Streaming pertandingan langsung termasuk pencarian Google terpopuler di Arab Saudi hari ini, dengan laga Liga Primer Inggris dan Serie A di jadwal. Risiko bagi perusahaan Anda bukan pertandingannya, melainkan situs gratis yang dibuka karyawan di laptop kantor untuk menontonnya. Pada Desember 2024 Microsoft melacak kampanye yang berawal dari situs streaming ilegal, menjangkiti hampir satu juta perangkat di seluruh dunia, dan mencuri kata sandi yang tersimpan di browser serta file dari folder Documents dan OneDrive. Solusinya murah: aturan yang jelas, pemblokiran situs-situs ini di jaringan perusahaan, dan login dua faktor yang tahan phishing untuk akun-akun penting.

Apa yang terjadi saat seseorang membuka situs streaming gratis?

Situs streaming tanpa lisensi hidup dari iklan, dan sebagian besar iklan itu berasal dari jaringan yang tidak memeriksa apa yang mereka tayangkan. Microsoft menggambarkan rantai yang diamatinya: situs memuat pengalih iklan berbahaya yang memantulkan pengunjung melalui beberapa situs perantara hingga tiba di sebuah file yang tampak tidak berbahaya di GitHub. Begitu dijalankan, file itu memasang infostealer seperti Lumma dan alat akses jarak jauh bernama NetSupport.

  • Sasaran pertama: kata sandi dan cookie yang tersimpan di Chrome, Edge, dan Firefox.
  • Sasaran kedua: file dari folder OneDrive, Documents, dan Downloads.
  • Sasaran ketiga: informasi tentang perangkat itu sendiri, untuk menilai nilainya bagi penjualan kembali atau penyalahgunaan lebih lanjut.

Di perangkat pribadi, ini kerugian bagi pemiliknya. Di perangkat kerja yang masih masuk ke email, sistem akuntansi, dan internet banking, ini pintu terbuka ke seluruh perusahaan.

Seberapa besar risikonya sebenarnya?

Sebuah studi oleh peneliti Paul Watters, yang ditugaskan koalisi antipembajakan ACE dan diterbitkan pada 23 Juli 2025, meneliti situs bajakan di 5 negara Asia Tenggara. Hasilnya, pengguna situs-situs ini hingga 65 kali lebih mungkin terinfeksi malware dibanding di situs resmi, dan risiko ancaman sibernya lebih dari 22 kali lebih tinggi. Studi ini didanai pihak yang berkepentingan, jadi kami membaca angka tersebut sebagai arah, bukan ukuran yang tepat, tetapi insiden Microsoft menegaskan arah yang sama dari sumber independen.

Di Arab Saudi, ini bukan sekadar persoalan teknis: Otoritas Kekayaan Intelektual Saudi (SAIP) memblokir lebih dari 7.900 situs web dan menghapus lebih dari 22.900 konten pelanggaran sepanjang 2024, menurut Kantor Berita Saudi. Sebagian situs ini memang sudah diblokir, namun banyak yang muncul kembali dengan domain baru setiap minggu, dan itulah sebabnya daftar blokir manual tidak cukup.

Mengapa kata sandi yang dicuri lebih berbahaya daripada virusnya sendiri?

Malware yang menghapus atau mengenkripsi data cepat ketahuan. Infostealer bekerja diam-diam: mengambil yang diinginkan lalu pergi, dan kerusakannya mungkin baru terlihat berminggu-minggu kemudian, ketika seseorang masuk ke email bagian keuangan Anda dan mengirim faktur dengan rekening bank yang berbeda. Cookie yang dicuri berarti penyerang bisa memakai sesi yang sudah terbuka tanpa perlu kata sandi sama sekali, karena itu Microsoft menyarankan metode dua faktor yang tahan phishing seperti kunci FIDO, bukan hanya SMS.

Lima langkah untuk perusahaan Anda sebelum pertandingan akhir pekan depan

  1. Tulis aturannya dalam satu kalimat: perangkat kerja tidak dipakai untuk situs streaming tanpa lisensi; streaming resmi melalui aplikasi berlisensi diizinkan di jaringan tamu.
  2. Blokir di tingkat jaringan: gunakan layanan DNS yang menyaring kategori pembajakan dan malware, karena layanan itu memperbarui dirinya sendiri saat domain baru muncul.
  3. Aktifkan perlindungan web di browser: Microsoft menyarankan mengaktifkan SmartScreen di Edge dan Network Protection di Defender, serta memblokir file eksekusi dan skrip tersamar yang datang dari unduhan.
  4. Berhenti menyimpan kata sandi kantor di browser: gunakan pengelola kata sandi bisnis, karena browser adalah hal pertama yang dikuras infostealer.
  5. Aktifkan login dua faktor yang tahan phishing: mulai dari email, internet banking, dan akuntansi, akun-akun yang pertama kali dicari penyerang.

Pandangan Origami

Kami tidak melihat ini sebagai masalah disiplin. Karyawan yang membuka pertandingan di laptop kantor tidak berniat buruk dan biasanya tidak tahu bahwa situs gratis itu membiayai dirinya dengan iklan beracun. Jadi solusi pertama adalah kesadaran dan alternatif yang sah, bukan hukuman.

Di usaha kecil dan menengah, kami juga melihat laptop kantor dibawa pulang oleh karyawan dan tersambung ke jaringan rumah tanpa perlindungan apa pun. Karena itu penyaringan jaringan kantor tidak cukup: perlindungan harus ada di perangkat itu sendiri, dan di akun sebelum perangkat.

Kesimpulan

Pertandingan musim ini datang setiap minggu, begitu pula situs streaming gratis. Satu jam kerja minggu ini cukup untuk menulis aturan satu baris, menyalakan penyaringan DNS dan perlindungan browser, serta mengaktifkan login dua faktor di akun keuangan. Jika Anda curiga sebuah perangkat terinfeksi, ganti kata sandi akunnya dari perangkat lain dan akhiri semua sesi yang terbuka sebelum melakukan hal lain. Untuk sisi lain cerita ini, yaitu cara platform streaming melindungi kontennya, baca Antipembajakan dan DRM untuk streaming olahraga langsung, dan jika Anda butuh bantuan mengamankan perangkat perusahaan, hubungi kami.

Sumber