Semua sumber yang digunakan di egidio.app

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026Dipublikasikan 28/04/2026: ransomware terus bertahan (beberapa kelompok aktif sepanjang 2025), semakin menyatunya ancaman hibrida negara dengan aktor kriminal, ekspansi kejahatan siber yang dipermudah enkripsi, proxy, dan AI. Diakses pada 14/07/2026.
• ENISA, Threat Landscape 2025Sasaran yang makin beragam pada lembaga publik oleh kelompok terorganisir (di luar institusi pemerintah pusat: entitas diplomatik, kementerian, penegak hukum, partai politik). Diakses pada 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3) — laporan tahunan 2024859.532 aduan pada 2024, kerugian dilaporkan 16,6 miliar dolar (+33% dalam setahun). Sudah dikutip pada halaman ini untuk /en/true-cost/. Diakses pada 14/07/2026.
• FBI, komunikasi 2026 tentang klasifikasi aduan IC3Pengenalan deskriptor "terkait AI": lebih dari 22.000 aduan dan hampir 900 juta dolar kerugian sejak periode klasifikasi pertama ini. Diakses pada 14/07/2026.

• FBI, komunikasi 2026 tentang klasifikasi aduan IC3Dipakai ulang (lihat bagian di atas): 22.000+ aduan "terkait AI", ≈900 juta dolar kerugian. Diakses pada 14/07/2026.
• Pindrop, 2025 Voice Intelligence and Security ReportKenaikan 1.300% percobaan penipuan deepfake suara terukur pada 2024; potensi paparan pusat panggilan ditaksir ≈44,5 miliar dolar penipuan pada 2025. Diakses pada 14/07/2026.
• Polisi Hong Kong, kasus terdokumentasi awal 2024, banyak dikutip pers khususSeorang karyawan tertipu oleh panggilan video berisi lawan bicara hasil AI yang meniru pimpinan perusahaannya, hingga menyetujui transfer 25,6 juta dolar. Diakses pada 14/07/2026.

• Europol & Eurojust, operasi "SIMCARTEL" (Oktober 2025)Koordinasi dengan otoritas Austria, Estonia, Latvia, dan Finlandia: 49 juta akun daring palsu dimungkinkan, 1.200 SIM-box disita, 40.000 kartu SIM aktif disita (nomor dari 80+ negara), 5 server disita, 7 penangkapan. Kerugian terdokumentasi: ≈5,2 juta $ dari 1.700 kasus Austria, ≈490.000 $ dari 1.500 kasus Latvia. Diakses pada 14/07/2026.

• FBI, CISA & Departemen Keuangan AS, nasihat gabungan (April 2022)Atribusi aktivitas subkelompok "TraderTraitor" ke kelompok Lazarus (Korea Utara). Diakses pada 14/07/2026.
• Departemen Kehakiman AS (DOJ), 2023Penyitaan lebih dari 15 juta dolar aset kripto curian dari kelompok ini di empat platform pertukaran. Diakses pada 14/07/2026.
• FBI & Badan Kepolisian Nasional Jepang (NPA), Mei 2024Pencurian 308 juta dolar dari platform pertukaran DMM Bitcoin, diatribusikan ke TraderTraitor. Diakses pada 14/07/2026.
• FBI, atribusi publik, akhir 2024Pencurian 1,5 miliar dolar dari platform Bybit, diatribusikan ke aktor Korea Utara TraderTraitor. Diakses pada 14/07/2026.
• Microsoft & Google Threat Intelligence / Mandiant, 2025Dokumentasi tentang "pekerja IT Korea Utara palsu": infiltrasi perusahaan lewat profil pengembang/freelancer jarak jauh palsu untuk mencuri aset kripto dan kekayaan intelektual. Diakses pada 14/07/2026.

• FBI, Internet Crime Complaint Center (IC3), peringatan PSA250731 (31/07/2025)Paket tak diminta berisi kode QR yang dipakai untuk memulai skema penipuan. Diakses pada 14/07/2026.
• FTC (Federal Trade Commission), peringatan konsumen (Desember 2023)Penipu menyembunyikan tautan berbahaya dalam kode QR untuk mencuri informasi pribadi. Diakses pada 14/07/2026.
• FTC (Federal Trade Commission), peringatan konsumen (Januari 2025)Kode QR diterima bersama paket tak terduga, mengarahkan ke situs phishing. Diakses pada 14/07/2026.
• KnowBe4, 2025 Phishing Threat Trends Report82,6% email phishing yang dianalisis memakai AI generatif, naik 53,5% dalam setahun. Laporan penerbit keamanan yang disebutkan namanya dan bertanggal — dikutip sebagaimana adanya, berbeda dari sumber publik/akademik. Diakses pada 14/07/2026.

• FTC (Federal Trade Commission)150,4 juta dolar kerugian dilaporkan dari 25.002 laporan pada kuartal 4 2025; kerugian tahunan naik dari 90 juta dolar (2020) menjadi 501 juta dolar (2024); kerugian median per korban 2.000 dolar. Diakses pada 14/07/2026.
• Better Business Bureau (BBB), studi dipublikasikan Mei 2026Laporan penipuan lowongan kerja berlipat dua pada 2025 dibanding tahun sebelumnya (23.234 laporan lewat BBB Scam Tracker). Diakses pada 14/07/2026.

• FBI, komunikasi 2026 tentang klasifikasi aduan IC3; Pindrop, 2025 Voice Intelligence and Security ReportDipakai ulang (lihat bagian di atas, /laboratoire/rapport-mondial-arnaques/ dan /laboratoire/ia-generative-deepfake/). Diakses pada 14/07/2026.
• IBM, Cost of a Data Breach Report 2025Biaya rata-rata global kebocoran data: 4,44 juta dolar pada 2025 (turun 9% dalam setahun); biaya rekor 10,22 juta dolar di Amerika Serikat (+9%). Diakses pada 14/07/2026.
• Europol & Eurojust, operasi "SIMCARTEL" (Oktober 2025)Dipakai ulang (lihat bagian di atas, /laboratoire/sim-farms-centres-appels/). Diakses pada 14/07/2026.
• PIRG (Public Interest Research Group), "Ringing in Our Fears 2025"Rata-rata volume bulanan panggilan penipuan dan telemarketing naik dari 2,14 miliar (2024) menjadi 2,56 miliar per bulan hingga September 2025, atau +20% dalam setahun. Diakses pada 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3), laporan 2024Kerugian akibat panggilan penipuan yang menyasar orang berusia 60+ tahun: lebih dari 4,57 miliar dolar di Amerika Serikat pada 2024. Diakses pada 14/07/2026.

• Cour de cassation, putusan 23 Mei 2007Sebuah SMS dapat menjadi bukti sah di pengadilan Prancis, termasuk perkara pidana, selama pengirimnya dapat diidentifikasi dan pesan tersebut disimpan sesuai konteksnya — berbeda dari rekaman telepon yang dibuat tanpa sepengetahuan lawan bicara. Diakses pada 14/07/2026.
• Insee, "Cyberviolences dans les établissements scolaires et dans la société", 2025Panggilan telepon dan pesan berbahaya menjadi jenis pelecehan yang paling sering terkait dunia digital: 89% orang yang mengalami jenis pelecehan ini juga melaporkan kekerasan siber terkait. Diakses pada 14/07/2026.
• 3919, Violences Femmes InfoNomor rujukan nasional, dikelola Fédération Nationale Solidarité Femmes dengan dukungan negara — gratis, anonim, dapat diakses 24/7 di Prancis metropolitan dan wilayah seberang laut. Diakses pada 14/07/2026.
• 3018, nomor nasional melawan perundungan siberLayanan khusus untuk anak muda dan lingkungannya (asosiasi e-Enfance). Diakses pada 14/07/2026.

• ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024Kajian antisipatif terstruktur (survei Delphi + lokakarya skenario) mengidentifikasi sepuluh jalur ancaman yang dinilai paling mungkin/berdampak hingga 2030, termasuk kompromi rantai pasok perangkat lunak (peringkat 1), kelangkaan tenaga ahli (peringkat 2), penyalahgunaan AI, konsentrasi penyedia cloud lintas negara, dan kampanye disinformasi canggih. Diakses pada 14/07/2026.
• ENISA, Threat Landscape 2025Dipakai ulang (lihat bagian di atas, /laboratoire/pourquoi-maintenant/): konvergensi yang makin meningkat antara hacktivist, penjahat siber, dan kelompok terkait negara. Diakses pada 14/07/2026.
• FBI (IC3), 2026Dipakai ulang (lihat bagian di atas, /laboratoire/rapport-mondial-arnaques/): deskriptor "AI-related crime", 22.000 aduan/≈900 juta $ kerugian. Diakses pada 14/07/2026.

• Hybrid CoE — The European Centre of Excellence for Countering Hybrid ThreatsDefinisi acuan ancaman hibrida: tindakan oleh aktor negara atau non-negara yang bertujuan melemahkan target dengan memengaruhi pengambilan keputusannya. Struktur antarpemerintah berbasis di Helsinki. Diakses pada 14/07/2026.
• Dewan Uni Eropa, halaman "Hybrid threats"Deskripsi resmi kombinasi sarana yang mencirikan ancaman hibrida (informasi, siber, ekonomi, politik). Diakses pada 14/07/2026.
• ENISA & SEAE, "Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape"Laporan gabungan tentang keterkaitan manipulasi informasi dan keamanan siber; asal istilah FIMI diusulkan pada 2021 oleh Dinas Aksi Luar Uni Eropa. Diakses pada 14/07/2026.
• ENISA, Threat Landscape 2025Dipakai ulang (lihat bagian di atas, /laboratoire/pourquoi-maintenant/): fenomena "faketivisme", lonjakan aktivitas disinformasi seputar peristiwa politik sensitif. Diakses pada 14/07/2026.

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2025"Steal, Deal, and Repeat": ekonomi kriminal daring bertumpu pada akses (kredensial, identitas, data sensitif); 34% iklan di pasar dark web besar yang dianalisis pada 2025 menyangkut layanan keuangan; harga rata-rata 4.200 $ untuk kredensial bank perusahaan dengan bypass MFA. Diakses pada 14/07/2026.
• TechRadar, liputan operasi internasional gabungan (2025)Lebih dari 373.000 situs terkait dark web dimatikan, puluhan server disita. Diakses pada 14/07/2026.
• The Hacker News, "FBI and Europol Seize LeakBase Forum Used to Trade Stolen Credentials" (Maret 2026)Penyitaan forum LeakBase, spesialis penjualan kembali "log" infostealer. Diakses pada 14/07/2026.

• Microsoft Defender for Office 365, Oktober 2025Lebih dari 13 juta email berbahaya terkait kit phishing "Tycoon 2FA" (teknik adversary-in-the-middle yang membobol autentikasi dua faktor) diblokir hanya pada Oktober 2025. Diakses pada 15/07/2026.
• Trustwave, riset 2024-2025Kenaikan 140% kampanye phishing lewat panggilan balik (callback phishing / TOAD) antara Juli dan September 2024; merek paling banyak ditiru: Microsoft, Norton, PayPal, DocuSign. Diakses pada 15/07/2026.

• Federal Trade Commission (FTC), Data Spotlight470 juta dolar kerugian dilaporkan akibat penipuan lewat SMS di Amerika Serikat pada 2024, atau naik lima kali lipat sejak 2020. Diakses pada 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), 202459.271 aduan diterima untuk penipuan SMS terkait tagihan tol jalan raya palsu. Diakses pada 15/07/2026.

• Federal Communications Commission (FCC), "Caller ID Spoofing"Definisi resmi neighbor spoofing (nomor yang menampilkan kode area lokal target); denda hingga 10.000 $ per pelanggaran untuk spoofing berniat jahat. Diakses pada 15/07/2026.
• FCC, data penerapan STIR/SHAKEN per 28/09/202544% operator telepon terdaftar di Amerika Serikat telah sepenuhnya menerapkan protokol autentikasi panggilan STIR/SHAKEN. Diakses pada 15/07/2026.
• TNS, 2026 Robocall Investigation ReportHanya 17,5% trafik yang ditandatangani dan diverifikasi antaroperator kecil pada 2025, jauh di bawah tingkat pada operator besar. Diakses pada 15/07/2026.

