471 Juta Korban Terdampak Kebocoran Data di Paruh Pertama 2026

Kebocoran data yang dilaporkan pada paruh pertama 2026 telah melampaui total pemberitahuan korban yang dikeluarkan sepanjang 2025, menurut Identity Theft Resource Center. Organisasi nirlaba yang melacak kompromi yang dipublikasikan ini mencatat lebih dari 471 juta pemberitahuan korban antara Januari dan Juni 2026, dibandingkan dengan 297,5 juta untuk sepanjang 2025. Satu insiden di alat pendidikan Canvas menyumbang 275 juta dari pemberitahuan tersebut.

Jumlah insiden keamanan juga meningkat, mencapai 1.803 pada paruh pertama 2026, naik dari 1.732 pada periode yang sama tahun sebelumnya. Jika laju ini berlanjut, total akhir 2026 bisa melampaui 3.321 insiden yang dilaporkan untuk seluruh 2025. James Lee, presiden ITRC, mengatakan tren kenaikan ini tidak menunjukkan tanda-tanda melambat.

Kenaikan ini terjadi saat kecerdasan buatan mempermudah eksploitasi kerentanan sistem. Antara Maret 2025 dan Februari 2026, satu dari empat kebocoran didukung AI, meningkat 56% dari tahun sebelumnya, menurut studi IBM. Perusahaan merespons: 93% komite audit perusahaan publik menempatkan keamanan siber di antara tiga prioritas utama mereka, menurut survei Deloitte dan Center for Audit Quality 2025, dan 78% eksekutif global mengatakan kepada PwC pada Oktober lalu bahwa mereka akan meningkatkan anggaran keamanan siber dalam 12 bulan ke depan.

Laporan ITRC juga menyoroti lonjakan insiden orang dalam yang jahat—21 pada paruh pertama 2026, naik dari tiga pada seluruh 2025. Lee mengaitkan sebagian kenaikan ini dengan karyawan yang dipecat dan tidak puas yang mencuri data saat keluar. Laporan ini juga menunjuk pada pekerja TI jarak jauh Korea Utara yang ditempatkan di bisnis AS menggunakan identitas curian, video deepfake, dan resume yang dihasilkan AI, sebuah penipuan yang ditandai FBI sebagai pendorong utama serangan orang dalam.

Hanya 24% pemberitahuan kebocoran yang dikirim ke konsumen pada paruh pertama 2026 menyertakan rincian insiden, turun dari 93% pada 2021. Lee mengatakan kasus pengadilan mungkin menyebabkan perusahaan hanya menyertakan apa yang diwajibkan secara hukum, yang bervariasi antar negara bagian. Bagi konsumen, para ahli merekomendasikan untuk meninjau laporan kredit secara gratis setiap minggu di AnnualCreditReport.com, mendaftar pemantauan kredit, memasang peringatan penipuan, atau membekukan kredit di Equifax, Experian, dan TransUnion untuk mencegah akun penipuan.