Indonesia kembali menempati posisi teratas sebagai negara sumber serangan Distributed Denial of Service atau DDoS terbesar di dunia. Temuan tersebut tercantum dalam laporan terbaru Cloudflare yang dihimpun untuk kuartal ketiga 2025. Perusahaan mencatat bahwa permintaan HTTP berbahaya dari alamat IP Indonesia meningkat hingga 31.900 persen dalam lima tahun terakhir. Angka itu dinilai sangat besar dan menunjukkan bahwa aktivitas serangan dari wilayah Indonesia mengalami kenaikan cepat.
Serangan DDoS dilakukan dengan membanjiri server atau layanan digital melalui permintaan dalam jumlah besar sehingga layanan tidak dapat merespons secara normal. Cloudflare mengamati bahwa serangan jenis ini menjadi semakin sering terjadi seiring banyaknya perangkat yang terhubung ke internet tanpa perlindungan yang memadai. Perangkat tersebut bisa disusupi dan dijadikan bagian dari botnet yang kemudian mengirimkan serangan secara otomatis.
Lonjakan Aktivitas dari Indonesia Terlihat Jelas Sejak Tahun Lalu
Cloudflare menyatakan bahwa Indonesia sudah berada di urutan pertama sejak kuartal ketiga 2024. Pada triwulan ketiga 2025, tren tersebut tidak berubah dan bahkan menunjukkan peningkatan. Kenaikan dalam lima tahun terakhir membuat Indonesia menjadi fokus utama dalam laporan ini.
Perusahaan tidak menilai lonjakan ini sebagai bukti bahwa pelaku berada di dalam negeri. Data yang dihimpun hanya menunjukkan asal alamat IP. Banyak perangkat lokal di Indonesia mungkin telah terinfeksi botnet tanpa diketahui pemiliknya. Perangkat tersebut kemudian mengirimkan permintaan berbahaya dalam jumlah besar dan terekam sebagai trafik yang berasal dari Indonesia.
Sejumlah negara Asia lainnya juga tercatat dalam daftar sepuluh besar sumber serangan, seperti Thailand, Vietnam, Bangladesh, Singapura, dan India. Ini menunjukkan bahwa kawasan Asia masih menjadi pusat aktivitas serangan siber pada kuartal ini.
Negara Sumber Serangan DDoS Terbesar Kuartal III 2025
Cloudflare merangkum sepuluh negara yang paling banyak menghasilkan permintaan HTTP berbahaya sebagai berikut.
- Indonesia
- Thailand
- Bangladesh
- Ekuador
- Rusia
- Vietnam
- India
- Hong Kong
- Singapura
- Ukraina
Daftar tersebut memperlihatkan bahwa aktivitas serangan berasal dari wilayah yang beragam. Negara negara di Asia terlihat mendominasi, meski beberapa negara di Amerika dan Eropa juga berkontribusi.
Botnet Aisuru Menjadi Salah Satu Faktor Terbesar dalam Laporan Ini
Cloudflare menyoroti botnet Aisuru yang memegang peran besar dalam peningkatan serangan. Botnet ini diperkirakan menginfeksi satu hingga empat juta perangkat di berbagai wilayah. Perangkat yang dapat terinfeksi meliputi komputer rumah, server perusahaan, router, hingga perangkat rumah tangga pintar dengan keamanan rendah.
Aisuru diketahui mampu menghasilkan serangan dalam kapasitas sangat besar. Cloudflare mencatat bahwa botnet tersebut dapat mengirimkan lalu lintas lebih dari satu terabit per detik dan lebih dari satu miliar paket per detik. Kapasitas sebesar ini dapat mengganggu stabilitas internet dan melumpuhkan layanan digital yang tidak memiliki sistem pertahanan yang kuat.
Pada periode Juli hingga September 2025, Cloudflare mendeteksi 8,3 juta serangan DDoS. Jumlah itu naik 15 persen dibanding kuartal sebelumnya dan meningkat 40 persen dibanding periode yang sama pada 2024. Temuan tersebut memperlihatkan bahwa serangan DDoS kini meningkat baik dari sisi jumlah maupun kapasitas.
Daftar Negara yang Menjadi Target Serangan DDoS
Cloudflare juga merilis daftar negara yang menjadi target serangan paling sering. Pada kuartal ini, China kembali menjadi target utama. Turki dan Jerman berada di posisi berikutnya sebagai negara yang banyak menerima serangan.
Amerika Serikat menunjukkan lonjakan jumlah serangan dan kini menempati posisi kelima. Filipina juga masuk dalam daftar target pada posisi kesepuluh. Masuknya negara tersebut untuk pertama kali menunjukkan bahwa cakupan serangan semakin luas.
Daftar target DDoS Cloudflare adalah sebagai berikut.
- China
- Turki
- Jerman
- Brasil
- Amerika Serikat
- Rusia
- Vietnam
- Kanada
- Korea Selatan
- Filipina
Data ini memperlihatkan bahwa serangan tidak hanya menyasar negara dengan infrastruktur digital besar, tetapi juga negara yang mengalami pertumbuhan pengguna internet.
Serangan Terjadi Hampir Tanpa Jeda Menurut Pemantauan Cloudflare
Cloudflare melaporkan bahwa sistem mitigasinya memblokir rata rata 3.780 serangan per jam sepanjang kuartal ketiga. Dengan frekuensi tersebut, serangan DDoS terjadi hampir setiap menit di seluruh dunia. Banyak serangan dilakukan menggunakan botnet skala besar seperti Aisuru.
Peningkatan jumlah perangkat yang terhubung ke internet menjadi salah satu penyebab perluasan botnet. Perangkat yang tidak diperbarui atau tidak memiliki pengaturan keamanan dasar menjadi mudah dimasuki dan dimanfaatkan sebagai alat serangan. Kondisi ini membuat permukaan serangan semakin luas.
Laporan Cloudflare menilai bahwa keamanan digital perlu ditingkatkan karena pertumbuhan serangan diperkirakan akan terus berlanjut. Perusahaan, penyedia layanan internet, dan pengguna individu disarankan untuk memperkuat perlindungan perangkat dan jaringan.