700 Ribu Serangan Siber Gempur Perbankan Indonesia dalam 24 Jam

MHDARJUNANTA.COM — Gelombang serangan siber kembali menggempur Indonesia. Dalam 24 jam terakhir, Fortinet mencatat lebih dari 700 ribu aktivitas ancaman siber menyasar sektor perbankan, keuangan, dan asuransi di Tanah Air. Angka ini menjadikan sektor keuangan sebagai target utama, jauh di atas sektor teknologi dan pemerintahan. Otoritas Jasa Keuangan (OJK) pun langsung bergerak, meminta seluruh bank meningkatkan kewaspadaan dan siaga 24 jam.

Data dari dasbor FortiGuard Labs Threat Map menunjukkan sekitar 761.000 aktivitas ancaman siber terdeteksi menyasar sektor perbankan, keuangan, dan asuransi dalam 24 jam hingga Senin (9/11/2026) pagi. Sektor teknologi menyusul dengan 386.000 aktivitas, disusul pemerintahan dengan 121.000 aktivitas. Total, sekitar 1,6 juta serangan berhasil diblokir di Indonesia dalam periode yang sama, dengan laju sekitar 19 serangan per detik.

Angka ini melonjak signifikan dibandingkan akhir pekan lalu. Pada Sabtu (7/11/2026), tercatat 350.600 aktivitas ancaman dalam 24 jam, dengan 214.000 di antaranya menyasar sektor keuangan. Kenaikan ini memicu kekhawatiran di media sosial, tetapi para pakar mengingatkan agar masyarakat tidak panik dan memahami konteks angka tersebut.

Kronologi dan Konteks Lonjakan Serangan

Lonjakan angka serangan siber ke Indonesia bukan terjadi secara tiba-tiba. Sejak Jumat (6/11/2026), pengawas IT perbankan OJK telah berkoordinasi dengan personel IT seluruh bank untuk meningkatkan kewaspadaan. Pada Sabtu, angka serangan mulai naik ke 350.600 dalam 24 jam. Memasuki Minggu, angka tersebut berlipat menjadi sekitar 700.000, dan pada Senin pagi mencapai 1,6 juta serangan yang diblokir.

Pada Senin siang, angka kembali meningkat menjadi 1,9 juta serangan dalam 24 jam, dengan 999.000 di antaranya menyasar sektor perbankan, keuangan, dan asuransi. Laju serangan bahkan mencapai 22 serangan per detik. Pola ini menunjukkan bahwa serangan berlangsung terus-menerus dan cenderung meningkat, bukan insiden tunggal yang singkat.

Meski angka terlihat dramatis, penting untuk memahami bahwa data FortiGuard mencerminkan aktivitas yang terdeteksi dan diblokir oleh sistem keamanan. Ini bukan indikator jumlah bank yang berhasil dibobol. Pemahaman ini menjadi kunci agar masyarakat tidak mengambil kesimpulan yang salah dari angka besar yang beredar di media sosial.

Apa Arti Angka 700 Ribu Serangan?

Penting untuk dipahami bahwa angka 761.000 bukanlah jumlah bank yang berhasil dibobol. Pakar keamanan siber Alfons Tanujaya menegaskan bahwa data FortiGuard mencerminkan upaya serangan yang terdeteksi dan diblokir, bukan serangan yang berhasil menembus sistem.

Ia menganalogikannya seperti kamera CCTV di kompleks perumahan yang mencatat setiap orang yang mencoba membuka pagar. Meski tercatat ratusan ribu upaya, bukan berarti ratusan ribu rumah berhasil dimasuki pencuri.

Sebagian besar aktivitas tersebut merupakan pemindaian otomatis oleh botnet dan perangkat lunak yang terus mencari celah keamanan. Aktivitas ini berlangsung nonstop selama 24 jam, dan sektor keuangan memang menjadi target menarik bagi pelaku kejahatan karena mengelola dana dan data sensitif dalam jumlah besar.

Mengapa Angka Terlihat Sangat Besar?

Ada beberapa alasan mengapa angka serangan terlihat sangat besar:

• Otomatisasi: botnet dapat memindai ribuan alamat IP per menit tanpa campur tangan manusia.
• Skala global: penyerang tidak harus berada di Indonesia; serangan dapat berasal dari mana saja.
• Definisi "aktivitas ancaman": satu upaya pemindaian dapat tercatat sebagai beberapa aktivitas.
• Peningkatan trafik: semakin banyak layanan digital, semakin luas permukaan serangan.

