Penangkapan ikan paus (whaling) adalah jenis serangan dunia maya yang terutama menargetkan eksekutif tingkat tinggi dan pengguna istimewa lainnya dalam suatu organisasi. Teknik perburuan paus tingkat lanjut digunakan untuk memperoleh informasi sensitif seperti rincian perbankan, kata sandi, dan nomor jaminan sosial, sehingga membahayakan keamanan bisnis dan informasi pribadi pelanggannya.
Istilah perburuan paus berasal dari kemiripan metodenya dengan proses berburu ikan paus. Dalam kedua kasus tersebut, targetnya—para eksekutif penangkapan ikan paus dan paus untuk penangkapan ikan paus—sering kali jauh lebih penting bagi operasi mereka dibandingkan masyarakat biasa, sehingga menjadikan mereka target yang menarik bagi pelaku kejahatan.
Jenis serangan ini sering kali terfokus secara sempit dan sangat disesuaikan dengan pengguna yang ditargetkan. Penyerang biasanya mendapatkan akses ke akun dan perangkat target dengan mengirimkan email phishing atau memanfaatkan taktik rekayasa sosial. Email ini dirancang menyerupai pesan sah, namun sebenarnya bersifat berbahaya. Selain itu, penyerang juga dapat menggunakan malware pada perangkat target untuk mendapatkan akses sistem.
Serangan perburuan paus dapat menimbulkan konsekuensi yang signifikan, mulai dari pencurian identitas hingga kerugian finansial. Perusahaan dapat mengambil langkah proaktif untuk melindungi diri mereka dari ancaman tersebut, termasuk menggunakan kata sandi yang kuat, mengedukasi pengguna tentang mengenali upaya phishing, dan mengonfigurasi filter email untuk secara otomatis menghapus email yang mencurigakan. Selain itu, penerapan kerangka manajemen risiko juga dapat membantu memitigasi risiko yang ditimbulkan oleh jenis serangan ini.
