Dark web telah menjadi pasar gelap yang aktif untuk perdagangan data curian. Jenis-jenis data yang diperjualbelikan terus berkembang, mencerminkan semakin canggihnya taktik penjahat siber. Artikel ini membahas secara mendalam jenis-jenis data yang paling dicari oleh pelaku kejahatan dunia maya dan bagaimana data tersebut dimanfaatkan, didukung dengan tren terkini dari tahun 2023 dan 2024.

1. Informasi Identitas Pribadi (PII)

Informasi identitas pribadi adalah salah satu jenis data yang paling umum dijual di dark web. Data ini mencakup:

• Nama lengkap
• Alamat
• Nomor telepon
• Nomor identitas (misalnya, nomor KTP atau SSN)
• Tanggal lahir

Contoh: Pada tahun 2023, peningkatan besar dalam jumlah pelanggaran data menyebabkan lonjakan penjualan PII di dark web. Informasi ini digunakan untuk pencurian identitas dan penipuan keuangan, seperti membuka rekening bank palsu atau mengajukan pinjaman atas nama korban.

2. Informasi Keuangan

Data keuangan seperti nomor kartu kredit, detail rekening bank, dan profil keuangan lengkap sangat diminati oleh penjahat siber.

Harga: Data kartu kredit dengan informasi lengkap, termasuk nomor kartu, tanggal kedaluwarsa, dan CVV, dapat dijual dengan harga tinggi.

Penggunaan: Penjahat menggunakan data ini untuk:

• Melakukan transaksi tanpa izin
• Membuat akun pembayaran palsu

3. Kredensial Login

Kredensial login, termasuk akun email, media sosial, dan akun perbankan online, adalah komoditas yang sangat bernilai.

Tren 2023: Serangan menggunakan malware seperti Redline Stealer meningkat tiga kali lipat dibandingkan tahun sebelumnya. Malware ini dirancang untuk mencuri kredensial login dari perangkat korban.

Penggunaan: Data login digunakan untuk:

• Mengambil alih akun
• Meluncurkan serangan lebih lanjut, seperti phishing atau ransomware.

4. Catatan Medis

Data medis memiliki nilai tinggi di pasar gelap karena sifatnya yang komprehensif dan sensitif. Informasi ini mencakup:

• Riwayat kesehatan pasien
• Informasi asuransi
• Data diagnosis dan resep

Tren: Pada tahun 2023, serangan terhadap sektor kesehatan meningkat sebesar 86%. Data ini sering digunakan untuk:

• Penipuan medis, seperti klaim asuransi palsu
• Pemalsuan resep obat

Studi Kasus: Pada tahun 2024, sebuah klinik besar di AS menjadi target serangan ransomware. Penjahat berhasil mencuri ribuan catatan medis dan menjualnya di dark web.

5. Data Korporat

Data perusahaan, seperti kekayaan intelektual, rahasia dagang, dan komunikasi internal, menjadi target utama bagi penjahat siber.

Harga Akses: Data sistem korporat dapat dijual seharga $2.000 hingga $4.000, tergantung pada ukuran dan pentingnya organisasi.

Penggunaan: Data ini digunakan untuk:

• Spionase korporat
• Intelijen kompetitif

6. Informasi Pemerintah dan Militer

Data terkait operasi pemerintah dan militer sangat sensitif dan diminati oleh aktor negara atau kelompok ancaman tingkat tinggi.

Penggunaan: Data ini digunakan untuk:

• Spionase
• Kompromi keamanan nasional

Tantangan Pemantauan Dark Web

Pemantauan aktivitas di dark web sangat penting namun juga sangat menantang. Anonimitas dan enkripsi yang digunakan membuat akses dan analisis data sulit dilakukan.

Solusi:

• Perusahaan keamanan siber dan penyedia intelijen ancaman memainkan peran penting dalam memantau forum-forum di dark web.
• Mereka menggunakan alat otomatis dan tenaga ahli untuk mengidentifikasi aktivitas mencurigakan dan melacak ancaman yang muncul.

Tren Baru dan Prediksi 2025

1. Penggunaan AI dan Pembelajaran Mesin: Penjahat siber semakin menggunakan AI untuk mengidentifikasi kerentanan dengan lebih efisien.
2. Layanan Crypto-Drainer: Dengan meningkatnya popularitas cryptocurrency, layanan untuk menguras dompet crypto semakin marak.
3. Layanan Malware yang Lebih Canggih: Pasar malware di dark web terus berkembang, dengan peningkatan layanan yang menawarkan teknik pengelakan dan loader malware.

Dark web tetap menjadi pasar yang dinamis dan terus berkembang untuk data curian. Dengan taktik yang semakin canggih, penjahat siber terus memperluas jangkauan dan dampak mereka. Fokus pada pemantauan proaktif dan penerapan langkah-langkah keamanan yang kuat adalah kunci untuk melindungi data sensitif.

Organisasi perlu bermitra dengan perusahaan keamanan yang andal untuk memantau aktivitas di dark web. Selain itu, edukasi dan kesadaran terhadap ancaman dunia maya harus ditingkatkan agar setiap individu memahami pentingnya menjaga keamanan data mereka.