• Federal Trade Commission (FTC), 20251,16 miliar dolar kerugian dilaporkan akibat penipuan asmara pada sembilan bulan pertama 2025; kerugian median 2.218 $ pada Q3 2025. Diakses pada 15/07/2026.
• FTC, Data Spotlight 2026 tentang penipuan terkait media sosialHampir 60% orang yang melaporkan kerugian akibat penipuan asmara pada 2025 menyebut kontak pertama terjadi di media sosial. Diakses pada 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), laporan 2025Penipuan asmara termasuk kategori paling merugikan; 7,7 miliar dolar kerugian pada 2025 untuk orang berusia 60+ tahun, semua kategori penipuan digabung. Diakses pada 15/07/2026.

• INTERPOL, siaran pers 25/08/202658 penangkapan, 263 tersangka teridentifikasi, 22 negara di enam benua, November 2025 hingga Juni 2026. Afrika Selatan: 39 penangkapan, USD 2,67 juta disita, 257 rekening diblokir. Angka 30.000 anggota dan EUR 4,3 miliar yang sering dikaitkan dengan Black Axe TIDAK ada dalam siaran pers ini — yang pertama berasal dari Europol (operasi terpisah, Januari 2026), yang kedua tidak didukung sumber publik mana pun yang kami temukan. Diakses 27/08/2026.

• BKA (Bundeskriminalamt), Bundeslagebild Cybercrime 2024 (dipublikasikan Juni 2025)178,6 miliar € kerugian tahunan akibat serangan siber di Jerman (+30 miliar € dalam setahun); tingkat pengungkapan 32% untuk kejahatan siber (vs 58% semua kejahatan); 131.391 kasus kejahatan siber tercatat + 201.877 kasus dari luar negeri/tak diketahui. Diakses pada 15/07/2026.
• BSI (Bundesamt für Sicherheit in der Informationstechnik), Die Lage der IT-Sicherheit in Deutschland 2025950 kasus ransomware dilaporkan ke polisi (80% menyasar UKM); 119 kerentanan baru terdeteksi rata-rata per hari. Diakses pada 15/07/2026.
• Bundesnetzagentur, siaran pers 09/02/202685.158 aduan penyalahgunaan nomor telepon pada 2025, sekitar 6.200 nomor dinonaktifkan. Diakses pada 15/07/2026.
• Verbraucherzentrale Brandenburg, Januari 2026Peringatan tentang panggilan kejut dengan kloning suara AI yang menggantikan "Enkeltrick" klasik (penipuan cucu palsu). Diakses pada 15/07/2026.

• Febraban, survei dipublikasikan 202510,1 miliar real kerugian penipuan finansial pada 2024 (+17% vs 8,6 miliar R$ pada 2023).
• Serasa Experian, Indicador de Tentativas de Fraude, S1 20256,9 juta percobaan penipuan terdeteksi pada semester pertama 2025 (+29,5% dalam setahun, satu setiap 2,3 detik), 53,7% menyasar bank/penerbit kartu.
• SaferNet Brasil, laporan 2025 (dipublikasikan Februari 2026)87.689 laporan kejahatan siber diterima Central Nacional de Denúncias pada 2025 (+28,4% vs 2024).
• Polícia Federal, Juli 2026 ("Operação Ad Phishing")1.770 iklan penipuan teridentifikasi menyalahgunakan citra pemerintah federal, di beberapa negara bagian.

• UAE Financial Intelligence Unit (UAEFIU), Strategic Analysis Report1,2 miliar AED (≈326 juta $) kerugian penipuan terdokumentasi, 2021-2023; vishing/phishing/smishing sebagai tiga jenis penipuan utama berdasarkan analisis laporan transaksi mencurigakan. Diakses pada 15/07/2026.
• Bank Sentral UEA (CBUAE), nasihat 2025/3057, diterbitkan Mei 2025Batas waktu 31 Maret 2026 bagi bank-bank Emirat untuk sepenuhnya menghentikan kode OTP lewat SMS/email. Diakses pada 15/07/2026.
• Kantor Media Dubai, siaran pers resmiJaringan penipuan dibongkar Pusat Anti-Penipuan Polisi Dubai (20/07/2025), memakai 6 merek trading palsu. Diakses pada 15/07/2026.

• Ministerio del Interior (Spanyol), Informe sobre la Cibercriminalidad en España 2025488.426 kejahatan siber tercatat pada 2025 (+5,1%), atau 19,8% dari total kejahatan; 429.677 penipuan komputer (hampir 9 dari 10 kejahatan siber); 383.285 korban (+9,3%), kelompok usia 51-65 paling terdampak, 146.737 korban penipuan kartu bank. Diakses pada 15/07/2026.
• INCIBE (Instituto Nacional de Ciberseguridad), Balance de Ciberseguridad 2025122.223 insiden ditangani pada 2025 (+26%), termasuk 45.445 penipuan daring (+19%) dengan 25.133 kasus phishing; 142.767 konsultasi ke saluran 017 (+44,9%). Diakses pada 15/07/2026.
• Moncloa.com, mengutip data Ertzaintza, 2026Lonjakan regional +125% penipuan daring di Basque Country — kasus nyata ilustratif, bukan rata-rata nasional. Diakses pada 15/07/2026.

• FBI, Internet Crime Complaint Center (IC3), laporan tahunan 202520,877 miliar $ kerugian / 1.008.597 aduan (pertama kali melewati satu juta aduan); 7,7 miliar $ untuk usia 60+ (+37%); penipuan investasi terbanyak (8,6 miliar $); 22.364 aduan terkait AI (≈893 juta $). Diakses pada 15/07/2026.
• FTC, Consumer Sentinel Network Data Book 2024 (dipublikasikan Maret 2025)12,5 miliar $ kerugian / 6,5 juta laporan, +25% dalam setahun. Diakses pada 15/07/2026.

• Cybermalveillance.gouv.fr, Laporan Aktivitas 2025 (dipublikasikan Maret 2026)Lebih dari 500.000 korban dibantu pada 2025 (+20% dalam setahun); sebaran 93% perorangan / 6% perusahaan dan asosiasi / 1% pemerintah daerah; +73% permintaan bantuan dari perusahaan dan asosiasi; phishing menjadi ancaman nomor satu bagi semua kalangan (+70%); pembajakan akun daring menjadi ancaman utama bagi kalangan profesional (+45%). Diakses pada 14/07/2026.

• OJK / Indonesia Anti-Scam Centre (IASC), data Juni 2026Lebih dari 608.000 kasus, Rp9,3 triliun kerugian kumulatif; lebih dari 557.000 rekening diblokir, Rp674 miliar diamankan, sekitar Rp200 miliar dikembalikan. Diakses pada 15/07/2026.
• Kominfo, rekap 20241,3 juta nomor telepon diblokir sepanjang tahun. Diakses pada 15/07/2026.
• Bareskrim Polri, siaran pers Februari dan Mei 2026Kasus phishing e-tilang palsu (5 tersangka, Februari 2026); jaringan lintas negara terkait Kamboja dibongkar (23 aduan, penangkapan pada Mei 2026). Diakses pada 15/07/2026.

• Polizia Postale e delle Comunicazioni, Rapporto 2025 (dirilis Januari 2026)269 juta € digelapkan dari korban, 27.085 kasus kejahatan siber ekonomi-finansial; 94.000+ laporan phishing/serangan; 51.560 total kasus, 293 penangkapan, 7.590 orang dilaporkan. Diakses pada 15/07/2026.
• ACN (Agenzia per la Cybersicurezza Nazionale), Relazione annuale 2025+38% peristiwa siber pada 2025 vs 2024 (2.729 peristiwa, 615 insiden berdampak terkonfirmasi); administrasi publik Italia diserang 1.140 kali (vs 756 pada 2024). Diakses pada 15/07/2026.
• Garante per la protezione dei dati personali, data 20252.415 notifikasi pelanggaran data diterima pada 2025 (lebih dari 6 per hari), +22% dibanding 2023-2024. Diakses pada 15/07/2026.

• National Police Agency (警察庁), laporan resmi 2025 tentang "tokushu sagi" (特殊詐欺, penipuan khusus)27.832 kasus pada 2025 (rekor sepanjang sejarah); ¥142,31 miliar kerugian (hampir dua kali lipat dalam setahun, rekor); penipuan polisi palsu: 11.014 kasus / ¥100,5 miliar (dua kali lipat dalam setahun); penipuan investasi/asmara lewat media sosial: 15.168 kasus / ¥183,4 miliar, rata-rata kerugian ¥12,13 juta per kasus; orang berusia 65+ = 51,3% kasus dan 59,2% kerugian. Diakses pada 15/07/2026.

• Kementerian Dalam Negeri Malaysia, via Malay Mail, Juni 20262,97 miliar ringgit total kerugian penipuan daring pada 2025. Diakses pada 15/07/2026.
• Bukit Aman CCID (PDRM), via Malay Mail, Desember 202528.698 kasus penipuan telepon (tipe "Macau scam", penyamaran suara) dengan kerugian RM715 juta; RM1,37 miliar kerugian penipuan investasi (9.296 kasus), lebih dari separuh kerugian nasional. Diakses pada 15/07/2026.
• National Scam Response Centre (NSRC), via New Straits Times, Februari 2025146.167 panggilan diterima di saluran 997, RM34,05 juta berhasil diselamatkan berkat intervensi cepat. Diakses pada 15/07/2026.

• CONDUSEF, via El Universal, diakses 15/07/20262,48 juta aduan penipuan perbankan pada semester pertama 2025 (+5,2% dalam setahun); 10.714 juta peso diklaim, 72% dari semua klaim perbankan; tingkat penggantian hanya 24,3% (Q1 2026).
• La Jornada, mengutip Guardia Nacional, diakses 15/07/2026+40,7% kejahatan internet dilaporkan lewat sistem 088 pada 2024 vs 2023, penipuan sebagai motif utama (35,5%) investigasi polisi siber.

• Fraudehelpdesk, Terugblik 2025 (dipublikasikan Februari 2026)100.000 laporan pada 2025 (+69% dalam setahun); sekitar 69 juta € total kerugian dilaporkan, penipuan kartu kredit sebagai pendorong utama. Diakses pada 15/07/2026.
• De Nederlandsche Bank (DNB), Februari 2026198 juta € penipuan pembayaran dalam sistem Belanda pada 2025 (+22%), 658.000 transaksi curang (+30%). Diakses pada 15/07/2026.
• CBS (Centraal Bureau voor de Statistiek), Veiligheidsmonitor 202517% populasi (usia 15+) menjadi korban kejahatan daring pada 2025 (≈2,5 juta orang), 10% di antaranya khusus penipuan daring. Diakses pada 15/07/2026.

• NTC (National Telecommunications Commission), data 2025, via Philippine Daily InquirerLebih dari 2,2 miliar SMS penipuan diblokir, 10,8 juta nomor masuk daftar hitam, 2,3 juta kartu SIM dinonaktifkan. Diakses pada 15/07/2026.
• Philippine Daily Inquirer, 2025 (data terkait BSP)+71,9% aduan kejahatan siber pada Q1 2025 (1.891 → 3.251 kasus dalam setahun); 76% kerugian 2025 berasal dari rekayasa sosial/pengambilalihan akun/pemalsuan identitas. Diakses pada 15/07/2026.
• PNP Anti-Cybercrime Group (ACG)8.897 kasus terkait penipuan (Januari-Oktober 2025) dibanding 14.529 pada periode sama 2024. Diakses pada 15/07/2026.
• NBI (National Bureau of Investigation), siaran pers, November 2025Penangkapan di Parañaque City atas warga negara asing yang menyamar sebagai penegak hukum AS lewat pemalsuan nomor, meminta 3.000-5.000 $ dalam kripto. Diakses pada 15/07/2026.

