RI Dihajar 1,2 Juta Serangan Siber dalam Sehari, Bank-bank Jadi Sasaran
Indonesia mencatat gelombang serangan siber berskala yang belum pernah terjadi sebelumnya: lebih dari 1,2 juta upaya serangan terdeteksi menghantam infrastruktur digital nasional dalam kurun dua puluh empat jam. Angka tersebut setara dengan sekitar empat belas upaya serangan setiap detik. Yang paling mencolok dari hasil pemantauan badan siber dan perusahaan keamanan siber adalah pola sasarannya. Sektor perbankan dan jasa keuangan menempati posisi teratas sebagai target, mengalahkan sektor pemerintahan, telekomunikasi, maupun energi. Fenomena ini menegaskan satu hal: pertempuran ranah siber di Indonesia kini berpindah ke jantung sistem keuangan, tempat bertemunya uang, data pribadi, dan kepercayaan publik.
Gelombang Serangan Tanpa Preseden
Berdasarkan pola yang teridentifikasi, mayoritas serangan berbentuk distributed denial-of-service (DDoS) yang berupaya melumpuhkan layanan mobile banking dan internet banking dengan membanjiri server menggunakan lalu lintas palsu. Selain itu, terdeteksi pula gelombang credential stuffing, yaitu percobaan masuk ke rekening nasabah menggunakan kombinasi nama pengguna dan kata sandi yang dicuri dari kebocoran data di layanan lain, kampanye phishing massal melalui pesan singkat dan surel yang menyamar sebagai notifikasi bank, serta eksploitasi terhadap kerentanan antarmuka pemrograman aplikasi atau API.
Kabar baiknya, sebagian besar upaya serangan berhasil diredam oleh sistem pertahanan berlapis yang dimiliki lembaga keuangan. Layanan perbankan inti tercatat tetap beroperasi normal dan hingga saat ini belum ada indikasi kebocoran dana nasabah secara massal. Namun, volume serangan yang mencapai jutaan dalam satu hari menunjukkan bahwa pelaku tidak lagi bekerja sendirian. Mereka memanfaatkan jaringan komputer bayangan atau botnet sewaan, perangkat otomatisasi, dan skrip siap pakai yang memungkinkan satu kelompok kecil melancarkan serangan berskala industri. Motifnya pun hampir selalu sama: uang.
Mengapa Sektor Keuangan Menjadi Target Utama?
Terdapat setidaknya empat alasan mendasar mengapa lembaga keuangan menjadi sasaran favorit penyerang siber. Pertama, monetisasi langsung. Tidak ada sektor lain yang menawarkan jalur sesingkat itu antara sebuah serangan dan hasil berupa uang, baik melalui perampasan dana, penipuan transaksi, maupun tebusan dari serangan ransomware. Kedua, nilai data. Basis data bank memuat identitas lengkap, riwayat transaksi, dan informasi keuangan nasabah yang sangat laku diperjualbelikan di pasar gelap untuk keperluan penipuan lanjutan.
Ketiga, daya ungkit tebusan. Penyerang tahu bahwa gangguan sekecil apa pun pada layanan perbankan akan menimbulkan tekanan besar, sehingga mereka memanfaatkannya sebagai alat tawar. Keempat, kerentanan akibat digitalisasi. Percepatan transformasi digital, meliputi mobile banking, pembayaran QRIS, layanan berbasis API terbuka, serta integrasi dengan mitra pihak ketiga, memang meningkatkan kenyamanan nasabah, tetapi sekaligus memperluas permukaan serangan yang harus dijaga. Setiap titik sambung baru adalah pintu baru yang dapat dicoba ditembus.