Dengan memahami faktor ini, masyarakat dapat menilai angka secara proporsional tanpa mengabaikan kewaspadaan.

Respons OJK: Bank Diminta Siaga 24 Jam

Otoritas Jasa Keuangan (OJK) bergerak cepat merespons peningkatan ancaman ini. Kepala Eksekutif Pengawas Perbankan OJK, Dian Ediana Rae, menyatakan bahwa sejak Jumat (6/11/2026) pekan lalu, pengawas IT perbankan OJK telah berkoordinasi dengan personel IT seluruh bank untuk meningkatkan kewaspadaan.

OJK juga telah mengirimkan surat kepada direksi bank, meminta sejumlah langkah preventif:

• Memantau transaksi signifikan secara ketat.
• Menghentikan sementara transaksi yang terindikasi anomali untuk diklarifikasi.
• Siaga 24 jam untuk memonitor setiap anomali.

Selain itu, OJK dan Bank Indonesia (BI) telah mengaktifkan Tim Tanggap Insiden Siber (TTIS) untuk mengantisipasi berbagai kemungkinan insiden siber yang dapat mengganggu sistem perbankan nasional.

"So far aman ya karena kita minta bank-bank betul-betul siaga 24 jam untuk memonitor setiap anomali dan melakukan langkah-langkah yang diperlukan, termasuk menghentikan transaksi untuk melakukan klarifikasi dahulu," ujar Dian.

Respons Pemerintah: Kemenko Polkam dan BSSN Turun Tangan

Pemerintah melalui Kementerian Koordinator Bidang Politik dan Keamanan (Kemenko Polkam) juga mendalami serangan siber ini. Menko Polkam Dudung Abdurachman menyatakan bahwa pihaknya tengah menggelar rapat bersama Badan Siber dan Sandi Negara (BSSN) dan perbankan untuk menelusuri dampak serangan.

"Hari ini juga sedang dirapatkan oleh deputi saya dengan perbankan, termasuk dari BSSN, sejauh mana dampak dari hacker saat ini, khususnya yang menyangkut masalah perbankan," kata Dudung.

Ia menambahkan bahwa serangan siber tidak hanya menyasar perbankan, tetapi juga lembaga lain. Hingga saat ini, hasil rapat tersebut belum diumumkan secara rinci kepada publik. Koordinasi lintas lembaga ini menunjukkan bahwa pemerintah memandang serangan siber sebagai ancaman serius yang membutuhkan respons terpadu.

Respons Industri Perbankan

Ketua Umum Perhimpunan Bank Nasional (Perbanas), Hery Gunardi, menegaskan bahwa industri perbankan nasional menempatkan keamanan sistem serta perlindungan data dan dana nasabah sebagai prioritas utama. Setiap bank memiliki sistem pengamanan, pemantauan, dan mekanisme mitigasi risiko yang terus diperkuat.

Namun, Hery mengingatkan agar informasi mengenai aktivitas ancaman siber dicermati secara proporsional. Menurutnya, jumlah aktivitas atau percobaan serangan yang terdeteksi tidak serta-merta menunjukkan adanya keberhasilan pembobolan sistem, kebocoran data, atau terganggunya layanan perbankan.

Bank-bank juga menjalin komunikasi dan koordinasi dengan OJK, BI, dan Lembaga Penjamin Simpanan (LPS) untuk mendukung pertukaran informasi dan menjaga stabilitas sistem keuangan nasional. Koordinasi ini penting agar respons terhadap ancaman berjalan cepat dan terpadu.

Perbandingan Data Serangan dalam Beberapa Hari Terakhir

Angka serangan siber ke Indonesia menunjukkan fluktuasi yang signifikan. Berikut perbandingan data dari FortiGuard Labs:

Data pada Senin siang menunjukkan angka yang lebih tinggi lagi: 1,9 juta serangan diblokir dalam 24 jam, dengan 999.000 di antaranya menyasar sektor perbankan, keuangan, dan asuransi. Laju serangan mencapai 22 serangan per detik. Lonjakan ini menegaskan bahwa ancaman siber bukan sekadar insiden sesaat, melainkan pola yang perlu diantisipasi secara berkelanjutan.