• CERT Polska / NASK, Raport roczny 2025 (dipublikasikan 08/04/2026)658.320 laporan pada 2025 (+10% dalam setahun), 260.783 insiden berbeda (+150%+ dalam setahun).
• Komenda Główna Policji (dipakai ulang, lihat bagian di atas /le-vrai-cout/)Sekitar 160 juta zł kerugian akibat penipuan "na legendę" (cucu palsu/polisi palsu) pada 2025.
• ZBP (Związek Banków Polskich), laporan infoDOK359,7 juta zł percobaan penipuan kredit digagalkan pada 2025 (15.200 percobaan).
• CBZC (Policja), semester kedua 2025Kelompok kriminal pemeras kode BLIK dibongkar — sekitar 1.300 korban, lebih dari 3 juta zł.

• Renascença, 10/02/2026, mengutip Linha Internet Segura949 kasus kejahatan siber/kekerasan dilaporkan pada 2025 (+39% dalam setahun); +44% penipuan daring dilaporkan (358 kasus pada 2025 vs 247 pada 2024).
• Renascença, 01/07/2026, mengutip Polícia Judiciária / Procuradoria-Geral da República50 juta euro digerakkan lewat perusahaan cangkang dalam jaringan yang dibongkar (11 penangkapan), berasal dari penipuan CEO palsu.
• Banco de Portugal, Relatório dos Sistemas de Pagamentos 20255,3 juta euro kerugian penipuan kartu/transfer pada semester pertama 2025 (-40,4%), 66 penipuan per juta transaksi kartu.

• TÜİK, Türkiye Suç Mağduriyeti Araştırması 2025 (survei viktimisasi nasional pertama, dipublikasikan awal 2026)2,8% usia 15+ menjadi korban penipuan konsumen dalam setahun; 3,5% menjadi korban kejahatan siber pada periode yang sama.
• İçişleri Bakanlığı Emniyet Genel Müdürlüğü (Direktorat Anti Kejahatan Siber), operasi 10/07/202676,28 miliar lira Turki volume transaksi terlacak dalam operasi yang berpusat di Istanbul (68 tersangka, penipuan berat + pencucian uang).
• BTK (Bilgi Teknolojileri ve İletişim Kurumu), keputusan 23/12/2025, berlaku 01/04/2026Regulasi yang memblokir SMS penipuan di tingkat operator dan mewajibkan tanda tangan elektronik bagi pengirim SMS massal.

• BfDI, 34. Tätigkeitsbericht, disampaikan 06/05/20269.170 notifikasi pelanggaran GDPR diterima pada 2025 (+36% dalam setahun), 11.824 aduan/permintaan.
• BfDI, siaran pers 03/06/2025Denda rekor 45 juta euro terhadap Vodafone Jerman (15 juta € karena lemahnya kontrol agen mitra, 30 juta € karena celah autentikasi portal "MeinVodafone").
• Samsung Jerman, Maret 2025≈270.000 data pelanggan bocor di forum peretas, ditelusuri ke infeksi infostealer 2021 pada pemasok pihak ketiga (Spectos GmbH) yang kredensialnya tak pernah diperbarui.
• Unimed (penyedia layanan tagihan rumah sakit), 14/04/2026Lebih dari 120.000 data pasien pribadi terbuka (tagihan, diagnosis, data bank), menyentuh khususnya RS Universitas Freiburg (54.000) dan Cologne (30.000).
• Apotheke Adhoc, Deutsche Apotheker Zeitung, Pharmazeutische ZeitungD-Trust (anak usaha Bundesdruckerei), 1-6/01/2025: portal kartu profesi kesehatan (eHBA/SMC-B) diretas; angka awal parsial (413 apoteker di Rhein-Westfalen Utara, 247 di Niedersachsen) lalu konfirmasi resmi akhir sedikitnya 2.113 apoteker dan lebih dari 10.000 dokter secara nasional — jarak antara angka awal dan rekap resmi. Diakses pada 16/07/2026.
• it-daily.net, mengutip studi Darktrace, Juni 202693,3% organisasi olahraga profesional Jerman yang disurvei mengalami insiden siber pada 2025; 100% organisasi dengan omzet di atas 100 juta € terdampak; 81% menunjukkan tanda serangan berbantuan AI. Diakses pada 16/07/2026.
• Zerforschung.org, dikonfirmasi NDR/WDR/Süddeutsche Zeitung, 08/10/2025Perangkat lunak hotel Sihot (Gubse AG): hingga 48,5 juta profil pelanggan dan 35,5 juta reservasi terbuka (nama, alamat, tanggal lahir, kartu bank sebagian, nomor paspor), menyentuh Motel One dan beberapa hostel DJH. Diakses pada 16/07/2026.

• Pemerintah federal Brasil, data dikutip pers khusus3.253 pelanggaran dilaporkan antara Januari dan Juli 2024, lebih banyak dari total 2020-2023 digabung.
• ANPD, Juni 202619 prosedur sanksi baru dibuka (kumpulan terbesar yang pernah dijalankan); denda maksimal 50 juta real per pelanggaran di bawah LGPD.
• Agência Brasil / Banco Central, 24-26/07/2025Celah sistem pengadilan Sisbajud membuka 46,8 juta kunci Pix milik 11 juta orang; kata sandi/saldo tidak terbuka menurut Bank Sentral.
• Hardware.com.br / iMasters, 2026Basis data "MORGUE": 251.720.444 catatan CPF terkait Gov.br dijual seharga 500$, melampaui rekor sebelumnya 223 juta (2021).

• Poder360, CNN Brasil — ISAC (Instituto Saúde e Cidadania), 2025Ransomware menyentuh sekitar 500.000 pasien di 6 negara bagian, termasuk 78.772 anak di bawah umur dan 47.921 lansia; ANPD membuka prosedur sanksi karena tidak ada notifikasi individual. Diakses pada 16/07/2026.
• TecMundo, Athena Security — Universidade Cruzeiro do Sul + 10 lembaga (30/10/2025)Penyerang "darkhackbreach" mengklaim lebih dari 3 juta data/100.000 kredensial dari 11 lembaga pendidikan tinggi; universitas mengonfirmasi "kemungkinan akses" tanpa mengonfirmasi angka pasti. Diakses pada 16/07/2026.
• CryptoID — Gol/Smiles (12/11/2025)Akses tak sah ke sistem program loyalitas lewat pihak ketiga, kurang dari 0,04% basis pelanggan terdampak. Diakses pada 16/07/2026.

• UAE Cyber Security Council, pernyataan 25/03/2025 (The National / Khaleej Times)634 entitas publik/swasta Emirat menjadi sasaran satu serangan terkait penyedia cloud global.
• Federal Decree-Law No. 45 of 2021 (PDPL), pasal 9Batas waktu hukum 72 jam untuk melaporkan pelanggaran data.
• DataBreaches.Net, 04/06/2025 (klaim belum dikonfirmasi rumah sakit)American Hospital Dubai: sekitar 4 TB diklaim diekstraksi kelompok ransomware Gunra.
• Ransomware.live / DeXpose, insiden diungkap 20/07/2025TransCore (kantor Dubai): lebih dari 200 GB diklaim diekstraksi kelompok Crypto24.

• DeXpose, RedPacket Security, Breachsense — Mediclinic Middle East (04-05/02/2026)Kelompok ransomware 0APT mengklaim ~2,1 TB diekstraksi (data asuransi kesehatan, data staf); belum dikonfirmasi Mediclinic. Diakses pada 16/07/2026.
• Brinztech, peringatan kebocoran — NEST Academy Dubai (Juli 2026)Pelaku ancaman tak dikenal mengklaim 1,14 GB dipublikasikan (paspor, KTP, sertifikat akademik tanpa disamarkan); belum dikonfirmasi lembaga terkait. Diakses pada 16/07/2026.

• AEPD, siaran pers, Januari 20262.765 notifikasi pelanggaran diterima pada 2025 (vs 2.933 pada 2024, 2.005 pada 2023), 80% dari sektor swasta; lebih dari 200 juta komunikasi berisiko tinggi dikirim ke pihak terdampak pada 2025, sekitar dua kali lipat tahun sebelumnya.
• Iberdrola / I-DE, sanksi AEPD April 20241,3 juta pelanggan terdampak kebocoran 2022 (DNI, telepon, email); denda gabungan 6,5 juta euro karena lemahnya keamanan sejak 2019.
• CaixaBank, sanksi AEPD 20245 juta euro (Februari) karena data transfer nasabah lain terbuka; 3,5 juta euro (Desember) untuk celah terpisah akses perbankan daring.
• El Economista, Servimedia, EscudoDigital — Hospital Los Madroños (Madrid)Serangan ransomware diatribusikan ke kelompok Qilin, terdeteksi 07/03/2025; sekitar 540 GB/21.000+ berkas diklaim, data pasien (nama, DNI, rekam medis) terbuka; AEPD diberi tahu, jumlah pasti korban tidak pernah diungkap rumah sakit. Diakses pada 16/07/2026.
• IUSPORT, AEDD, Mountain Bike — Real Federación Española de CiclismoKebocoran terdeteksi Agustus 2024, sekitar 80.000 anggota federasi terbuka (nama, DNI/CIF, alamat, telepon, foto lisensi, klub). Diakses pada 16/07/2026.
• wwwhatsnew, Hosteltur, Portal Artico — Booking.comKebocoran terkonfirmasi 13/04/2026, menyentuh pelanggan hotel Spanyol secara tidak proporsional (13% hotel Spanyol diserang dalam 12 bulan vs rata-rata 7% UE); jarak antara angka tak resmi sekitar 1 juta pelanggan yang beredar dan sekitar 4.000 kasus yang terdokumentasi resmi dengan 300 kasus data kartu bank. Diakses pada 16/07/2026.

• Identity Theft Resource Center (ITRC), 2025 Annual Data Breach Report, dipublikasikan Januari 20263.322 kebocoran data tercatat pada 2025 (rekor sepanjang sejarah, +79% dalam lima tahun); 278,8 juta notifikasi ke korban. Diakses pada 15/07/2026.
• AT&T, penyelesaian hukum, persetujuan awal Juni 2025177 juta dolar penyelesaian mencakup hingga 182 juta orang (kebocoran dark web 2024 ≈73 juta + kebocoran cloud Snowflake ≈109 juta akun).
• Aflac, Juni 2025; HHS OCR, rekap 2025≈22,65 juta orang terdampak di seluruh dunia (setidaknya 13,9 juta di AS), kebocoran kesehatan terbesar 2025, terkait kelompok Scattered Spider; 35 juta+ orang terdampak kebocoran kesehatan besar pada 2025 menurut HHS OCR.
• HHS OCR, HIPAA Journal, TechCrunch, Security AffairsTriZetto Provider Solutions (Cognizant): 3.433.965 orang terkonfirmasi lewat portal notifikasi HHS OCR, celah Nov. 2024-Okt. 2025, notifikasi dimulai Feb. 2026. Diakses pada 16/07/2026.
• Tech Times, teissStrategic Education (universitas Strayer & Capella): 111.706 korban terkonfirmasi (nomor jaminan sosial) menurut laporan ke otoritas negara bagian, celah Februari 2026 ditemukan 21/05/2026. Diakses pada 16/07/2026.
• CPO Magazine, SecureWorld, ComplianceHub.wikiMadison Square Garden Sports/Knicks: kelompok ShinyHunters mengklaim 26 juta catatan (Juni 2026), tetapi MSG tidak pernah mengonfirmasi kebocoran ini dan analis independen hanya memverifikasi sekitar 9,8 juta email — kasus khas jarak antara klaim dan konfirmasi resmi. Diakses pada 16/07/2026.
• The Register, SecurityWeek, CybernewsBWH Hotels (Best Western): celah 6 bulan (Okt. 2025-Apr. 2026), data "sebagian pelanggan" terbuka dari lebih dari 53 juta anggota program loyalitas, tidak ada jumlah pasti yang diungkap. Diakses pada 16/07/2026.

