Organisasi di seluruh dunia menghadapi lebih banyak serangan siber pada bulan September, menurut angka baharu daripada Check Point Research, lengan risikan ancaman Check Point Software Technologies. Firma itu merekodkan purata 2,803 serangan ke atas setiap organisasi setiap minggu, iaitu kenaikan 16 peratus berbanding Ogos dan 48 peratus berbanding bulan yang sama setahun lalu.
Laporan tersebut, iaitu analisis Global Threat Intelligence Check Point untuk September 2026, menggambarkan tekanan yang meningkat pada beberapa bahagian serentak: jumlah serangan yang menaik, pancingan data (phishing) yang semakin kerap, perisian tebusan (ransomware) yang kekal jauh lebih tinggi daripada tahun lalu, dan data sensitif yang bocor menerusi penggunaan harian alat AI generatif.
Kandungan
Sekolah menanggung beban paling berat
Pendidikan merupakan sektor paling kerap disasarkan di dunia, dengan purata 6,656 serangan bagi setiap organisasi setiap minggu, naik 59 peratus berbanding setahun lalu dan 24 peratus berbanding Ogos. Check Point mengaitkan lonjakan ini dengan permulaan tahun akademik, apabila pelajar, kakitangan dan ibu bapa menyambung semula ke rangkaian kampus pada masa yang sama. Telekomunikasi menyusul dengan 3,483 serangan mingguan bagi setiap organisasi, naik 29 peratus, dan kerajaan dengan 3,443, naik 37 peratus.
Asia Pasifik kekal di atas purata global
Dalam kalangan rantau, Amerika Latin mencatatkan jumlah tertinggi pada 3,813 serangan mingguan bagi setiap organisasi, diikuti Afrika pada 3,701 dan Asia Pasifik pada 3,593. Eropah mencatatkan pertumbuhan paling pantas antara semua rantau, dengan serangan naik 61 peratus tahun ke tahun, mendahului Amerika Utara pada 50 peratus. Singapura, jiran terdekat Malaysia, mencatatkan purata 3,603 serangan mingguan bagi setiap organisasi, iaitu lonjakan 92 peratus dan kadar kedua tertinggi di Asia Pasifik.
Satu daripada 39 arahan AI berisiko bocor
Amaran paling tajam dalam laporan itu menyentuh AI generatif. Check Point mendapati satu daripada setiap 39 arahan yang ditaip ke dalam alat AI perusahaan pada September membawa risiko tinggi membocorkan data sensitif, satu corak yang dilihat di 89 peratus organisasi yang kerap menggunakan alat ini. Sebanyak 14 peratus arahan lagi mengandungi maklumat yang berpotensi sensitif. Purata pekerja menghantar 131 arahan sepanjang bulan itu, menerusi purata lapan alat berbeza bagi setiap organisasi, yang meluaskan bilangan tempat maklumat syarikat boleh berakhir.
Ransomware kekal sesak
Perisian tebusan kekal jauh lebih tinggi daripada tahun lalu. Satu kumpulan yang menggelar dirinya The Gentlemen bertanggungjawab ke atas 13 peratus serangan yang diterbitkan di laman bocor pada September, mendahului Qilin pada 9 peratus dan Akira pada 5 peratus. Selain tiga kumpulan teratas, 80 lagi kumpulan peras ugut melaporkan serangan sepanjang bulan itu, satu petanda betapa ramainya pengendali yang kini aktif serentak.
Check Point menggariskan angka ini sebagai hujah untuk pendekatan mengutamakan pencegahan yang memantau rangkaian, awan, peranti hujung, e-mel dan penggunaan AI secara bersama, bukannya menganggap setiap satu sebagai masalah berasingan. Untuk gambaran lebih lengkap tentang cara penyerang kini menyerapkan AI ke dalam pencerobohan itu sendiri, baca laporan kami sebelum ini tentang AI yang menjalankan serangan siber dengan sendirinya, dan tentang betapa sedikitnya syarikat yang benar-benar mampu menguatkuasakan keselamatan ke atas alat AI yang sudah mereka gunakan. Pecahan penuh September diterbitkan di blog Check Point Research.
