Serangan Email di Eropa Melonjak 4,5 Kali Lipat, AI Jadi Celah Baru

Telset.id – Serangan email terhadap organisasi di Eropa meningkat jauh lebih cepat dibanding wilayah lain di dunia. Analisis terbaru Proofpoint menemukan bahwa sepanjang tahun ini telemetri mereka mendeteksi 4,5 kali lebih banyak email phishing di Eropa dibanding 2025, sementara pertumbuhan di belahan dunia lain hanya 1,5 kali. Angka itu menjadikan Eropa sebagai wilayah dengan laju percepatan ancaman siber tercepat, menurut temuan perusahaan keamanan tersebut.

Laporan Proofpoint juga mencatat deteksi per satu juta pesan masuk di Eropa naik 3,2 kali. Organisasi di benua itu menghadapi kenaikan jumlah serangan email, meningkatnya minat dari kelompok yang didukung negara maupun yang berorientasi keuntungan, serta infeksi malware yang tidak lagi memilih industri atau ukuran organisasi. Temuan ini memperlihatkan bahwa ancaman siber di Eropa kini menyebar merata, bukan hanya menyasar sektor tertentu.

Di antara berbagai jenis serangan, Business Email Compromise (BEC) menjadi perhatian khusus. Serangan ini terjadi ketika pelaku membajak email bisnis seseorang, mengambil alih identitasnya, lalu menghubungi kolega, mitra, atau klien dengan permintaan yang tampak sah. Permintaan itu biasanya berupa transfer dana ke rekening yang dikendalikan penyerang, atau pemberian akses ke perangkat lunak dan data bisnis yang bernilai.

Elektronik hingga Perhotelan Jadi Sasaran

Proofpoint menemukan variasi serangan yang cukup besar antarindustri. Perusahaan elektronik di Eropa menerima 3,4 kali lebih banyak email BEC dibanding rata-rata Eropa, dengan pola penipuan invoice rantai pasok sebagai bentuk yang paling umum. Sektor perhotelan dan rekreasi terutama diserang dengan malware, yakni 21% dari seluruh deteksi dibanding 11% di tingkat global. Telephone-oriented attack delivery atau callback phishing di sektor ini juga naik 262% secara year-on-year.

Organisasi layanan kesehatan juga menjadi target utama. Serangan TOAD terhadap perusahaan di industri ini naik 257% dibanding 2025, sementara malware meningkat 84%. Menariknya, serangan malware secara keseluruhan di Eropa justru menurun. Proofpoint memberi petunjuk mengapa Eropa tampak menjadi target khusus: penggunanya lebih responsif. Untuk setiap 100 email ancaman yang terkirim, terdapat 8,3 klik di Eropa, dibanding 2,0 di tingkat dunia.

Pelaku utama serangan tetap sama, meski ada beberapa tambahan baru yang patut dicatat. Peneliti Proofpoint terutama menyebut aktor ancaman mapan dari Rusia dan China yang sepanjang tahun mengembangkan teknik untuk mendapatkan dan mempertahankan akses ke organisasi Eropa. Di antaranya TA395, yang disebut sebagai “salah satu aktor paling produktif yang teramati dalam telemetri Proofpoint”, serta TA488 yang dikenal menyasar Outlook, Zimbra, dan penyedia webmail lain.

Selain itu, Proofpoint juga menyebut India dan Pakistan yang secara historis lebih sibuk menargetkan satu sama lain. Pada 2026, keduanya tampak mengalihkan fokus ke Eropa Barat. Perluasan aktor ancaman ini menunjukkan bahwa tekanan terhadap organisasi Eropa datang dari berbagai arah, bukan hanya dari kelompok yang selama ini dikenal aktif di kawasan tersebut.

Aplikasi AI dan Infrastruktur Jadi Target Baru

Kecerdasan artifisial (AI) turut memperbesar risiko. Proofpoint mengamati lebih dari 188.000 aplikasi yang mendukung AI terhubung melalui kerangka autentikasi dan OAuth. Aplikasi semacam ini dapat mengotomatiskan alur kerja serta mengakses API dan layanan enterprise dengan kecepatan mesin, tetapi juga membuka tantangan dan risiko pada visibilitas serta kendali identitas.

Akibatnya, pelaku ancaman kini juga menyasar mekanisme yang memungkinkan konektivitas tersebut, yakni content grant, token, dan aplikasi dengan hak istimewa yang salah dikonfigurasi. Hampir seluruh organisasi Eropa yang diamati, 99%, menjadi target serangan berbasis cloud, dengan serangan presisi seperti phishing dan session hijacking terbukti sangat efektif. Serangan ini berdampak pada 64% organisasi yang menjadi target di Eropa.

Penyerang juga membidik teknologi AI open source seperti Langflow dan LiteLLM. Proofpoint memperingatkan bahwa proporsi sensor Eropa yang terdampak serangan terhadap komponen dasar AI ini meningkat 4,6 kali antarperiode 90 hari berturut-turut, yang menunjukkan infrastruktur AI sendiri semakin menjadi target menarik. Di seluruh Eropa, hampir empat dari lima korban (72%) melihat pelaku ancaman berupaya keras mempertahankan akses, memanipulasi kontrol autentikasi, mengakses berkas, atau menyalahgunakan kotak surat yang telah dibobol.

Pola yang sama terlihat pada insiden kebocoran data yang dipicu kredensial di aplikasi, seperti kasus Wyndham Bocor Data. Sementara itu, di tingkat regulasi, Uni Eropa terus memperketat tuntutan terhadap produsen perangkat melalui Aturan Ecodesign UE yang mendorong perangkat lebih mudah diperbaiki. Kedua perkembangan ini menegaskan bahwa tekanan terhadap organisasi di Eropa datang dari sisi keamanan sekaligus kepatuhan.

Bagi organisasi di Eropa, temuan Proofpoint menempatkan percepatan serangan email dan eksploitasi infrastruktur AI sebagai dua prioritas yang harus dijawab bersamaan. Angka 4,5 kali lipat pada phishing dan 4,6 kali lipat pada serangan terhadap komponen AI menunjukkan bahwa laju ancaman berjalan lebih cepat daripada laju pertahanan, dan bahwa visibilitas atas aplikasi serta identitas yang terhubung ke sistem enterprise kini menjadi bagian tak terpisahkan dari strategi keamanan.