• CNIL (Commission nationale de l'informatique et des libertés), rekap 202517.802 notifikasi pelanggaran data diterima pada 2025, dibanding 5.630 pada 2024; serangan terhadap penyedia perangkat lunak Weda dan Harvest saja menghasilkan lebih dari 11.600 notifikasi tambahan; 2.730 pelanggaran dilaporkan hanya pada kuartal pertama 2026, dibanding 2.500 pada periode sama 2025. Diakses pada 14/07/2026.
• CNIL, sanksi France Travail (Januari 2026)Dipakai ulang (lihat bagian /laboratoire/rapport-mondial-arnaques/ di atas untuk konteks umum): denda 5 juta euro akibat intrusi Maret 2024 yang berpotensi menyentuh 43 juta pengguna. Diakses pada 14/07/2026.
• CNIL, sanksi Free / Free Mobile (13/01/2026)Denda kumulatif 42 juta euro (27 juta € Free Mobile + 15 juta € Free) akibat serangan siber Oktober 2024 yang membuka data terkait 24 juta kontrak pelanggan, IBAN sejumlah pelanggan bocor. Diakses pada 14/07/2026.
• Kementerian Dalam Negeri, konfirmasi resmi (20/04/2026), dikutip pers khususFrance Titres (bekas ANTS): celah kontrol akses (IDOR) yang dieksploitasi remaja 15 tahun di moncompte.ants.gouv.fr, terdeteksi 15/04/2026. Angka resmi terkonfirmasi: 11,7 juta akun terdampak — lebih rendah dari klaim awal peretas (19 juta), dikoreksi di halaman ini pada 16/07/2026 agar mencerminkan angka resmi, bukan klaim. Rencana siber senilai 200 juta euro diumumkan 30/04/2026. Diakses pada 16/07/2026.
• Silicon.fr / Generation-NT, mengutip URSSAF (19/01/2026, resmi)Akses curang lewat API DPAE (kredensial dicuri dari mitra berizin), hingga 12 juta pekerja yang direkrut sejak Januari 2023 terdampak (nama, tanggal lahir, SIRET pemberi kerja — bukan nomor jaminan sosial/email/IBAN). CNIL diberi tahu, pengaduan diajukan. Diakses pada 16/07/2026.
• education.gouv.fr, siaran pers resmi (14/04/2026)Kementerian Pendidikan / ÉduConnect: identitas petugas berwenang disalahgunakan akhir 2025, celah dieksploitasi tepat sebelum diperbaiki. Nama depan, nama belakang, ID ÉduConnect, sekolah, kelas terbuka; 3,5 juta siswa di bawah umur diklaim peretas "Dump Sec". Diakses pada 16/07/2026.
• France 24 · Franceinfo · France Assos Santé (Februari 2026)Cegedim Santé: serangan siber akhir 2025, data administratif 15 juta warga Prancis terbuka lewat 1.500 dokter pengguna (nama, telepon, alamat); tidak ada resep atau hasil pemeriksaan yang tersebar, tetapi jenis dokter yang dikunjungi dapat secara tidak langsung membocorkan informasi sensitif. Kejaksaan Paris menangani kasus ini. Diakses pada 16/07/2026.
• leto.legal (Juni 2026)DMP (Dossier Médical Partagé): klaim 34 juta akun dicuri oleh peretas dengan alias "Lagui"; Assurance Maladie membantah adanya ekstraksi massal atau koneksi tak sah yang terdeteksi — klaim ini belum dikonfirmasi resmi, diperlakukan demikian di halaman ini. Diakses pada 16/07/2026.
• Franceinfo · patrickbayeux.com (April 2026)Federasi Bola Basket Prancis: serangan siber 17/04/2026, 2 juta anggota berlisensi dan 900.000 wali sah terbuka (tanpa data bank). Federasi Atletik Prancis: lebih dari 11 juta data diekstraksi. Rangkaian serangan siber menyasar golf, berburu, panjat tebing, tenis, judo, layar, senam, ski, aikido, bulu tangkis. Diakses pada 16/07/2026.
• Clubic, mengutip French Breaches dan Le Parisien (14-15/05/2026)Pierre & Vacances-Center Parcs: 4.575.065 profil pelanggan diklaim (data sejak 2005) lewat platform anak usaha Maeva; peretas menyebut merek lain dalam grup dan di luarnya (Adagio, Sunparks, Belambra, dll) tetapi cakupan yang resmi dikonfirmasi perusahaan hanya terbatas pada satu anak usaha. Pengaduan diajukan, CNIL diberi tahu 15/05/2026. Diakses pada 16/07/2026.
• IBM, Cost of a Data Breach Report 2025Dipakai ulang (lihat bagian /laboratoire/pourquoi-maintenant/ di atas). Diakses pada 14/07/2026.
• Kompilasi khusus (shattered.io), tidak resmiEstimasi sekitar 300 layanan diretas dan 250 juta catatan data terbuka di Prancis sejak Januari 2026 — disajikan sebagai perkiraan besaran, bukan statistik tersertifikasi otoritas publik (berbeda dari angka CNIL di atas). Diakses pada 14/07/2026.

• BSSN, dilaporkan April 2026 (Kompas)5,5 miliar anomali serangan siber di Indonesia pada 2025 (+714% vs rata-rata 2020-2024); 93,8% diklasifikasikan malware (Mirai Botnet, Remcos RAT, Trojan generik mendominasi).
• Kompas, Mei 2021 (dikonfirmasi Kemkominfo identik dengan data BPJS Kesehatan)279 juta data kependudukan dan 20 juta foto pribadi dijual di forum peretas oleh akun "Kotz".
• ASIS Online / Fulcrum / Biometric UpdateRansomware Brain Cipher menyerang Pusat Data Nasional (17-20/06/2024, Surabaya): 282 layanan publik di lebih dari 200 institusi lumpuh, tebusan 8 juta dolar ditolak pemerintah, kunci dekripsi dirilis gratis pada 03/07/2024.

• Brinztech, peringatan kebocoran — BPJS Kesehatan (08/06/2026)Pelaku "DIVACCX 707" mengklaim ~280 juta catatan; belum dikonfirmasi BPJS Kesehatan maupun Kominfo. Diakses pada 16/07/2026.
• Tempo, Beritasatu, Info Pendidikan BIC (08/02/2026)Klaim kebocoran 58 juta data siswa, dibantah Menko PMK dan Kemendikdasmen; investigasi dibuka Komdigi. Diakses pada 16/07/2026.
• PHRI DIY, Tempo, Kompas (Agustus 2024)~120 hotel/homestay di Yogyakarta menjadi korban pembajakan profil Google Business, data reservasi diubah untuk menyedot uang muka wisatawan. Diakses pada 16/07/2026.

• Garante per la protezione dei dati personali, data 20252.415 notifikasi pelanggaran pada 2025 (+10% vs 2.204 pada 2024, yang sendiri +22% dari tahun sebelumnya); 37,7 juta euro sanksi dijatuhkan pada 2025 (+54,5% vs 24,4 juta € pada 2024).
• InfoCert, Desember 2024Serangan ditemukan 27/12/2024, data diklaim di BreachForums: ≈5,5 juta catatan, 1,1 juta nomor telepon, 2,5 juta email; investigasi Garante dibuka 03/01/2025.
• Garante Privacy, siaran pers 2026Sanksi rekor 31,8 juta euro terhadap Intesa Sanpaolo atas lebih dari 6.600 akses tak sah ke rekening bank 3.573 nasabah antara 21/02/2022 dan 24/04/2024.
• Garante Privacy, teguran no. 10116834 tanggal 13/02/2025ASL 1 Abruzzo: serangan ransomware Monti pada 03/05/2023, 10.631 orang terdampak (karyawan, pasien, anak di bawah umur, dan orang rentan), data kesehatan sensitif terbuka (onkologi, HIV, aborsi); pelaku mengklaim 522 GB, hanya 389 GB yang benar-benar dipublikasikan. Diakses pada 16/07/2026.
• Kelompok "Mydocs", Juni-Agustus 2025, pers khusus Italia4 hotel disebut namanya (Ca' dei Conti Venezia, Regina Isabella Ischia, Hotel Continentale Trieste, Casa Dorita Milano Marittima); puluhan ribu pindaian KTP/paspor dicuri dan dijual kembali di dark web; kelompok ini mengklaim lebih dari 70.000 dokumen (menurut sejumlah analis hingga 160.000), terkonfirmasi puluhan ribu per hotel. Diakses pada 16/07/2026.
• Nicola Bernardi, ketua Federprivacy, Februari 2026Buku raport elektronik sekolah Nuvola (platform Madisoft, dipakai lebih dari 1.000 sekolah): kredensial, IBAN, kontrak, dan kata sandi terindeks tanpa proteksi di Google. Diakses pada 16/07/2026.

• 個人情報保護委員会 (PPC), laporan tahunan 2025 (via Nikkei/Jiji)19.417 notifikasi pelanggaran (tertinggi kedua sepanjang sejarah, -8% dalam setahun); sektor swasta 17.139 (-10%); lembaga publik 2.278 (rekor).
• Aflac Jepang, pengumuman resmi + Nikkei≈4,38 juta pelanggan terdampak, ≈230.000 dengan data bank terbuka; intrusi dimulai 15/06/2026, ditemukan 25/06, diumumkan 30/06/2026.
• Askul, pengumuman resmi≈740.000 data bocor (590 ribu B2B, 132 ribu B2C), ransomware terdeteksi 19/10/2025, intrusi awal 05/06/2025, kesimpulan lengkap diumumkan 12/12/2025.

• Laporan resmi rumah sakit, INTERNET Watch — Nihon Medical School Musashi-Kosugi Hospital (09-27/02/2026)Ransomware lewat VPN pemeliharaan peralatan medis; angka awal ~10.000 pasien (13/02), direvisi menjadi ~130.000 pasien + ~1.700 staf setelah investigasi lanjutan (27/02) — faktor 13 yang menggambarkan jarak antara angka klaim awal dan angka konfirmasi akhir. Diakses pada 16/07/2026.
• Pengumuman resmi JFA, FOOTBALL ZONE (25 dan 28/04/2026)Kebocoran pada platform crowdfunding CAMPFIRE yang dipakai Federasi Sepak Bola Jepang: 225.846 catatan unik (nama, alamat, telepon, email, data bank), tanpa data kartu. Diakses pada 16/07/2026.
• Pengumuman resmi hotel, 株式会社アクト — Kyoto Garden Palace (deteksi 23/10/2025, pengumuman 14/11/2025)~2.800 data reservasi pelanggan, dipakai ulang untuk phishing email dalam tiga minggu berikutnya. Diakses pada 16/07/2026.

• Jabatan Perlindungan Data Peribadi (JPDP), Data Breach Notification Guideline, 25/02/2025Notifikasi pelanggaran wajib berlaku sejak 01/06/2025 (72 jam ke JPDP, 7 hari ke pihak terdampak jika lebih dari 1.000 orang terkena); denda hingga RM250.000 dan/atau 2 tahun penjara.
• MyCERT, Cyber Incident Quarterly Summary Report Q4 2025171 insiden pelanggaran dilaporkan pada Q4 2025 (+20% vs Q3 2025); 195 laporan pada Q1 2025 (+29% vs Q4 2024).
• TechWireAsia, Januari 2024Telekom Malaysia: seorang peretas mengklaim mencuri sekitar 20 juta data pelanggan (nomor MyKad, agama, status perkawinan).
• MalaysiaNow, 04/08/2025Situs pemerintah: seorang peretas mengklaim membobol lebih dari 11 situs kementerian/lembaga, ditawarkan seharga 20.000$ di forum dark web.