Sektor yang Paling Banyak Diserang

Selain sektor keuangan, beberapa sektor lain juga menjadi target serangan siber. Berdasarkan data FortiGuard, berikut perbandingan antar sektor:

Sektor keuangan menempati peringkat pertama karena tingginya nilai aset dan data yang dikelola. Sektor teknologi menjadi target berikutnya karena banyaknya layanan digital yang terhubung ke internet, sementara sektor pemerintahan menjadi sasaran karena data publik dan infrastruktur kritis yang dimilikinya.

Pakar: Jangan Panik, Tapi Jangan Lengah

Pakar keamanan siber Alfons Tanujaya mengimbau masyarakat untuk tidak panik, tetapi tetap waspada. Menurutnya, yang lebih mengkhawatirkan bukanlah angka di peta ancaman, melainkan tren tahunan yang terus meningkat.

Ia membandingkan data harian dengan laporan AwanPintar yang mencatat sekitar 258 juta serangan ke Indonesia pada semester I 2026, atau rata-rata sekitar 16 serangan per detik. Dengan demikian, angka 350.000 per hari pada Sabtu lalu bukanlah lonjakan yang luar biasa.

Alfons juga menyinggung insiden nyata di negara lain, seperti kebocoran data SMBC Consumer Finance di Jepang dan defacement situs Bank Rakyat di Malaysia, sebagai pengingat bahwa ancaman siber adalah masalah global yang perlu direspons dengan kewaspadaan, bukan kepanikan.

Langkah Perlindungan untuk Nasabah

Meski OJK memastikan kondisi perbankan masih aman, nasabah tetap perlu mengambil langkah perlindungan diri. Berikut langkah yang direkomendasikan para pakar:

• Aktifkan autentikasi dua faktor (2FA) pada aplikasi dan akun perbankan.
• Jangan pernah membagikan kode OTP kepada siapa pun, termasuk yang mengaku petugas bank.
• Akses layanan perbankan hanya melalui aplikasi resmi atau dengan mengetik langsung alamat situs bank.
• Periksa mutasi rekening secara berkala untuk mendeteksi aktivitas mencurigakan.
• Waspadai tautan, pesan, aplikasi, atau lampiran dari sumber tidak dikenal.
• Segera laporkan transaksi tidak dikenal melalui layanan resmi bank.

OJK juga mengimbau masyarakat untuk tetap tenang dan bertransaksi seperti biasa, dengan tetap menjalankan protokol pengamanan rekening yang diminta masing-masing bank. Masyarakat diminta mengakses informasi bank hanya melalui saluran resmi dan tidak menanggapi berita spekulatif.

Praktik Keamanan Digital Sehari-hari

Selain langkah di atas, ada beberapa kebiasaan yang bisa membantu melindungi akun perbankan:

• Gunakan kata sandi unik untuk setiap akun dan ganti secara berkala.
• Hindari mengakses layanan perbankan melalui Wi-Fi publik yang tidak terenkripsi.
• Perbarui aplikasi dan sistem operasi untuk menutup celah keamanan.
• Waspadai modus social engineering seperti telepon atau pesan yang mengaku dari bank.
• Gunakan aplikasi resmi dari sumber terpercaya dan periksa izin aplikasi.

Ancaman Global dan Keterlibatan AI

Gelombang serangan siber ini bukan hanya fenomena Indonesia. Laporan Microsoft Threat Intelligence menyebutkan kelompok peretas Storm-3358 yang diduga berbasis di Kamboja menggunakan agen AI bernama ARTEX untuk menyasar lembaga keuangan, terutama di Asia Tenggara.

ARTEX adalah perangkat sumber terbuka berbasis agen AI yang dikembangkan di China untuk menguji keamanan komputer. Namun, peretas memanfaatkannya untuk memindai sistem yang terhubung ke internet dan menemukan kelemahan keamanan secara otomatis.

Selain ARTEX, alat serupa seperti PentAGI, Cairn, dan CyberStrikeAI juga diduga digunakan dalam serangan terhadap lembaga keuangan non-bank, bursa aset kripto, dan perbankan. Dalam sebulan, kerugian akibat serangan ini ditaksir mencapai Rp62 miliar. Penggunaan AI dalam serangan siber menandai babak baru yang menuntut respons lebih canggih dari sisi pertahanan.

