertama kali ditemukan pada 8 Agustus 2025. Investigasi selanjutnya mengonfirmasi bahwa para pelaku ancaman (threat actors) telah berhasil mengenkripsi (encrypted) sistem-sistem tertentu milik perusahaan.

Hingga saat ini, perusahaan belum dapat memberikan estimasi waktu kapan sistem akan pulih sepenuhnya. Serangan ini dilaporkan berdampak pada “ketersediaan dan akses ke jaringan dan sistem tertentu Perusahaan, termasuk akses ke sebagian penyimpanan data internal dan aplikasi bisnis internal tertentu.” Untuk mengurangi gangguan, perusahaan kini terpaksa menggunakan “alternatif offline“. Pihak penegak hukum telah diberitahu, namun pada laporan awal belum ada kelompok yang mengaku bertanggung jawab.

Klaim dari Geng Ransomware Qilin

Situasi menjadi lebih jelas pada hari Selasa pagi, 26 Agustus 2025, ketika geng ransomware Qilin menambahkan Inotiv ke dalam situs kebocoran data (leak site) mereka. Dalam postingannya, kelompok tersebut mengklaim telah mencuri 176 GB informasi, yang diduga mencakup data penelitian yang dikumpulkan selama 10 tahun terakhir. Ancaman ini merupakan pukulan telak bagi perusahaan yang inti bisnisnya adalah riset dan pengembangan.

Profil Target dan Pelaku: Pertaruhan Besar di Industri Farmasi

Untuk memahami gravitasi serangan ini, penting untuk melihat siapa targetnya dan seberapa berbahayanya sang penyerang.

Mengenal Inotiv sebagai Target Bernilai Tinggi

Inotiv adalah sebuah organisasi riset kontrak (contract research organization – CRO), yang menyediakan layanan penemuan dan pengembangan obat untuk perusahaan-perusahaan farmasi besar. Nilai perusahaan ini tidak bisa dianggap remeh; mereka melaporkan pendapatan sebesar $374,9 juta dalam tiga kuartal pertama tahun 2025 melalui riset di bidang perangkat medis, obat onkologi, neurosains, dan COVID-19. Data penelitian yang mereka miliki merupakan properti intelektual yang sangat mahal dan krusial.

Reputasi Geng Qilin: Spesialis Sektor Kesehatan

Geng ransomware Qilin, yang berbasis di Rusia, memiliki reputasi yang sangat buruk, terutama karena rekam jejaknya dalam menyerang industri kesehatan. Mereka menjadi sorotan global setelah serangan terhadap layanan patologi Synnovis di Inggris tahun lalu, yang diduga berkontribusi pada satu kematian pasien akibat tertundanya layanan medis krusial. Selain sektor kesehatan, geng ini juga terlibat dalam beberapa serangan terhadap lembaga pemerintah dan jaringan surat kabar besar di AS.

Konteks Industri: Sektor Kesehatan sebagai Medan Perang Siber

Serangan terhadap Inotiv bukanlah insiden yang terisolasi. Sektor kesehatan dan rantai pasokannya telah menjadi target yang konsisten bagi para pelaku kejahatan siber. Beberapa insiden lain yang dilaporkan ke SEC tahun ini antara lain:

• Masimo: Produsen perangkat medis ini pada bulan Mei melaporkan serangan siber yang mengganggu kemampuan mereka untuk memproses, memenuhi, dan mengirimkan pesanan pelanggan.
• Surmodics: Perusahaan yang berbasis di Minnesota ini pada bulan Juni terpaksa mematikan sebagian sistem IT mereka sebagai respons terhadap serangan siber.
• Perusahaan Produk Bedah Jantung: Sebuah perusahaan (yang tidak disebutkan namanya) yang membuat produk untuk operasi jantung melaporkan sistem pengiriman mereka terganggu oleh serangan ransomware sebelum hari Thanksgiving.

Kesimpulan

Serangan ransomware terhadap Inotiv oleh geng Qilin adalah sebuah eskalasi ancaman yang serius bagi industri farmasi dan kesehatan. Insiden ini menggarisbawahi bahwa target para penyerang bukan lagi sekadar data finansial atau operasional, melainkan aset paling berharga dari sebuah perusahaan riset: properti intelektual dan data penelitian selama bertahun-tahun. Keterlibatan geng Qilin, dengan rekam jejaknya yang dapat menyebabkan dampak fatal, mengubah persepsi risiko dari sekadar kerugian finansial menjadi ancaman terhadap kemajuan ilmiah dan bahkan keselamatan manusia. Kasus ini menegaskan bahwa seluruh ekosistem kesehatan, dari riset hingga manufaktur dan layanan, berada dalam kondisi rentan yang mengkhawatirkan.

Poin Kunci Pembelajaran

• Data Penelitian sebagai Target Utama Ransomware: Bagi perusahaan riset, properti intelektual (IP) adalah aset mahkota. Geng ransomware modern menggunakan taktik double extortion—tidak hanya mengenkripsi data tetapi juga mencurinya—untuk meningkatkan daya tawar pemerasan.
• Dampak Serangan Siber Bisa Fatal: Keterkaitan Geng Qilin dengan insiden Synnovis adalah pengingat keras bahwa serangan siber di sektor kesehatan dapat memiliki konsekuensi di dunia nyata, termasuk mengganggu layanan medis krusial yang dapat membahayakan nyawa pasien.
• Kewajiban Pelaporan ke Regulator (SEC): Serangan siber yang berdampak material pada operasional bisnis kini dianggap sebagai isu tata kelola perusahaan (corporate governance) yang wajib dilaporkan kepada regulator seperti SEC.
• Seluruh Rantai Pasokan Kesehatan Rentan: Serangan tidak hanya menimpa rumah sakit, tetapi juga perusahaan riset (Inotiv), produsen perangkat medis (Masimo, Surmodics), dan layanan pendukung lainnya, menunjukkan adanya kerentanan sistemik di seluruh ekosistem.