• Malay Mail, The Star, Free Malaysia Today (27-30/06/2026)Peretasan situs Kementerian Kesehatan (MOH) lewat kerentanan Joomla; kementerian mengonfirmasi resmi tidak ada data pasien yang terbuka. Diakses pada 16/07/2026.
• The Star, New Straits Times (06/10/2025)Ransomware menyerang sistem manajemen kompetisi federasi sepak bola Malaysia (FAM), ultimatum 13 jam. Diakses pada 16/07/2026.
• Cybernews (21-22/04/2026)Klaim 82 juta data pelanggan Malaysia dari Agoda, dibantah Agoda; analisis Cybernews hanya menemukan sampel 23 baris tanpa kolom tanggal menginap. Diakses pada 16/07/2026.

• El Financiero, 30/01/2026Peretasan 25 lembaga federal/negara bagian oleh kelompok "Chronus": 36,5 juta orang terdampak, 2,3 TB data.
• R3D (Red en Defensa de los Derechos Digitales)Consejería Jurídica de la Presidencia (November 2024, 200+ GB diekstraksi); IMSS (Agustus-September 2025, 20 juta pensiunan, dijual 50.000 peso oleh kelompok "Sc0rp10nn"); "InfernoLeaks" (April 2025, 700 GB data pribadi warga Meksiko).

• El Financiero, R3D, ejecentral — IMSS-Bienestar / "Chronus" (30/01/2026)Data kesehatan SPPA dari lebih dari 3,1 juta penerima manfaat, bagian dari klaim 36,5 juta/2,3 TB; ATDT (lembaga pemerintah) secara publik meremehkan keparahannya — jarak klaim/konfirmasi resmi dicatat. Diakses pada 16/07/2026.
• Fortuna y Poder, xeu noticias — Bank darah IMSS (Mei 2026)3,4 juta orang terbuka lewat celah tipe IDOR (manipulasi CURP di URL). Diakses pada 16/07/2026.
• Infobae — DGETI/CBTis/CETis, UNAM (Januari 2026)Sedikitnya 14 insiden terkonfirmasi di sektor pendidikan hingga Maret 2026. Diakses pada 16/07/2026.
• ShinyHunters, klaim Juli-Oktober 2025 — AeroméxicoKlaim 30-39 juta data, tetapi hanya sekitar 2.000 data pelanggan yang dikonfirmasi peneliti independen — jarak yang mencolok antara klaim dan konfirmasi. Diakses pada 16/07/2026.

• Autoriteit Persoonsgegevens (AP), Rapportage datalekken 202544.374 notifikasi kebocoran data pada 2025 (vs 37.839 pada 2024, 25.694 pada 2023); 2.428 kebocoran akibat serangan siber pada 2025, hampir dua kali lipat vs 2024.
• AddComm, serangan ransomware Mei 2024≈1,5 juta orang terdampak lewat lebih dari 5.400 organisasi klien; AP memaksa 16 organisasi memberi tahu 83.000 korban tambahan.
• Program skrining kanker leher rahim, 2025Peretasan laboratorium eksternal, awalnya 485.000 lalu akhirnya ≈941.000 perempuan terdampak (data medis + nomor BSN).
• NOS, ICT&health, Computable, NL Times — ChipSoft (kelompok Embargo), 07/04/2026Perangkat lunak rekam medis dipakai lebih dari separuh rumah sakit Belanda; peretas mengklaim 100 GB dicuri; ChipSoft awalnya membantah lalu mengonfirmasi beberapa minggu kemudian; De Forensische Zorgspecialisten mengonfirmasi sekitar 6.000 klien terdampak, lebih dari 60 notifikasi ke AP. Diakses pada 16/07/2026.
• NOS, Security.NL — Basic-Fit, April 2026Sekitar 200.000 anggota Belanda terdampak (termasuk IBAN dan riwayat kunjungan) dari 1 juta anggota Belanda di antara 5,8 juta total di seluruh dunia. Diakses pada 16/07/2026.
• EenVandaag, Security.NL, AGConnect — Secureholiday/CtoutvertTerdeteksi 28/02/2026, dieksploitasi Mei-Juni 2026: 41.577 campers Belanda terdampak; kasus terdokumentasi hubungan langsung kebocoran-penipuan, 14 campers (6 di antaranya warga Belanda) benar-benar ditipu lewat email phishing berisi data reservasi asli mereka. Diakses pada 16/07/2026.

• Manila Bulletin, 22/10/2025Lebih dari 4,3 juta warga Filipina terdampak kebocoran data pada Q3 2025 (+73% vs kuartal sebelumnya).
• National Privacy Commission (NPC), aturan resmiBatas waktu hukum 72 jam untuk melaporkan pelanggaran data.
• vpnMentor, riset dikutip InquirerNBI/PNP/BIR (April 2023): 1.279.437 berkas (817,54 GB) terbuka selama lebih dari 6 minggu.
• NPC, hasil investigasi 30/10/2025GCash/G-Xchange: sebuah pengumuman dark web mengklaim 7-8 juta data pelanggan, tetapi investigasi resmi NPC tidak menemukan "dasar yang cukup" untuk mengonfirmasi pelanggaran — sampel data tidak cocok dengan struktur GCash yang terverifikasi. Kasus ini dikutip sebagai contoh kehati-hatian: klaim yang belum dikonfirmasi tidak diperlakukan sebagai fakta.

• HIPAA Journal, Rappler, NPC (National Privacy Commission) — PhilHealth (22/09/2023-03/10/2023)Ransomware Medusa, data dipublikasikan setelah tebusan 300.000$ ditolak; investigasi resmi NPC mengonfirmasi 42.089.693 nomor ID PhilHealth terbuka. Diakses pada 16/07/2026.
• Pengumuman Instructure — Canvas LMS (02/05/2026)Kelompok ShinyHunters; 5 universitas Filipina disebut namanya secara publik (DLSU, Ateneo, UST, UE, San Beda); nama/email/kredensial mahasiswa terbuka, kata sandi dan dokumen identitas secara eksplisit tidak terdampak. Diakses pada 16/07/2026.
• Blackpanda, studi kasus — kasino-hotel Filipina (awal 2025)Laporan anonim di dark web mengklaim kebocoran data pelanggan kaya; investigasi forensik Blackpanda tidak mengonfirmasi pencurian data nyata — alarm palsu. Diakses pada 16/07/2026.

• rp.pl (Cybersec Expo Forum 2026) / prawo.plLebih dari 22.400 notifikasi pelanggaran diterima UODO pada 2025 (+50% vs sekitar 14.000 pada 2024); 32 denda total sekitar 64,5 juta zł pada 2025 (vs 20 denda/13,9 juta zł pada 2024).
• Cyberdefence24.pl / odoserwis.plALAB Laboratoria (November 2023): sekitar 55.000 hasil tes bocor di darknet, hingga 200.000 pasien berpotensi terdampak.
• Cyberdefence24.plChemirol, serangan ransomware kelompok "Payouts King" (ditemukan 26/11/2025): data PESEL, rekening bank, dan gaji terbuka, lebih dari 400.000 berkas diklaim dicuri.

• Pers Polandia — WCM Remedium (Poznań, 28/05/2026) dan IKP (April 2025, dikonfirmasi Kementerian Kesehatan)WCM Remedium: data PESEL/kesehatan "kelompok besar" yang belum dikuantifikasi, dilaporkan ke UODO. IKP: tepat 4 pasien terkonfirmasi lewat celah manipulasi URL — kontras antara kasus belum terkuantifikasi dan kasus yang dikonfirmasi presisi. Diakses pada 16/07/2026.
• POLADA (badan antidoping Polandia), 06/08/2024Peretas terkait Rusia, sekitar 250 GB/50.000 berkas, data medis/antidoping atlet; POLADA secara resmi membantah adanya data positif doping, menyebut klaim itu "berita palsu" — UODO menyelidiki secara terpisah. Diakses pada 16/07/2026.
• Pers Polandia — Nowa Itaka (30/10/2025) dan sistem reservasi Hotres (03/07/2026)Nowa Itaka: 10.000 pengguna dikonfirmasi perusahaan, tetapi skalanya bisa lebih luas menurut Wakil Perdana Menteri Gawkowski. Hotres: injeksi SQL menyentuh lebih dari 2.000 properti, data aktif dieksploitasi dalam penipuan WhatsApp/SMS secara real-time. Diakses pada 16/07/2026.

• CNPD, Relatório de Atividades 2025 (disetujui 24/03/2026)472 prosedur pelanggaran data dibuka pada 2025 (+42% vs 2024, tertinggi sejak 2020); +41% kasus phishing sebagai penyebab pelanggaran (72 kasus).
• Renascença/Sapo/CNN Portugal, April 2026CTT: lebih dari satu juta data pelanggan layanan loker Locky berpotensi dicuri.
• PÚBLICO/Renascença, Mei 2026SNS (sistem kesehatan Portugal): kredensial dokter dicuri dipakai untuk mengakses rekam lebih dari 100.000 pengguna secara nasional.

• Medscape Portugal, SAPO Tek, IT Insight — Centro Hospitalar de SetúbalSekitar 37 GB data pasien/staf (identitas, paspor, alamat, telepon) dijual di forum dark web setelah akun email rumah sakit diretas. Diakses pada 16/07/2026.
• PÚBLICO, Malwarebytes, 4gnews — platform Canvas (Mei 2026)Penyerang mengklaim 275 juta pengguna di seluruh dunia, tetapi tidak ada dampak terkonfirmasi untuk dua lembaga Portugal yang terlibat (Universidade Europeia, IPAM) — kasus khas klaim yang belum dikonfirmasi. Diakses pada 16/07/2026.
• PÚBLICO, Observador, ECO — Booking.com (April 2026)Nama, email, telepon, detail reservasi terbuka, sudah dimanfaatkan dalam kampanye phishing/WhatsApp. Diakses pada 16/07/2026.

• Balkan Insight, 08/03/2024 dan 12/09/2024Kebocoran portal e-Devlet terungkap Maret 2024: data 85 juta warga Turki ditawarkan gratis; dikonfirmasi menteri September 2024 dengan dataset 42,18 GB berisi 108,5 juta nomor identitas.
• KVKK, statistik aktivitas 2025328 notifikasi pelanggaran pada 2025 (vs 289 pada 2024), 90.358.500 lira Turki total denda dijatuhkan pada 2025.
• Mondaq.com / Güneş Partners, 2026Aktif Yatırım Bankası A.Ş. (Januari 2026): kerentanan pada pemasok perangkat lunak pihak ketiga membuka data 45.000 pelanggan, sanksi administratif berat dijatuhkan KVKK.

• KVKK, pengumuman resmi + T24 — Özbeyler Sağlık ve Özel Hastane (Bodrum), 20/01/2026Ransomware menyentuh pasien, staf, magang, donatur, dan pengunjung; data kesehatan, kehidupan seksual, agama, dan biometrik terbuka. Keputusan pengungkapan publik KVKK bertanggal 27/01/2026. Diakses pada 16/07/2026.
• KVKK, keputusan no. 2025/573 (20/03/2026) — Bilfen Eğitim KurumlarıKebocoran ditemukan 12/03/2025 lewat pesan WhatsApp dari penyerang; 24.061 orang terdampak (siswa, orang tua, staf). Diakses pada 16/07/2026.
• Turizm Gazetesi, Sekoia Threat Detection & Research (06/11/2025)Pembajakan akun extranet Booking.com hotel-hotel Turki untuk memancing data bank pelanggan (malware PureRAT, kampanye aktif sejak April 2025); kredensial hotel yang diretas dijual kembali antara 5$ dan 5.000$ di forum kriminal. Diakses pada 16/07/2026.

• BKA, Bundeslagebild / Polizeiliche Kriminalstatistik (PKS) 2025Tahun pertama pemantauan nasional sistematis untuk Enkeltrick, Schockanruf, dan polisi palsu. Diakses pada 16/07/2026.
• LKA Niedersachsen, data 20251.658 kasus penipuan lewat call center, sekitar 8,45 juta € + 2,5 juta € kerugian. Diakses pada 16/07/2026.
• Menteri Dalam Negeri Rhineland-Palatinate, Michael Ebling, Januari 20261,44 juta € kerugian terkait polisi palsu pada semester pertama 2025, sudah melampaui total 2024. Diakses pada 16/07/2026.
• BKA, siaran pers April 2025Lansia diidentifikasi sebagai kelompok sasaran prioritas; tingkat pelaporan ditaksir hanya sekitar 20%. Diakses pada 16/07/2026.

