Laporan terbaru Akamai mengungkap ancaman serius terhadap sektor ritel global, di mana lebih dari 17 triliun bot menargetkan platform perdagangan dan celah API yang rentan, dengan 47,9% lalu lintas bot AI global terkonsentrasi pada industri perdagangan selama semester kedua 2025.
DIGI-HIGHLIGHTS:
■ AI-driven botnet kini melancarkan kampanye multi-vektor canggih yang mampu menembus aturan keamanan perimeter standar pada platform ritel.
■ Hanya 22,3% perusahaan perdagangan yang benar-benar memahami API mereka yang terpapar data sensitif, menciptakan risiko shadow API yang masif.
■ Wilayah Asia Pasifik (APAC) mencatat lonjakan serangan bot tertinggi sebesar 63%, menuntut strategi keamanan yang lebih adaptif dan terlokalisasi.
Industri perdagangan global kini menghadapi ancaman siber yang belum pernah terjadi sebelumnya. Riset terbaru dari Akamai Technologies mengungkap bahwa sektor ritel dan perdagangan menjadi target utama serangan siber, dengan lebih dari 17 triliun bot terdeteksi mencoba mengeksploitasi platform belanja dan API (Application Programming Interface) yang rentan.
Laporan tersebut menyoroti bagaimana pelaku ancaman kini menggunakan kecerdasan artifisial (AI) untuk melipatgandakan skala serangan mereka. Kampanye yang mereka jalankan pun sangat canggih, menggabungkan botnet IoT turunan Mirai, peniruan peramban (browser impersonation), hingga serangan langsung ke titik masuk API yang sering kali tidak terpantau oleh sistem keamanan konvensional.
Bahaya Tersembunyi di Balik Shadow API
Salah satu temuan paling mencolok dalam laporan Akamai adalah ketidaksiapan perusahaan dalam mengelola aset digital mereka. Meskipun sekitar 78% perusahaan perdagangan mengklaim memiliki inventaris lengkap, faktanya hanya 22,3% yang benar-benar mengetahui API mana yang mengekspos data pribadi sensitif (PII) atau informasi akun pelanggan. Celah ini menciptakan risiko shadow API, yaitu titik masuk tidak terawasi yang menjadi incaran utama peretas untuk mencuri data keuangan konsumen.
“Sektor ritel masih menjadi target utama serangan siber yang menyasar aplikasi web dan API,” tulis laporan tersebut. Sektor perdagangan menyumbang 49% dari semua serangan web terhadap titik akhir API, menjadikannya target paling dominan dibandingkan industri lainnya.
Lonjakan Serangan di APAC dan Ancaman DDoS
Serangan tidak merata secara geografis, namun bot tetap ekspansif di setiap kawasan. Asia Pasifik (APAC) menjadi pemimpin dalam lonjakan serangan dengan kenaikan 63%, disusul Amerika Latin sebesar 48%, EMEA 16%, dan Amerika Utara 7%.
Di saat yang sama, platform ritel juga menjadi sasaran empuk serangan Layer 7 DDoS. Sebanyak 84% dari seluruh aktivitas Layer 7 DDoS di sektor perdagangan diserap oleh platform ritel, terutama saat pelaku ancaman memanfaatkan momentum musim belanja yang sibuk untuk melumpuhkan layanan.
Selain ancaman teknis, faktor geopolitik juga memperkeruh keadaan. Akamai mencatat adanya kelompok peretas pro-Irak dan yang berafiliasi dengan Iran yang secara aktif mengorkestrasi serangan DDoS kompleks dan peniruan peramban yang menargetkan API e-commerce.
Dalam menghadapi ancaman ini, perusahaan perdagangan diimbau untuk tidak sekadar melakukan pemblokiran massal terhadap lalu lintas bot AI. Hal ini karena tidak semua bot AI bersifat berbahaya, dan pemblokiran sembarangan dapat mengganggu operasional bisnis yang sah. Solusinya, menurut Akamai, adalah penerapan pertahanan adaptif yang mampu membedakan antara bot produktif dan pelaku ancaman canggih. ●
DIGI-INSIGHTS:
Evolusi bot berbasis AI telah mengubah aturan main dalam serangan siber, di mana skalabilitas dan kecanggihan teknik yang digunakan kini melampaui kemampuan pertahanan perimeter tradisional. Sektor ritel dan perdagangan menjadi episentrum serangan karena tingginya nilai ekonomi pada data keuangan konsumen yang tersimpan di dalamnya. Fakta bahwa 47,9% dari seluruh aktivitas bot AI global terkonsentrasi pada industri perdagangan menunjukkan bahwa aktor ancaman telah melakukan industrialisasi terhadap serangan siber, menjadikan musim belanja sebagai momen paling rentan bagi platform e-commerce.
Fenomena shadow API mengungkapkan kerentanan struktural yang sangat serius dalam organisasi modern. Kecepatan dalam inovasi pengalaman pelanggan sering kali mengalahkan penerapan tata kelola keamanan yang disiplin, menciptakan ribuan titik akses yang tidak terpetakan dan tidak termonitor. Dengan hanya 22,3% perusahaan yang memahami API mana yang terpapar data sensitif, sebagian besar organisasi saat ini sebenarnya sedang beroperasi dengan “pintu belakang” yang terbuka lebar bagi para peretas untuk melakukan eksfiltrasi data secara leluasa.
Ke depan, strategi pertahanan yang bersifat blanket blocking atau pemblokiran massal terhadap lalu lintas AI bukan lagi solusi yang efektif, melainkan sebuah bumerang bagi operasional bisnis. Organisasi perlu beralih menuju sistem keamanan adaptif yang mengintegrasikan machine learning untuk mendeteksi anomali perilaku secara real-time. Dalam ekosistem yang semakin terintegrasi, kemampuan untuk membedakan antara bot yang bermanfaat bagi bisnis dengan bot yang berniat jahat akan menjadi kompetensi inti yang menentukan kelangsungan reputasi dan kepercayaan pelanggan dalam jangka panjang. ●
DIGIONARY:
● API (Application Programming Interface): Perangkat lunak yang memungkinkan dua aplikasi untuk saling berkomunikasi dan bertukar data.
● Botnet: Jaringan komputer atau perangkat yang terinfeksi malware dan dikendalikan oleh penyerang untuk melancarkan serangan siber.
● DDoS (Distributed Denial of Service): Serangan yang bertujuan membuat layanan atau situs web tidak dapat diakses dengan membanjirinya menggunakan lalu lintas data dalam jumlah masif.
● Layer 7 DDoS: Serangan DDoS yang menyerang lapisan aplikasi, yang sering kali lebih sulit dideteksi karena meniru lalu lintas pengguna yang sah.
● Shadow API: API yang dibuat tanpa pengawasan resmi dari tim keamanan TI, sehingga menciptakan celah keamanan yang tidak terpantau.
#cybersecurity #akamai #ritel #ecommerce #ai #botnet #api #security #ddos #cyberthreats #retailtech #itsecurity #datasecurity #shadowapi #infosec #risetkeamanan #keamanansiber #teknologi #businesssecurity #globalthreats
Keamanan siber ritel, bot AI, serangan API, Akamai Technologies, keamanan perdagangan, shadow API, serangan DDoS, ancaman siber, data pelanggan, keamanan aplikasi, teknologi AI, retas ritel, botnet IoT, keamanan digital, API vulnerability, peretasan e-commerce, perlindungan data, keamanan web, laporan keamanan siber, infrastruktur digital,