Respons Regulator: OJK dan Bank Indonesia Bergerak
Respons otoritas terjadi cepat. Otoritas Jasa Keuangan (OJK) meningkatkan pengawasan terhadap ketahanan siber industri jasa keuangan dan memastikan seluruh bank menjalankan kewajiban yang telah diatur, antara lain dalam POJK Nomor 11/POJK.03/2022 tentang Teknologi Informasi bagi Bank Umum. Aturan tersebut mewajibkan bank membentuk Tim Tanggap Insiden Siber (TTIS), melakukan uji penetrasi dan simulasi berkala, menyusun rencana kelangsungan bisnis, serta melaporkan insiden siber material kepada regulator dalam tenggang waktu yang ketat.
Bank Indonesia turut menegaskan kewajiban para penyelenggara jasa sistem pembayaran untuk menjaga ketahanan infrastruktur pembayaran nasional, mempercepat pelaporan insiden, dan memastikan mekanisme pemulihan layanan berjalan sebagaimana mestinya. Di sisi lain, Lembaga Penjamin Simpanan (LPS) memberikan pesan penenang kepada publik: simpanan nasabah tetap dijamin hingga batas Rp2 miliar per nasabah per bank, sehingga gangguan siber pada layanan tidak serta-merta mengancam pokok dana yang disimpan.
Serangan siber terhadap lembaga keuangan bukan sekadar persoalan teknologi. Ia adalah ancaman langsung terhadap stabilitas sistem keuangan dan kepercayaan publik, dua pilar yang menopang seluruh perekonomian nasional.
Aktivasi CSIRT dan Tim Tanggap Insiden Siber
Menghadapi gelombang serangan berulang, tim tanggap insiden siber di tingkat lembaga dan sektor keuangan ditingkatkan ke status siaga penuh. Pusat pengawasan keamanan atau Security Operation Center (SOC) milik bank berjalan dua puluh empat jam tujuh hari seminggu, memantau anomali lalu lintas, percobaan login mencurigakan, dan indikasi pembobolan secara waktu nyata. Setiap insiden yang terdeteksi mengikuti alur baku: isolasi sistem yang terdampak, analisis forensik digital, pemberantasan ancaman, pemulihan layanan, dan pelaporan kepada CSIRT sektor keuangan serta Badan Siber dan Sandi Negara (BSSN).
Aspek terpenting dari respons ini adalah threat intelligence sharing, yakni berbagi informasi ancaman antarlembaga. Ketika satu bank mengidentifikasi taktik, teknik, dan prosedur baru dari penyerang, informasi tersebut disebarluaskan kepada industri agar pertahanan dapat diperkuat secara kolektif sebelum serangan serupa terjadi di tempat lain. Model pertahanan gotong royong semacam ini terbukti jauh lebih efektif daripada bekerja secara terisolasi, mengingat penyerang siber sendiri beroperasi dalam jaringan yang sangat terorganisasi.
Apa Artinya bagi Nasabah Biasa?
Bagi masyarakat umum, ada dua pesan yang perlu dipahami secara berimbang. Pesan pertama bersifat menenangkan: infrastruktur inti perbankan relatif tangguh, dana simpanan dijamin, dan sistem cadangan dirancang agar layanan dapat pulih dengan cepat. Pesan kedua bersifat waspada: mata rantai terlemah dalam keamanan perbankan justru sering kali bukan berada di server, melainkan pada perilaku manusia. Sebagian besar kasus kerugian dana nasabah selama ini tidak terjadi karena bank berhasil dibobol, melainkan karena nasabah terjebak rekayasa sosial.
Modus yang paling sering muncul meliputi telepon dari pihak yang mengaku sebagai petugas bank dan meminta kode OTP, tautan palsu yang meniru laman login bank secara hampir sempurna, aplikasi perbankan palsu yang diunggah di luar toko aplikasi resmi, serta iming-iming hadiah atau undangan investasi bodong yang mengarahkan nasabah mengisi data sensitif. Dalam situasi gelombang serangan seperti sekarang, aktivitas penipuan semacam ini cenderung meningkat karena pelaku memanfaatkan kepanikan dan sorotan publik.