• Poder360Brasil menempati peringkat pertama dunia untuk data yang terbuka di dark web, 2 hingga 7 miliar catatan (+250% dalam setahun). Diakses pada 16/07/2026.
• Serasa Experian, indikator 2025-202651% warga Brasil pernah menjadi korban; satu percobaan penipuan digital baru setiap 13 menit; +36,6% percobaan penipuan pembukaan rekening pada Q1 2026. Diakses pada 16/07/2026.
• Seade/Agência Brasil, studi lansia82% lansia São Paulo menjadi sasaran percobaan penipuan; lebih dari 72.000 kasus penipuan menyasar lansia dilaporkan ke Disque 100 pada 2024. Diakses pada 16/07/2026.

• Resecurity — kampanye smishing menyamar sebagai polisi Dubai (puncak Desember 2024)50.000-100.000 pesan/hari, 144+ domain berbahaya terdokumentasi. Diakses pada 16/07/2026.
• GASA × Trend Micro, 27/01/2026 (n=1.000 penduduk Emirat)1 dari 3 orang kehilangan uang akibat penipuan dalam 12 bulan; rata-rata mengalami percobaan setiap 3 hari. Diakses pada 16/07/2026.
• National Financial Ombudsman Scheme (Emirat)Aduan penipuan perbankan digital +73% dalam setahun (1.436 → 2.483, Januari-Mei 2024 vs 2025); kartu virtual menjadi sasaran utama. Diakses pada 16/07/2026.
• Khaleej Times, kesaksian (2023 dan Mei 2025)Kisah seorang jurnalis yang menjadi sasaran panggilan polisi Dubai palsu; kasus korban penipuan lewat Gulf First Commercial Brokers. Diakses pada 16/07/2026.

• INCIBE, Balance de Ciberseguridad 2025Vishing +442% di Spanyol pada 2025; 122.223 insiden ditangani (+26%); 142.767 konsultasi ke saluran bantuan (+44,9%, 28% di antaranya phishing/vishing/smishing). Diakses pada 16/07/2026.
• Ministerio del Interior, Balance de Criminalidad 2025429.677 penipuan komputer / 383.285 korban; rata-rata kerugian 577€ per korban; 146.737 korban penipuan kartu bank, kelompok usia 51-65 paling terdampak. Diakses pada 16/07/2026.
• Kaspersky, dikutip Moncloa.com69% korban tidak pernah melaporkan insidennya. Diakses pada 16/07/2026.
• El Correo Gallego (operasi Lacame/Teo), El Debate (Baleares), Noticias MenorcaTiga kasus nyata terdokumentasi penipuan video call/penasihat palsu di Spanyol, dipakai sebagai ilustrasi bersumber karena tidak ditemukan kesaksian langsung yang dapat dikutip lewat OCU. Diakses pada 16/07/2026.

• FTC, Consumer Sentinel Network3,5 miliar $ hilang akibat penipuan pemalsuan identitas pada 2025 (hampir 3x lipat sejak 2020); 920 juta $ untuk penyamaran lembaga pemerintah (vs 789 juta $ pada 2024); laporan kerugian 10.000$+ pada lansia naik 4x lipat 2020-2024, 8x lipat untuk kerugian 100.000$+. Diakses pada 16/07/2026.
• FBI, Internet Crime Complaint Center (IC3), laporan tahunan 20257,75 miliar $ hilang dari lebih dari 201.000 korban berusia 60+ (+59% dalam setahun), rata-rata kerugian 38.000$+; 32.400 aduan penyamaran lembaga pemerintah (798 juta $), lebih dari 8.600 di antaranya dari lansia. Diakses pada 16/07/2026.
• AARP, Fraud Watch NetworkKesaksian nyata Judith Boivin, korban penipuan agen FBI palsu, kehilangan 595.000,98 $. Diakses pada 16/07/2026.

• Cybermalveillance.gouv.fr, laporan aktivitas 2025 (dipublikasikan Maret 2026)Penipuan penasihat bank palsu +159% (varian baru: nomor oposisi palsu, penggunaan WhatsApp); penipuan transfer +170% (meluas ke faktur elektronik dan penggajian); phishing +70% (108.000 permintaan); 504.000+ permintaan bantuan pada 2025 (+20%), lebih dari 5 juta kumulatif dalam dua tahun berturut-turut. Diakses pada 16/07/2026.
• Que Choisir, "Arnaque au faux conseiller bancaire — quand les escrocs connaissent tout de vous", 2026Dua kesaksian korban yang mendokumentasikan personalisasi skenario (nama, alamat, cabang bank yang diketahui penipu); rata-rata dana yang dialihkan lewat transfer 3.000 € per korban; putusan pengadilan Paris tanggal 12/05/2026 menolak gugatan dua korban karena kurangnya bukti tentang keaslian nomor yang tampil. Diakses pada 16/07/2026.
• developpez.com, mengutip studi tentang harga data curian di dark webSatu paket data identitas lengkap ("fullz": nama, alamat, jaminan sosial, SIM) bisa dijual sekitar 35 $. Catatan kehati-hatian: harga yang tercatat sangat bervariasi antarsumber (dari beberapa sen hingga ratusan euro tergantung jenis data dan sumbernya) — diperlakukan di halaman ini sebagai ilustrasi prinsip pasar, bukan tarif tetap yang pasti. Diakses pada 16/07/2026.
• Trend Micro · MetaCompliance, dosier rekayasa sosialRekayasa sosial memanfaatkan psikologi manusia, bukan celah teknis; serangan dibangun berlapis dengan legitimasi yang terlihat makin meningkat; 74% pelanggaran data melibatkan unsur manusia. Diakses pada 16/07/2026.
• Ifop untuk Fondation April, studi Maret 202323% warga Prancis berusia 60+ tahun mengaku pernah menjadi sasaran percobaan penipuan digital; 60% pengaduan penipuan/eksploitasi kerentanan di Prancis menyangkut lansia. Diakses pada 16/07/2026.

• IASC (Indonesia Anti-Scam Center)608.000+ kasus dilaporkan, Rp9,3 triliun kerugian kumulatif, rata-rata kerugian Rp17 juta per korban. Diakses pada 16/07/2026.
• Bareskrim Polri+30% kasus pada kuartal pertama 2026; 52,96% korban adalah perempuan. Diakses pada 16/07/2026.
• KasperskyHarga awal ~0,5$ (≈Rp7.000) untuk data pribadi warga Indonesia di pasar gelap; harga sangat bervariasi tergantung sumber. Diakses pada 16/07/2026.
• Pers Indonesia, kasus terdokumentasi (BCA Tasikmalaya, Ambon, Palembang)Tiga kasus penipuan nyata dan bertanggal: Rp160 juta (BCA Tasikmalaya), Rp60,2 juta (pegawai negeri di Ambon), Rp17,7 juta (penipuan paket di Palembang). Diakses pada 16/07/2026.

• Polizia Postale, rekap akhir tahun 2025137 juta € keuntungan ilegal (+20%), 27.085 kasus, 81,6 juta € dicuri pada Q1 2025 vs 57,5 juta € tahun sebelumnya; penggunaan suara kloning AI terdokumentasi dalam penyamaran. Diakses pada 16/07/2026.
• NordVPN/NordStellar, studi dipublikasikan 21/04/2026Harga jual di dark web untuk identitas Italia lengkap ("fullz") sekitar 90 $. Diakses pada 16/07/2026.
• Open.online, 14/07/2026Kesaksian nyata: penyamaran nomor Mediobanca Premier, panggilan lima jam, rekening dikuras sekitar 1.000 € (insiden 16/06/2026). Diakses pada 16/07/2026.
• Eurispes, 37e Rapporto Italia 202542.890 korban berusia di atas 65 tahun pada 2024 (+15,58%); 7,3% orang di atas 64 tahun menjadi korban (hingga 9,9% di Barat Laut); 53% penipuan berupa permintaan uang langsung. Diakses pada 16/07/2026.

• 弁護士JPニュース (12/10/2024)Kutipan seorang penyidik: daftar korban segar/belum dipakai dijual ~¥10.000, daftar yang sudah dipakai ¥300-500 — angka dari satu laporan saja, belum tentu berlaku umum. Diakses pada 16/07/2026.
• Kepolisian Nasional Jepang (NPA/警察庁)27.832 kasus / ¥142,3 miliar (2025) dibanding 21.043 / ¥71,88 miliar (2024); penipuan polisi palsu 11.014 kasus / ¥100,5 miliar; 51,3% kasus dan 59,2% kerugian menyangkut usia 65+. Diakses pada 16/07/2026.
• Kepolisian Prefektur Miyagi, via Mainichi Shimbun (18/06/2026)49 kasus / ~¥359,59 juta (Januari-Mei 2026), naik tajam dalam setahun; kampanye prefektur "STOP！名簿流出" tentang kebersihan daftar data. Diakses pada 16/07/2026.
• Mainichi Shimbun (18/06/2026), Yomiuri ShimbunKesaksian korban dari Sendai yang ditipu ¥1.000.000 lewat rangkaian panggilan (layanan publik palsu → polisi palsu → panggilan video dengan lencana palsu); kesaksian korban lansia dari Kyoto. Diakses pada 16/07/2026.

• Kementerian Dalam Negeri Malaysia, via Malay Mail (24/06/2026)Kerugian akibat penipuan penyamaran (bank/polisi/pegawai negeri): RM497,12 juta (2024) → RM802,47 juta (2025), atau +61%. Total kerugian penipuan daring: RM2,97 miliar (2025) dibanding RM1,57 miliar (2024). Diakses pada 16/07/2026.
• Bukit Aman CCID (Desember 2025), NST (Februari 2025)28.698 kasus penipuan telekomunikasi / RM715 juta; 146.167 panggilan diterima NSRC-997. Diakses pada 16/07/2026.
• GASAKelompok usia 21-30 tahun paling terdampak; 62% korban melaporkan tekanan psikologis. Diakses pada 16/07/2026.
• The Vibes, Bernama/The StarKisah nyata terdokumentasi tentang penipuan penyamaran di Malaysia. Diakses pada 16/07/2026.

• CONDUSEF, data Januari-Mei 2026+11,4% aduan penipuan perbankan digital; +17,3% pada usia 60-69 tahun, yang mewakili 32,2% klaim (kini sekitar 1 dari 3 korban penipuan digital adalah lansia). Diakses pada 16/07/2026.
• CONDUSEF, semester pertama 2025Lebih dari 2,4 juta kasus penipuan perbankan, +24,6% penipuan identitas, 634 juta peso. Diakses pada 16/07/2026.

• Fraudehelpdesk / NVB (Nederlandse Vereniging van Banken), angka tahunan 202525,8 juta € kerugian terkait penipuan penasihat bank palsu pada 2025 (+3 juta € vs 2024), 5.900 korban; 70% penipuan daring dimulai di media sosial; lebih dari 100.000 laporan pada 2025 (+69%). Diakses pada 16/07/2026.
• RTV Noord, 2024Kesaksian nyata Henk (83 tahun), kehilangan 10.000 € dalam penipuan penasihat palsu. Diakses pada 16/07/2026.
• ANBO-PCOB, Februari 2025, data Fraudehelpdesk80% korban penipuan penasihat bank palsu berusia di atas 70 tahun; tingkat pelaporan 82%. Diakses pada 16/07/2026.

