Serangan Siber ke Retailer Inggris Melonjak 169% Jelang Black Friday

Telset.id – Retailer di Inggris menghadapi lonjakan serangan siber menjelang Black Friday dan Natal. Berdasarkan laporan SonicWall, upaya intrusi terhadap retailer Inggris naik 169% secara year-on-year, dengan sebagian besar serangan menyasar aplikasi web yang menjadi infrastruktur utama toko online.

Data SonicWall mencatat 23,3 juta event yang dikategorikan sebagai upaya intrusi prioritas tinggi dan menengah antara Januari hingga September 2026. Pada periode yang sama, perusahaan juga merekam hampir 400.000 serangan malware. Sekitar separuh dari total volume serangan sepanjang 2025 terekam pada kuartal perdagangan puncak tersebut.

Menurut SonicWall, minggu-minggu tersibuk bagi pembeli juga menjadi minggu tersibuk bagi penyerang yang membidik retailer. Lonjakan ini menunjukkan bahwa pelaku kejahatan siber telah mempersiapkan diri sepanjang tahun untuk mengompromikan sebanyak mungkin perusahaan ecommerce dan toko online, dengan tujuan mencuri data hingga uang.

Aplikasi Web Jadi Sasaran Utama

SonicWall menegaskan hampir semua serangan, yakni 97%, menyasar aplikasi web. Para pelaku secara luas memetakan infrastruktur customer-facing sektor retail sambil mencari celah untuk mengambil data yang tersimpan di dalamnya. Teknik paling populer adalah directory traversal yang tercatat 10,5 juta kali, atau sekitar separuh dari seluruh volume Intrusion Prevention System perusahaan.

Melalui directory traversal, pelaku berupaya menipu web server agar memberikan akses ke data seperti file konfigurasi dan rekaman tersimpan, tempat berbagai password sering disimpan. Dalam beberapa kasus, data tersebut mencakup kredensial untuk database yang berisi nama, alamat, dan riwayat pesanan pelanggan.

Directory traversal bukan satu-satunya teknik yang digunakan. Dua dari lima sensor SonicWall merekam upaya eksploitasi celah remote code execution (RCE) pada React Server Components. Perusahaan tidak menyebutkan celah mana yang dimaksud atau membagikan CVE-nya, namun menyatakan celah tersebut memengaruhi framework web modern di balik banyak storefront dan aplikasi belanja baru. Serangan yang berhasil dapat memberikan kendali atas server yang menjalankan situs kepada pelaku.

Cross-site scripting juga cukup populer dengan 1,6 juta hit. Namun kejutan terbesar adalah daya tahan Log4Shell. Apache membangun dan memelihara Log4j, framework logging Java open-source yang digunakan developer untuk mencatat event yang dihasilkan aplikasi, termasuk error, aktivitas pengguna, atau event sistem. Pada 2021, celah RCE kritis ditemukan dan kini dilacak sebagai CVE-2021-44228. Celah yang dijuluki Log4Shell itu memungkinkan pelaku mengambil kendali atas server rentan dengan mengirim string yang dirancang khusus ke aplikasi yang menggunakannya, sehingga mereka dapat mencuri kredensial atau bahkan menyebarkan malware dan ransomware.

Hampir setengah dekade kemudian, Log4Shell tampaknya masih dimainkan. SonicWall merekam setidaknya 263.000 hit terkait celah tersebut. Serangan siber yang menargetkan infrastruktur digital ini sejalan dengan tren yang terlihat pada insiden lain, seperti Hackers Kacaukan Freezer yang menunjukkan bagaimana akses tidak sah dapat melumpuhkan layanan penting.

SonicWall memperingatkan bahwa pelaku kejahatan sedang memetakan web estate sektor retail menjelang perdagangan puncak, mencari celah apa pun yang dapat berujung pada pencurian data pelanggan, penipuan pembayaran, atau gangguan situs pada momen paling buruk. Executive vice president EMEA SonicWall, Spencer Starkey, mengatakan para pelaku kejahatan menginginkan hal yang sama, yaitu data personally identifiable yang dihasilkan perusahaan ecommerce dari pelanggan mereka.

“Pada Golden Quarter, tidak ada yang ingin mematikan checkout untuk menambal celah,” ujarnya. “Pelaku kejahatan tahu itu. Ketika pelanggaran terjadi, pelangganlah yang menanggung akibatnya dalam bentuk penipuan, scam phishing, dan hilangnya kepercayaan.”

SonicWall juga memperingatkan bahwa pelanggaran di situs e-commerce sering kali hanya langkah pertama. Data yang ditemukan di sana kemudian digunakan untuk wire fraud, social engineering, dan serangan tahap kedua terhadap organisasi lain. Pola serangan berlapis ini mengingatkan pada insiden Pemulihan Serangan Siber yang menjadi perhatian perusahaan Inggris.

Bagi retailer, temuan ini menegaskan bahwa periode diskon akhir tahun bukan hanya soal kesiapan stok dan promosi, tetapi juga kesiapan pertahanan aplikasi web. Upaya intrusi yang meningkat tajam menunjukkan bahwa celah pada framework dan komponen lama seperti Log4j tetap menjadi pintu masuk yang aktif dieksploitasi hingga kini.