Pasar gelap di Rusia telah berganti prioritas: alih-alih menjual basis data masif yang dicuri dari korporasi, para pelaku kejahatan kini memperdagangkan akses aktif dan jangka pendek ke akun pengguna. Harga informasi yang dicegat oleh perangkat lunak berbahaya langsung dari komputer dan ponsel yang terinfeksi, dalam setahun terakhir meningkat hampir 13%. Hal ini dilaporkan oleh pakar BI.ZONE pada pertengahan Agustus 2026. Pangsa pengguna Rusia di segmen ini mencapai 14–18%.
Berbeda dengan arsip yang sudah kedaluwarsa, kumpulan data baru berisi alat untuk penetrasi instan ke dalam lingkungan digital seseorang. Dalam paket-paket seperti itu ditemukan:
- token sesi aktif, yang memungkinkan masuk ke sistem tanpa memasukkan kata sandi;
- kata sandi yang masih berlaku dan akses langsung ke email;
- kredensial layanan VPN dan penyimpanan awan;
- akses administratif ke jaringan korporat.
Arsip eceran dengan informasi kedaluwarsa dihargai hanya $10–15. Namun, berlangganan ke saluran tertutup dengan pembaruan data segar harian menelan biaya $250–300 per bulan bagi pelaku kejahatan. Pasar siap membayar untuk keterkinian, bukan volume.
Statistik resmi menciptakan ilusi kendali penuh atas situasi. Pada tahun 2024, Roskomnadzor mencatat 135 kasus penyebaran basis data yang berisi lebih dari 710 juta catatan tentang warga Rusia. Setelah penerapan sanksi ketat, jumlah kumpulan data besar baru memang berkurang. Menurut data peneliti Smart Business Alert yang diterbitkan oleh 'Kommersant' pada 13 Juli 2026, pada paruh pertama tahun 2026 hanya ditemukan 54 basis data relevan dengan sekitar 24,3 juta baris.
Negara berhasil menghukum perusahaan atas kebocoran dari penyimpanan terpusat. Sejak Mei 2025, untuk insiden berulang, denda perputaran diterapkan. Selama satu setengah tahun, mulai 1 Januari 2025, lembaga tersebut telah melakukan 52 penyelidikan administratif dan mengenakan denda sebesar 2,6 juta rubel, tanpa mengidentifikasi pelanggaran berulang. Hal ini dinyatakan oleh Wakil Kepala Roskomnadzor Miloš Wagner pada 14 Agustus 2026. Namun, langkah ini tak berdaya melawan model ancaman baru. Perangkat lunak berbahaya mencuri informasi setelah meninggalkan perimeter terlindungi perusahaan dan berada di perangkat pribadi seseorang. Secara formal, basis data organisasi tidak terpengaruh, dan mekanisme regulator tidak terpicu.
Kerentanan Infrastruktur Korporat
Intersepsi data pada perangkat akhir memungkinkan untuk menghindari perlindungan berlapis. Token sesi aktif yang dicuri sering kali memungkinkan masuk ke sistem tanpa autentikasi ulang dan mengabaikan verifikasi dua faktor. Pada paruh pertama tahun 2026, 6 dari 10 serangan web yang dipelajari oleh para ahli ditujukan khusus untuk mendapatkan kunci untuk memasuki infrastruktur internal perusahaan. Satu komputer karyawan yang terinfeksi dapat mengubah jaringan yang dilindungi menjadi sumber terbuka, yang menjelaskan tingginya permintaan akan data segar.
Kesenjangan serupa antara niat regulator dan realitas diamati di sektor telekomunikasi. Sejak 1 September 2025, panggilan telepon dari organisasi harus disertai nama pengirim dan kategori. Namun, pada 27 Januari 2026, operator 'Empat Besar' berhenti menampilkan label 'bank' pada panggilan dari Sberbank, VTB, dan Alfa-Bank karena tidak adanya kontrak untuk layanan penandaan. Hal ini dilaporkan oleh RBC. Kemudian, organisasi kredit ini bersama dengan Sovcombank mengusulkan perubahan aturan panggilan massal, menganggap sebagian persyaratan terlalu rumit untuk diterapkan.
Situasi ini tidak menunjukkan hubungan antara pemasaran legal dan kejahatan siber. Ini menunjukkan bahwa bahkan peserta pasar terbesar, yang berkepentingan dengan kepercayaan klien, menghadapi ketidaknyamanan aturan infrastruktur baru. Pengguna dipaksa untuk memahami sendiri aliran penawaran komersial, peringatan, dan upaya penipuan yang masuk melalui saluran yang sama.
Regulator Rusia telah membuat kebocoran massal basis data menjadi tidak menguntungkan secara ekonomi bagi perusahaan. Kelompok kriminal beradaptasi, beralih ke penambangan kunci akses aktif yang terfokus. Serangan semacam ini ada di wilayah antara perimeter korporat dan perangkat pribadi, di mana mekanisme tanggung jawab administratif tidak berlaku. Seiring dengan beralihnya operasi ke format jarak jauh, nilai token berumur pendek yang membuka akses ke beberapa layanan sekaligus hanya akan meningkat, meninggalkan zona kerentanan ini di luar jangkauan norma perlindungan yang ada.
Opini AI
Dari sudut pandang analisis data mesin, pergeseran pasar gelap di Rusia saat ini mengulangi skenario yang telah dilalui oleh kejahatan siber global beberapa tahun lalu. Model serupa ditawarkan oleh pasar gelap Genesis Market: token sesi, 'sidik jari' peramban, dan pengelakan verifikasi dua faktor — platform ini dilikuidasi pada April 2023 oleh Europol dan penegak hukum dari 17 negara, dengan menahan lebih dari seratus pembeli. Pengalaman internasional menunjukkan: operasi semacam ini menggeser titik penjualan, tetapi tidak menghilangkan sumbernya — infeksi perangkat dengan infostealer terus berlanjut terlepas dari nasib platform tertentu, dan saluran tertutup yang baru cepat menggantikan yang lama.
Situasi ini juga menyoroti risiko struktural yang tersisa di luar artikel: permintaan akan data 'segar' menciptakan insentif bagi operator botnet untuk mempertahankan mesin yang terinfeksi dalam kondisi kerja selama mungkin, mengubahnya menjadi sumber pendapatan tetap, bukan aset sekali pakai untuk dijual. Akankah regulator berhasil mengembangkan alat untuk memengaruhi lapisan perantara ini antara perangkat pribadi dan perimeter korporat, ataukah ia akan tetap berada di luar kendali?