• BSP (Banko Sentral ng Pilipinas), via Philstar/BusinessWorld (Februari 2026)76% kerugian penipuan siber 2025 di Filipina berasal dari rekayasa sosial, pengambilalihan akun, dan pemalsuan identitas. Diakses pada 16/07/2026.
• BSP, via Inquirer5,82 miliar ₱ kerugian terkait insiden siber pada 2024 di lembaga yang diawasi. Diakses pada 16/07/2026.
• Whoscall+78,4% panggilan penipuan dalam setahun, 62.390 panggilan terdeteksi dalam satu kuartal. Diakses pada 16/07/2026.
• GASA, "State of Scams in the Philippines 2025"52% warga Filipina tertipu setidaknya sekali, 77% menghadapi percobaan penipuan, rata-rata kerugian 11.896 ₱ dalam 12 bulan. Diakses pada 16/07/2026.
• KAMI.com.ph (Juli 2026), PCIJ.org (Juni 2026)Kesaksian nyata dan bertanggal: korban di Mangaldan (Pangasinan) ditipu ₱230.000 lewat phishing suara; keluarga menjadi korban smishing yang menyamar sebagai BDO, ~₱250.000 hilang. Diakses pada 16/07/2026.

Catatan kehati-hatian: Laboratorium Ancaman (hub /laboratoire/) merupakan proyek editorial yang terus berlangsung — dosier lain akan ditambahkan secara bertahap, masing-masing dengan bagian sumbernya sendiri di sini. Aspek finansial rinci dari penipuan kripto (rug pull, pig butchering, bursa palsu) sengaja berada di luar cakupan tahap ini, disiapkan untuk proyek khusus tersendiri.

• CBZC (Centralne Biuro Zwalczania Cyberprzestępczości), laporan 20251.374 orang didakwa (+30% dalam setahun), 80 juta PLN disita. Diakses pada 16/07/2026.
• Kepolisian Polandia, data "na legendę" (Januari-April 2026)2.805 kasus (+300 dalam setahun), sekitar 160 juta PLN kerugian sepanjang 2025. Diakses pada 16/07/2026.
• Bank Pocztowy / SW Research, akhir 2025 (n=1.032)46% lansia yang disurvei dihubungi penipu, 12% mengalami percobaan yang berhasil. Diakses pada 16/07/2026.

• GNR, data Q1 2026 dan rekap 2025Sekitar 300 penipuan "pegawai negeri palsu" pada Q1 2026 (1.092 sepanjang 2025 vs 974 pada 2024); tingkat keberhasilan 75% untuk penyamaran bank, 86% untuk penyamaran otoritas (GNR/PSP/PJ). Diakses pada 16/07/2026.
• PGR, Gabinete Cibercrime, 2025695 aduan phishing dan 303 panggilan penipuan pada 2025. Diakses pada 16/07/2026.
• DGPJ/GNR, 2020-2025Korban berusia 65+ naik 30,5% (33.850 → 44.161); 42.873 lansia terisolasi dilaporkan GNR pada 2024. Diakses pada 16/07/2026.

• ŞikayetvarAduan penipuan "SMS gugatan/eksekusi": 75 pada 2023, 855 pada 2024, 8.798 dalam 9 bulan pertama 2025 (+929%). Diakses pada 16/07/2026.
• TÜİK, survei viktimisasi 20253,5% korban kejahatan siber, 2,8% penipuan konsumen (≈1,9 juta orang). Diakses pada 16/07/2026.
• Pers Turki (Sabah, Hürriyet, Takvim, Bursa Hakimiyet), Juli 2026Kasus nyata terdokumentasi di Bursa: sepasang lansia berusia 70 tahun dirampok sekitar 100 juta TL dalam 2,5 bulan lewat penipuan polisi palsu. Diakses pada 16/07/2026.

• TRM Labs, Wikipedia « $Libra cryptocurrency scandal » (Feb. 2025)Keruntuhan token $LIBRA, kapitalisasi 4,5 miliar $ dalam 40 menit, ~107 juta $ ditarik oleh orang dalam sebelum anjlok ~85%. Diakses pada 16/07/2026.
• Verbraucherzentrale, panduan « So erkennen Sie unseriöse Online-Tradingplattformen »Mekanisme pig butchering finansial (antarmuka trading dimanipulasi, penarikan uji coba, penarikan sungguhan diblokir). Diakses pada 16/07/2026.
• BaFin, halaman « Betrug mit dem Namen der BaFin » + peringatan bertanggal ("Krypto Holdings Ltd." Des. 2025, "Zentrum Krypto GmbH" Okt. 2025)Penyalahgunaan nama otoritas pengawas keuangan Jerman oleh platform palsu. Diakses pada 16/07/2026.
• Zentralstelle Cybercrime Bayern (ZCB), siaran pers Kementerian Kehakiman Bayern (20/03/2024)370 kasus / ~330 platform / ~29 juta € kerugian sejak 2021, rata-rata kerugian ~80.000 €/korban. Diakses pada 16/07/2026.
• BKA, siaran pers 07/05/2025Pembongkaran layanan pertukaran kripto "eXch" (penggerebekan 30/04/2025), 34 juta € disita, ~1,9 miliar $ total volume, terkait pencucian sebagian hasil peretasan Bybit. Diakses pada 16/07/2026.

• TRM Labs, « The $LIBRA Affair » (Feb. 2025); CoinDesk (April 2026)Keruntuhan token $LIBRA (Argentina): kapitalisasi 4,56 miliar $, ~251 juta $ hilang dari ~114.000 dompet, 107 juta $+ ditarik oleh orang dalam. Diakses pada 16/07/2026.
• FBI, « Cryptocurrency Investment Fraud » / Operation Level UpMekanisme pig butchering finansial (platform palsu, penarikan uji coba, penarikan sungguhan diblokir). Diakses pada 16/07/2026.
• CVM, Ato Declaratório nº 23.539 (Juni 2025); CVM/ANBIMA, simulasi edukatif (Mei 2024)Penangguhan Digital Smart LLC/BULLEX (330+ pengaduan Reclame Aqui); simulasi broker palsu: 104.000 pengunjung unik, 48% mengklik tautan investasi. Diakses pada 16/07/2026.
• Polícia Federal, Operação Fantasos (April 2025)1,6 miliar R$ dibekukan, skema Trade Coin Club, ~100.000 korban di seluruh dunia, tersangka ditangkap di Swiss (Douver Torres Braga). Diakses pada 16/07/2026.

• Chainalysis, 2026 Crypto Crime Report; crypto.news, CoinLawKeruntuhan token Mantra (OM), 13/04/2025: 43,6 juta token dipindahkan lewat 17 dompet, anjlok 94%, ~5,52 miliar $ nilai pasar terhapus (masih diselidiki sebagai potensi rug pull). Diakses pada 16/07/2026.
• VARA, peringatan publik (Maret 2025); SCA via Khaleej TimesEntitas tak berizin yang menyamar sebagai proyek percontohan tokenisasi properti Dubai Land Department; penyalahgunaan berulang nama perusahaan berlisensi. Diakses pada 16/07/2026.
• VARA (Okt. 2025); DOJ, siaran pers gabungan Polisi Dubai/FBI/Cina (2025)19 perusahaan tak berlisensi dikenai sanksi, denda 100.000-600.000 AED (~27.000-163.000 $); operasi gabungan: 276 penangkapan, 9 pusat penipuan dibongkar (Ko Thet Company, Sanduo Group, Giant Company), ~562 juta $ potensi kerugian berhasil dicegah (Finance Magnates). Diakses pada 16/07/2026.

• Coincub, « Biggest Crypto Rug Pulls » (2025)~6 miliar $ kerugian global agregat 2025; kasus Mantra (OM), keruntuhan April 2025 (anjlok >90%), status rug pull-nya diperdebatkan oleh proyek tersebut — disajikan dengan kehati-hatian editorial. Diakses pada 16/07/2026.
• Guardia Civil, siaran pers — operasi « Madeira Invest Club »260 juta € / 3.000+ korban, mekanisme secara eksplisit disebut "pig butchering" oleh Guardia Civil sendiri. Diakses pada 16/07/2026.
• CNMV, daftar « Advertencias » (entitas tak berizin) via Pressdigital.es16 entitas terdaftar Okt. 2025, lalu 12 dan 24 Des. 2025, 13 dan 21 Feb. 2026; kewajiban izin MiCA berlaku sejak 01/07/2026. Diakses pada 16/07/2026.
• Ministerio del Interior — operasi « Coinblack-Wendimine »19 juta € / 208 korban, iklan menipu yang dihasilkan AI. Diakses pada 16/07/2026.
• Operasi lintas batas Spanyol/Portugal/Bulgaria/Rumania, Sept. 2025Total 102.908.705 €, termasuk 12,2 juta € dari korban Spanyol. Diakses pada 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportKerugian akibat rug pull: 5,06 miliar $ (puncak 2021) → 1,3 juta $ (2022) → 94,8 juta $ (2024). Diakses pada 16/07/2026.
• DOJ, USAO Central District of California, dakwaan 20/12/2024 (kasus 2:24-cr-00756)9 proyek NFT palsu ("Vault of Gems", "MoonPortal"), 22 juta $+ digelapkan — skema NFT terbesar yang pernah dituntut DOJ. Diakses pada 16/07/2026.
• FBI IC3, 2024 Internet Crime Report5,8 miliar $ penipuan investasi kripto, subkategori kejahatan finansial siber terbesar; Operasi Level Up: 8.103 korban dihubungi secara proaktif, 511,5 juta $ kerugian berhasil dicegah. Diakses pada 16/07/2026.
• SEC, siaran pers 2025-144 (22/12/2025); CFTC, peringatan investorMorocoin Tech Corp., Berge Blockchain Technology, Cirkor Inc. + 4 "klub investasi" WhatsApp, 14 juta $ digelapkan lewat lisensi pemerintah palsu. Diakses pada 16/07/2026.
• FBI IC3 (9,3 miliar $ total 2024, +66% dalam setahun); FTC Data Spotlight, Sept. 20242,8 miliar $ hilang dari investor berusia 60 tahun ke atas; kerugian median 5.400 $ lewat mesin ATM Bitcoin (semester 1 2024). Diakses pada 16/07/2026.

• The Block, Cointelegraph, TRM Labs (Februari 2025)Keruntuhan token $LIBRA (Argentina): sempat mencapai kapitalisasi 4,56 miliar $, anjlok 94% dalam sebelas jam, delapan dompet menarik ~107 juta $. Diakses pada 16/07/2026.
• FBI IC3, laporan tahunan 2025; Chainalysis, Crypto Crime Report 2026Mekanisme "pig butchering" finansial (platform palsu, penarikan uji coba, penarikan sungguhan diblokir). Diakses pada 16/07/2026.
• Journal du Coin (2025)Gelombang phishing yang menyamar sebagai dukungan Coinbase. Diakses pada 16/07/2026.
• AMF (Autorité des marchés financiers), siaran pers 22/04/202623 nama baru ditambahkan ke daftar hitam platform kripto tak berizin sejak awal 2026. Diakses pada 16/07/2026.
• Cybermalveillance.gouv.fr, laporan aktivitas 2025 (dirilis 26/03/2026)+277% laporan "investasi keuangan palsu" dari perorangan. Diakses pada 16/07/2026.
• Moneyvox (Oktober 2025), AMF (daftar hitam, 22/09/2025)Kasus AccGn: platform trading AI palsu, ~125 korban, gugatan kolektif ke kejaksaan keuangan nasional (20/10/2025) atas 18 juta €+ aliran dana kripto. Diakses pada 16/07/2026.

• Chainalysis 2025; Solidus Labs2,8 miliar $ kerugian global akibat rug pull; 93% pool likuiditas Raydium menunjukkan tanda rug pull/pump-and-dump. Diakses pada 16/07/2026.
• DOJ EDNY — kasus Aurelien Michel, "Mutant Ape Planet" (putusan 01/11/2024)1,4 juta $ disita dari skema senilai ~2,9 juta $. Diakses pada 16/07/2026.
• OJK / Satgas PASTI, siaran pers 2025; Indodax, kampanye anti-phishing 2026Platform "robot trading" palsu; 74 penawaran ilegal yang meniru entitas berlisensi (Juni 2025). Diakses pada 16/07/2026.
• OJK (Des. 2025); Satgas PASTI (kumulatif per 31/05/2025)20,19 juta pengguna kripto, volume Rp482,23 triliun sepanjang 2025; 13.228 entitas dihentikan sejak 2017, termasuk 1.811 investasi ilegal. Diakses pada 16/07/2026.
• Bareskrim Polri, via Detik.com (penangkapan 22/03/2022)Kasus Fahrenheit (PT FSP Akademi Pro), skema Ponzi robot trading, operator Hendry Susanto. Diakses pada 16/07/2026.

