Indonesia kembali berada di posisi pertama sebagai negara sumber serangan Distributed Denial of Service atau DDoS terbesar di dunia. Hal ini disampaikan Cloudflare dalam laporan terbaru untuk periode Juli hingga September 2025. Menurut data perusahaan itu, permintaan HTTP berbahaya yang berasal dari alamat IP Indonesia meningkat hingga 31.900 persen dalam lima tahun terakhir. Angka tersebut dinilai sangat besar dan menunjukkan bahwa aktivitas serangan dari jaringan di Indonesia tumbuh jauh lebih cepat dibandingkan negara lain.
Serangan DDoS adalah serangan yang dilakukan dengan cara membanjiri server menggunakan permintaan dalam jumlah besar. Ketika server menerima trafik berlebihan, layanan akan menjadi lambat atau tidak dapat digunakan. Cloudflare menilai bahwa jenis serangan ini semakin sering terjadi karena besarnya jumlah perangkat yang tersambung ke internet tanpa perlindungan keamanan yang memadai.
Kenaikan Aktivitas dari Indonesia Sudah Terlihat Sejak Tahun Sebelumnya
Cloudflare mencatat bahwa Indonesia telah menjadi negara sumber serangan terbesar sejak kuartal ketiga 2024. Pada periode 2025, tren itu tidak berubah dan bahkan semakin kuat. Peningkatan dalam beberapa tahun terakhir menunjukkan bahwa ancaman siber di kawasan ini berkembang cepat.
Perusahaan tidak menyebutkan penyebab pasti dari lonjakan lalu lintas berbahaya tersebut. Data yang dikumpulkan hanya menunjukkan asal alamat IP, sehingga tidak dapat memastikan bahwa pelaku berada di Indonesia. Banyak perangkat di Indonesia yang tidak diperbarui sistem keamanannya dapat menjadi target botnet. Perangkat tersebut kemudian mengirimkan permintaan berbahaya dalam jumlah besar tanpa diketahui pemiliknya.
Selain Indonesia, negara negara Asia lainnya juga mendominasi daftar sumber serangan. Thailand, Bangladesh, Vietnam, Singapura, dan India masuk dalam sepuluh besar pada kuartal ini.
Daftar Negara Sumber Serangan DDoS Terbesar Kuartal III 2025
Cloudflare merilis daftar sepuluh negara yang menjadi sumber permintaan HTTP berbahaya terbesar, yaitu:
- Indonesia
- Thailand
- Bangladesh
- Ekuador
- Rusia
- Vietnam
- India
- Hong Kong
- Singapura
- Ukraina
Daftar tersebut menunjukkan bahwa serangan berasal dari wilayah yang beragam, meski kawasan Asia terlihat mendominasi pada periode ini.
Botnet Aisuru Menjadi Penyebab Penting dalam Lonjakan Serangan
Laporan Cloudflare menyoroti keberadaan botnet Aisuru yang memiliki peran besar dalam meningkatnya jumlah serangan DDoS. Botnet ini diperkirakan telah menginfeksi satu hingga empat juta perangkat di berbagai negara. Perangkat tersebut meliputi komputer pribadi, server, router, dan perangkat rumah tangga pintar yang kurang terlindungi.
Aisuru mampu menghasilkan serangan dalam kapasitas sangat besar. Cloudflare mencatat lalu lintas serangan dari botnet ini dapat mencapai lebih dari satu terabit per detik serta lebih dari satu miliar paket per detik. Dengan kapasitas seperti itu, serangan dari Aisuru dapat memengaruhi stabilitas layanan digital dalam waktu singkat.
Selama kuartal ketiga 2025, Cloudflare mendeteksi 8,3 juta serangan DDoS. Jumlah tersebut naik 15 persen dibanding kuartal sebelumnya dan meningkat 40 persen dibanding periode yang sama pada 2024. Data ini menunjukkan bahwa aktivitas serangan global terus meningkat.
Negara Negara yang Paling Sering Menjadi Target Serangan
Cloudflare juga mencatat negara negara yang paling sering menjadi sasaran serangan DDoS. China kembali menempati posisi pertama dan telah lama menjadi target utama. Turki dan Jerman berada di urutan berikutnya sebagai negara yang banyak menerima serangan.
Amerika Serikat menjadi salah satu negara yang mengalami peningkatan jumlah serangan cukup besar pada kuartal ini hingga menempati posisi kelima. Filipina juga masuk dalam daftar target pada posisi kesepuluh, menunjukkan bahwa sebaran target serangan kini semakin luas.
Daftar target lengkap adalah:
- China
- Turki
- Jerman
- Brasil
- Amerika Serikat
- Rusia
- Vietnam
- Kanada
- Korea Selatan
- Filipina
Pergeseran daftar target ini memperlihatkan bahwa serangan tidak hanya diarahkan pada negara dengan infrastruktur digital besar. Negara negara yang mengalami pertumbuhan pengguna internet juga mulai menjadi sasaran.
Serangan DDoS Terjadi Hampir Setiap Menit Sepanjang Kuartal
Cloudflare melaporkan bahwa sistem perlindungannya memblokir rata rata 3.780 serangan per jam. Angka tersebut menunjukkan bahwa serangan DDoS berlangsung hampir tanpa henti sepanjang kuartal ketiga. Banyak serangan berasal dari botnet yang memanfaatkan perangkat yang lemah dalam hal keamanan.
Pertumbuhan jumlah perangkat yang terhubung ke internet membuat risiko serangan semakin besar. Perangkat yang tidak diperbarui atau tidak memiliki perlindungan standar dapat dengan mudah disusupi. Ketika hal ini terjadi, perangkat tersebut menjadi bagian dari botnet yang siap digunakan untuk meluncurkan serangan.
Cloudflare menegaskan bahwa peningkatan keamanan digital perlu menjadi prioritas. Pengguna individu, organisasi, serta penyedia layanan internet harus memperkuat perlindungan perangkat dan jaringan untuk mengurangi risiko serangan.