Peran AI dalam Pertahanan Siber

Di sisi lain, AI juga dimanfaatkan untuk memperkuat pertahanan. Bank dan lembaga keuangan menggunakan AI untuk mendeteksi anomali transaksi, memantau pola serangan, dan merespons insiden secara cepat. Namun, perlombaan antara penyerang dan pertahanan terus berlangsung.

Beberapa pemanfaatan AI dalam pertahanan siber:

• Deteksi anomali: AI mengenali pola transaksi yang tidak wajar.
• Analisis ancaman: AI memproses data dalam jumlah besar untuk menemukan indikasi serangan.
• Otomatisasi respons: sistem dapat memblokir aktivitas mencurigakan secara otomatis.
• Prediksi serangan: model AI memprediksi potensi serangan berdasarkan tren.

Kolaborasi antara AI, tenaga ahli, dan proses bisnis yang baik menjadi kunci untuk menjaga keamanan sistem perbankan.

Pelajar dari Insiden Serupa di Negara Lain

Serangan siber terhadap sektor keuangan bukan hal baru di tingkat global. Beberapa insiden di negara lain dapat menjadi pelajaran berharga:

Dari insiden tersebut, terlihat bahwa dampak serangan siber tidak hanya bersifat teknis, tetapi juga reputasi dan kepercayaan publik. Karena itu, kesiapan bank dalam menghadapi serangan menjadi bagian penting dari tata kelola risiko.

FAQ: Pertanyaan Umum Seputar Serangan Siber ke Perbankan

Apakah 700 ribu serangan berarti bank dibobol?
Tidak. Angka tersebut adalah upaya serangan yang terdeteksi dan diblokir, bukan bukti sistem bank berhasil ditembus.

Apakah dana nasabah aman?
OJK dan industri perbankan menyatakan sistem masih aman dan kewaspadaan telah ditingkatkan. Namun, nasabah tetap perlu menerapkan langkah perlindungan pribadi.

Mengapa sektor keuangan menjadi target utama?
Karena mengelola dana dan data sensitif dalam jumlah besar, sehingga bernilai tinggi bagi pelaku kejahatan siber.

Apa itu TTIS?
Tim Tanggap Insiden Siber yang diaktifkan OJK dan BI untuk mengantisipasi dan menangani insiden siber.

Bagaimana cara mengetahui akun saya dibobol?
Perhatikan transaksi tidak dikenal, notifikasi login yang tidak Anda lakukan, atau perubahan data akun. Segera hubungi bank jika mencurigai hal tersebut.

Apakah AI membuat serangan siber lebih berbahaya?
AI dapat mempercepat dan mengotomatisasi serangan, tetapi juga digunakan untuk pertahanan. Kuncinya adalah kolaborasi antara teknologi, tenaga ahli, dan proses yang baik.

Apakah saya perlu mengganti kata sandi?
Jika Anda mencurigai akun terekspos, segera ganti kata sandi dan aktifkan 2FA. Ganti kata sandi secara berkala sebagai kebiasaan baik.

Bagaimana cara melaporkan transaksi mencurigakan?
Hubungi layanan resmi bank melalui aplikasi, call center, atau kantor cabang terdekat.

Kesimpulan

Angka 700 ribu lebih serangan siber ke sektor perbankan Indonesia dalam 24 jam memang terlihat mengkhawatirkan. Namun, penting untuk memahami bahwa angka tersebut adalah upaya serangan yang terdeteksi dan diblokir, bukan bukti bahwa sistem perbankan telah dibobol.

OJK, BI, Kemenko Polkam, dan BSSN telah bergerak cepat meningkatkan koordinasi dan kewaspadaan. Industri perbankan juga menegaskan komitmennya untuk menjaga keamanan data dan dana nasabah. Bagi masyarakat, langkah terbaik adalah tetap tenang, waspada, dan menerapkan praktik keamanan digital yang baik.

Serangan siber adalah ancaman yang terus berkembang, terutama dengan pemanfaatan AI oleh pelaku kejahatan. Kewaspadaan berkelanjutan, kolaborasi antara regulator, industri, dan masyarakat, serta literasi keamanan digital yang baik akan menjadi kunci dalam menghadapi tantangan ini.