• Media kripto, April 2025; Chainalysis, 2026 Crypto Crime Report; Solidus Labs (analisis Pump.fun, Jan. 2024-Mar. 2025)Keruntuhan token MANTRA (OM) pada 13/04/2025 (disajikan dengan kehati-hatian editorial, belum dikonfirmasi sebagai rug pull); 7 juta+ token diluncurkan di Pump.fun, 98,6% kehilangan seluruh likuiditasnya. Diakses pada 16/07/2026.
• Polizia Postale / Polizia di Stato, halaman resmi « Falso trading online »Mekanisme pig butchering finansial; Chainalysis: rata-rata kerugian per korban naik dari 782 $ menjadi 2.764 $ (2024→2025). Diakses pada 16/07/2026.
• CONSOB, tindakan 16/10/2025; kasus sebelumnya 12/12/202417 situs diblokir karena memakai deepfake tokoh politik Italia (Meloni, Salvini, Schlein, Calenda) untuk mempromosikan platform kripto tak berizin. Diakses pada 16/07/2026.
• CONSOB (konsultasi langsung consob.it, 10/07/2026); Polizia Postale via MilanoFinanza219 situs kripto diblokir dari total 1.769; 116 juta € hilang lewat trading palsu Jan-Agu 2025 (+15% dalam setahun, 81% dari total kerugian penipuan periode itu). Diakses pada 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportKerugian rug pull 2024: ~94,8 juta $ (puncak 2021: ~5,06 miliar $); 3,59% token yang diterbitkan pada 2024 (74.037) menunjukkan perilaku rug pull; Pump.fun: 98,6% dari 7 juta+ token yang diluncurkan (Jan. 2024-Mar. 2025) kehilangan seluruh likuiditas. Diakses pada 16/07/2026.
• NPA, halaman SOS47 tentang "SNS型投資詐欺" (penipuan investasi lewat media sosial)Mekanisme: DM → grup obrolan → profit palsu diposting → aplikasi trading palsu → permintaan "jaminan/pajak" yang memblokir penarikan. Diakses pada 16/07/2026.
• bitFlyer, Coincheck (peringatan phishing resmi); FSA, daftar peringatan (Nov. 2024)Operator kripto tak terdaftar yang dilaporkan: KuCoin, bitcastle LLC, Bybit Fintech Limited, MEXC Global, Bitget Limited. Diakses pada 16/07/2026.
• NPA, laporan resmi 22/05/2026 (令和7年)Penipuan investasi tipe SNS: kerugian ¥127,47 miliar sepanjang 2025 (+46,3% dalam setahun), 9.538 kasus (+48,7%); rata-rata kerugian gabungan investasi+asmara: ¥12,133 juta/kasus. Diakses pada 16/07/2026.

• Memecoin $HAWK (Des. 2024); Chainalysis 2025 (keruntuhan Mantra/OM)~490 juta $ kapitalisasi awal, anjlok 90%+ dalam hitungan jam akibat penjualan orang dalam. Diakses pada 16/07/2026.
• Bukit Aman JSJK, peringatan publik 2024-2025Mekanisme pig butchering finansial (platform palsu, penarikan uji coba). Diakses pada 16/07/2026.
• SC Malaysia, Investor Alert List; The Block (kasus Bybit, penghentian aktivitas akhir 2024)Platform tiruan/tidak terdaftar; Bybit ditangguhkan karena gagal mendaftar DAX, dikeluarkan dari daftar April 2026 setelah memenuhi syarat. Diakses pada 16/07/2026.
• Bukit Aman CCID via Malay Mail (Des. 2025; 09/02/2025)1,37 miliar RM penipuan investasi (termasuk kripto); kasus UVKXE: 33 juta RM, 44 laporan, satu korban kehilangan 2,56 juta RM. Diakses pada 16/07/2026.

• Chainalysis, laporan kejahatan kripto 20252.800 juta $ kerugian global 2025, 68% penipuan kripto pada Q1 2025; kasus MetaYield Farm (290 juta $, Feb. 2025). Diakses pada 16/07/2026.
• Oktaris (firma forensik digital Meksiko), Sept. 2025Kasus terdokumentasi "Cobe-Coins": setoran 2.000 MXN, saldo palsu ditampilkan 2.800 USDT, lalu diminta 3.800 MXN untuk "membuka" penarikan. Diakses pada 16/07/2026.
• Bitso, pusat bantuan (kampanye phishing terdokumentasi); CNBV, registri Ley FintechPenyalahgunaan identitas Bitso lewat kontes palsu; kewajiban pendaftaran lembaga fintech. Diakses pada 16/07/2026.
• SSC Ciudad de México, Policía Cibernética, siaran pers COM2691 (18/09/2025); CONDUSEF, panduan « ¿Piensas invertir en criptomonedas? »Peringatan tentang aplikasi investasi penipuan dan verifikasi pendaftaran CNBV. Diakses pada 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportKerugian global akibat rug pull: 2,8 miliar $+ pada 2025 (dibanding 94,8 juta $ pada 2024); kasus Thodex (Turki, pendiri kabur dengan ~2 miliar $, divonis pada 2023). Diakses pada 16/07/2026.
• FBI IC3, peringatan Cryptocurrency Investment Fraud; FinCEN, Pig Butchering Alert (2023)Mekanisme pig butchering finansial (platform palsu, penarikan uji coba, penarikan sungguhan diblokir dengan alasan "biaya/pajak" palsu). Diakses pada 16/07/2026.
• AFM, registri publik peringatan (kasus bernama: axessinvest, 2bfx trading); siaran pers 10/2025Platform yang meniru identitas penyedia berizin; penipuan lewat grup obrolan. Diakses pada 16/07/2026.
• Fraudehelpdesk, « Terugblik 2025 »; AFM, « De onzichtbare omvang van beleggingsfraude in Nederland »29 juta € kerugian kripto Jan-Okt 2025 (dibanding 25 juta € sepanjang 2024, +65% korban); kerugian riil diperkirakan mencapai 750 juta €/tahun dibanding 75 juta € yang tercatat polisi (2024). Diakses pada 16/07/2026.
• Openbaar Ministerie Noord-Nederland, siaran pers 09/12/2025Jaringan penipuan kripto di Groningen/Appingedam yang menyamar sebagai staf Bitvavo, 800.000 €+ disita. Diakses pada 16/07/2026.

• Solidus Labs, « 2025 Rug Pull Report »98,6% dari 7 juta+ token Pump.fun (Jan. 2024-Mar. 2025) diklasifikasikan rug pull/pump-and-dump; keruntuhan Mantra (OM, 13/04/2025) disajikan dengan kehati-hatian editorial (status rug pull-nya diperdebatkan oleh tim proyek). Diakses pada 16/07/2026.
• PNP Anti-Cybercrime Group, buletinMekanisme pig butchering finansial (dasbor palsu, penarikan uji coba, penarikan diblokir dengan biaya tak berujung). Diakses pada 16/07/2026.
• SEC Philippines, daftar peringatan publik (Agu. 2025); SEC EIPD, perintah Riscoin (14/05/2026)10 platform tak terdaftar disebutkan namanya; kasus copy-trading penipuan Riscoin. Diakses pada 16/07/2026.
• US Treasury OFAC, siaran pers 29/05/2025; PNP-ACG (Jenderal Nartatez)Sanksi terhadap Funnull Technology Inc. (infrastruktur berbasis di Filipina), 200 juta $+ kerugian korban Amerika; 311 kasus penipuan investasi pada 2025, 12 di antaranya khusus kripto. Diakses pada 16/07/2026.

• Galaxy Research (Feb. 2025); Solidus Labs, Rug Pull ReportToken LIBRA (Argentina): ~99 juta $ likuiditas ditarik, kerugian investor 250 juta $+; 98,6% dari 7 juta+ token yang diluncurkan di Pump.fun sejak 2024 menunjukkan tanda-tanda manipulasi/rug pull. Diakses pada 16/07/2026.
• ChainalysisRata-rata kerugian per korban +253% dalam setahun (2024→2025); kerugian global akibat penipuan investasi kripto: 3,96 miliar $ (2023) → 5,8 miliar $ (2024) → 7,2 miliar $+ (2025). Diakses pada 16/07/2026.
• UOKiK, KNF (daftar peringatan), rp.pl, Telepolis.plKasus Kanga Exchange: klaim izin KNF yang palsu, keputusan UOKiK Des. 2024 (dalam proses banding), penyelidikan kejaksaan Warsawa. Diakses pada 16/07/2026.
• CBZC (Policja), ringkasan kasus 2025-2026537 juta zł kerugian kumulatif (kasus CBZC 2025); 75 juta zł (jaringan Agricole Trade/Partner Groupe/Global Maxis, 1.500+ korban); 60 juta zł (jaringan 6 merek); 3,5 juta zł (kelompok Poznań, ~2.000 korban). Diakses pada 16/07/2026.

• Chainalysis, « The 2025 Crypto Crime Report »Kerugian rug pull: 1,3 juta $ (2022) → 94,8 juta $ (2024), 3,59% token yang diluncurkan pada 2024 menunjukkan perilaku rug pull; kasus Mantra (OM), April 2025, anjlok >90% dalam sehari (disajikan dengan kehati-hatian editorial). Diakses pada 16/07/2026.
• Público, 08/10/2025 — investigasi PJ1.500 korban, ~4.000 transaksi pencucian dana, 8 rekening bank, ~1,5 juta €. Diakses pada 16/07/2026.
• CMVM, daftar peringatan 21/10/2025 ("EG Investment Group", "XUEX")Entitas tak berizin; regulasi MiCA berlaku sejak 01/07/2026 (Observador, 29/06/2026). Diakses pada 16/07/2026.
• Linha Internet Segura 2025, via Público/RR (10/02/2026)60 kasus kripto/investasi dari total 949 laporan, +39% dalam setahun. Diakses pada 16/07/2026.
• Operasi transnasional, Público/Observador (23-24/09/2025)Kerugian korban Portugal >1 juta € dalam sebuah operasi lintas batas. Diakses pada 16/07/2026.

• Euronews Türkçe (08/09/2023), Anadolu Ajansı, BloombergHT, Medyascope (01/11/2025)Keruntuhan platform Thodex (April 2021): ~391.000 pengguna terdampak, pendiri kabur dengan jumlah yang paling sering diperkirakan pers Turki sekitar ~2 miliar $ (estimasi bervariasi antar sumber), divonis pada 2023 lebih dari 11.000 tahun penjara + denda 26,615 miliar TL, ditemukan tewas di penjara pada November 2025. Diakses pada 16/07/2026.
• Anadolu Ajansı, liputan pengadilan (2025)Kasus "Oceans Enterprise Smart Trade Coin Go": 387 korban, ~14.948.978 $ total kerugian. Diakses pada 16/07/2026.
• Kompilasi hukum/pengaduan pengguna (2025); SPK, UU No. 7518 (27/06/2024)Platform palsu "Clodex" (tutup April 2025, dalih "pemeliharaan teknis"); kerangka izin SPK (BTCTurk, Paribu, Binance TR berlisensi). Diakses pada 16/07/2026.
• We Are Social & Meltwater, Digital 2025 (Juli); SPK, buletin 2024/56-2025/725,6% pengguna internet 16+ di Turki memiliki kripto, tingkat tertinggi di dunia; 300+ situs layanan kripto tak berizin diblokir oleh tindakan SPK. Diakses pada 16/07/2026.