Lipsus Serangan Cyber: Perbankan Indonesia Terancam?

ThePhrase.id - Gelombang serangan siber terhadap industri perbankan di Eropa dan Asia menjadi peringatan bagi Indonesia. Di tengah meningkatnya ancaman peretasan global, perbankan nasional tidak bisa menganggap dirinya aman.

Sejumlah lembaga keuangan di Indonesia bahkan pernah mengalami gangguan keamanan siber, mulai dari serangan ransomware hingga dugaan kebocoran data nasabah.

Salah satu kasus terbesar terjadi pada Bank Syariah Indonesia (BSI) pada Mei 2023. Serangan ransomware yang dikaitkan dengan kelompok peretas LockBit menyebabkan layanan ATM dan mobile banking mengalami gangguan selama beberapa hari.

Kelompok LockBit mengklaim telah mencuri sekitar 1,5 terabyte data, termasuk informasi pribadi lebih dari 15 juta nasabah dan karyawan. Namun, klaim tersebut tidak seluruhnya dapat diverifikasi secara independen.

Dalam laporan tahunannya, BSI mengakui insiden ransomware tersebut dan menyebut adanya sanksi administratif berupa teguran tertulis dari Kementerian Komunikasi dan Informatika (Kemkominfo) terkait kegagalan perlindungan data pribadi. Meski demikian, nilai kerugian finansial akibat pencurian dana nasabah tidak diumumkan secara resmi. 

Kasus lainnya terjadi di Bank Indonesia (BI) pada Desember 2021. BI mengakui menjadi korban serangan ransomware. Namun, bank sentral memastikan serangan tersebut tidak mengganggu layanan publik.

“Kami diserang, tetapi sejauh ini semuanya berjalan baik karena kami telah mengambil langkah antisipasi,” kata Juru Bicara BI saat itu, Erwin Haryono pada Januari 2022, dilansir Reuters. Tidak ada kerugian finansial yang diumumkan. 

Sementara itu, BNI pada Mei 2026 juga menindaklanjuti klaim dugaan kebocoran data. Setelah investigasi, BNI menyatakan tidak menemukan indikasi pengambilan maupun pemindahan data nasabah secara tidak sah. Bank memastikan layanan tetap berjalan normal. 

Situasi terbaru juga menunjukkan ancaman yang perlu diwaspadai. Pada 9 November 2026, dashboard FortiGuard Labs mencatat sekitar 1,2 juta aktivitas serangan siber terhadap sektor keuangan, perbankan, dan asuransi di Indonesia dalam 24 jam. Meski demikian, angka ini merupakan aktivitas yang terdeteksi, bukan jumlah serangan yang berhasil membobol sistem. 

Bagaimana Menghentikan Serangan Siber?

Otoritas Jasa Keuangan (OJK) menegaskan bahwa perbankan Indonesia harus meningkatkan kewaspadaan. Kepala Eksekutif Pengawas Perbankan OJK, Dian Ediana Rae mengatakan pihaknya telah berkoordinasi dengan seluruh bank untuk memperkuat pengawasan keamanan teknologi informasi.

“So far aman karena kita minta bank-bank betul-betul siaga 24 jam untuk memonitor setiap anomali dan melakukan langkah-langkah yang diperlukan, termasuk menghentikan transaksi untuk melakukan klarifikasi dahulu,” kata Dian pada 9 November 2026. 

Badan Siber dan Sandi Negara (BSSN) juga telah membentuk 151 Tim Tanggap Insiden Siber (TTIS) di sektor keuangan. Sepanjang 2026, BSSN mengirimkan ratusan notifikasi potensi ancaman kepada organisasi sektor keuangan sebagai langkah pencegahan.

Untuk menghentikan dan meminimalkan risiko serangan, terdapat sejumlah langkah penting:

• Penguatan sistem keamanan: Bank perlu memperbarui perangkat lunak, menutup celah keamanan, serta menerapkan autentikasi berlapis.
• Pemantauan 24 jam: Mendeteksi aktivitas mencurigakan dan segera mengisolasi sistem yang terindikasi terinfeksi.
  Perlindungan data: Melakukan pencadangan data secara berkala dan menyimpan salinan cadangan secara terpisah dari jaringan utama.
• Koordinasi antarlembaga: Bank perlu bekerja sama dengan OJK, BI, dan BSSN untuk mempercepat identifikasi serta penanganan insiden.
• Edukasi nasabah: Masyarakat harus menjaga kerahasiaan PIN, password, dan kode OTP serta menghindari tautan mencurigakan.

Pada akhirnya, ancaman siber terhadap perbankan bukan sekadar persoalan teknologi, melainkan juga menyangkut kepercayaan masyarakat dan stabilitas keuangan nasional.

Tanpa sistem pertahanan digital yang kuat, serangan terhadap satu lembaga keuangan berpotensi menimbulkan dampak berantai terhadap sektor keuangan yang lebih luas. (Rangga)