Langkah Praktis Melindungi Rekening Anda
Nasabah tidak berdaya memang cerita yang keliru. Dengan kebiasaan yang tepat, risiko kehilangan dana dapat ditekan secara drastis. Berikut langkah-langkah yang disarankan:
- Jangan pernah membagikan OTP, PIN, CVV, atau kata sandi kepada siapa pun, termasuk pihak yang mengaku sebagai petugas bank, polisi, atau aparat. Petugas bank yang sah tidak akan pernah memintanya.
- Unduh aplikasi bank hanya dari toko aplikasi resmi dan pastikan nama pengembang sesuai dengan bank penerbitnya. Periksa juga ulasan dan jumlah unduhan.
- Periksa alamat situs dengan cermat sebelum login. Pastikan domain resmi, misalnya
https://www.namabank.co.id, dan waspadai domain tiruan yang hanya berbeda satu huruf. - Gunakan kata sandi yang kuat dan unik untuk layanan perbankan, serta aktifkan autentikasi biometrik seperti sidik jari atau pengenalan wajah bila tersedia.
- Aktifkan notifikasi transaksi untuk setiap debit, sekecil apa pun nilainya, agar aktivitas mencurigakan langsung terlihat.
- Tetapkan batas nominal transaksi pada mobile banking sesuai kebutuhan harian, dan manfaatkan fitur penguncian kartu ATM ketika tidak digunakan.
- Hindari melakukan transaksi perbankan melalui Wi-Fi publik yang tidak terenkripsi, dan selalu perbarui sistem operasi serta aplikasi ke versi terbaru.
- Pantau rekening koran secara berkala dan segera hubungi call center resmi bank apabila menemukan transaksi yang tidak dikenali. Kecepatan pelaporan sangat menentukan kemungkinan pemulihan dana.
Melangkah ke Arah Ketahanan Siber Berkelanjutan
Gelombang 1,2 juta serangan dalam sehari semestinya dibaca bukan sebagai peristiwa sesaat, melainkan sebagai kondisi baru yang akan terus berulang seiring meningkatnya digitalisasi ekonomi. Bagi industri perbankan, konsekuensinya jelas: investasi pada keamanan siber tidak lagi dapat dipandang sebagai biaya, melainkan sebagai fondasi kepercayaan dan daya saing. Pendekatan zero trust yang tidak memercayai siapa pun secara bawaan, pengujian keamanan berkelanjutan, serta peningkatan kapasitas SDM keamanan siber harus menjadi agenda permanen.
Bagi regulator, tantangannya adalah memastikan standar ketahanan siber ditegakkan merata di seluruh industri, termasuk pada bank pelanggan dan lembaga pembiayaan yang sumber dayanya lebih terbatas. Dan bagi masyarakat, tugasnya adalah terus mempertajam literasi keamanan digital. Pertahanan yang paling kokoh sekalipun akan runtuh jika satu nasabah menyerahkan OTP-nya kepada penipu. Dengan kolaborasi antara regulator, industri, dan nasabah yang alert, Indonesia dapat memastikan bahwa gelombang serangan jutaan kali sehari itu berhenti di benteng pertahanan, bukan di rekening milik rakyat.
Sumber: detikFinance — RI Dihajar 1,2 Juta Serangan Siber dalam Sehari, Bank-bank Jadi Sasaran. Artikel ini diolah ulang untuk keperluan edukasi/informasi; fakta inti wajib diverifikasi ke sumber asli.
Disclaimer
Artikel ini bersifat edukasi dan informasi umum, bukan rekomendasi beli/jual, nasihat keuangan, pajak, atau opini hukum. Data dapat berubah sewaktu-waktu dan wajib diverifikasi ke sumber resmi (BEI/IDX, OJK, BI, kementerian/lembaga terkait, atau laporan emiten). Segala risiko keputusan investasi atau hukum ditanggung sendiri. Lakukan riset mandiri atau konsultasi profesional berizin sebelum bertindak.