Aktivitas Ancaman Siber Juga Sasar Perbankan Indonesia

Berdasarkan pemantauan CNN Indonesia terhadap dashboard FortiGuard Labs pada 9 November 2026 pukul 08:41 WIB, Indonesia mencatat sekitar 1,6 juta aktivitas ancaman siber dalam 24 jam terakhir. Dari jumlah tersebut, sektor perbankan, keuangan, dan asuransi (Banking, Finance & Insurance) menjadi industri yang paling banyak disasar yakni sekitar 761 ribu aktivitas. Ketika dashboard dipantau kembali pada pukul 12:51 WIB, angka pada kategori tersebut tercatat sekitar 944 ribu aktivitas. Artinya, terdapat selisih sekitar 183 ribu aktivitas pada dua waktu pengamatan tersebut.

Jika dihitung berdasarkan total 1,6 juta aktivitas ancaman yang terdeteksi secara nasional dalam 24 jam, intensitasnya setara rata-rata sekitar 19 aktivitas per detik. Dalam periode yang lebih panjang, aktivitas ancaman siber yang terdeteksi di Indonesia mencapai lebih dari 7 juta dalam 7 hari dan melampaui 30 juta dalam sebulan. Meski demikian, angka tersebut tidak berarti ada ratusan ribu sistem perbankan yang berhasil diretas. Data pada dashboard merupakan aktivitas ancaman yang terdeteksi melalui sistem pemantauan keamanan siber, bukan jumlah pembobolan yang berhasil dilakukan pelaku.

Meningkatnya perhatian terhadap ancaman siber turut direspons oleh Otoritas Jasa Keuangan (OJK). Mengutip Katadata (9/11/2026), Kepala Eksekutif Pengawas Perbankan OJK, Dian Ediana Rae, mengatakan bahwa pihaknya telah berkoordinasi dengan personel teknologi informasi seluruh bank sejak Jumat, 6 November 2026. Koordinasi tersebut dilakukan untuk meningkatkan kewaspadaan industri perbankan terhadap potensi serangan siber.

Selain koordinasi teknis, OJK juga telah beberapa kali mengirimkan surat kepada direksi bank terkait penguatan keamanan siber. Surat terakhir dikirimkan pada pekan sebelumnya untuk mengingatkan manajemen agar meningkatkan kesiapsiagaan. OJK turut meminta bank melakukan pemantauan transaksi, terutama yang memiliki nilai signifikan, sebagai bagian dari langkah preventif menghadapi aktivitas mencurigakan.

Dian menjelaskan, bank juga diminta mengambil tindakan apabila menemukan transaksi yang tidak wajar. Salah satunya dengan menghentikan sementara transaksi tersebut untuk memastikan keabsahannya. Langkah ini diharapkan dapat membantu mencegah potensi kerugian apabila aktivitas mencurigakan ternyata berkaitan dengan penyalahgunaan rekening atau akses ilegal.

Tidak hanya itu, OJK bersama Bank Indonesia (BI) telah mengaktifkan Tim Tanggap Insiden Siber (TTIS). Tim tersebut disiapkan untuk mengantisipasi berbagai kemungkinan insiden siber yang dapat mengganggu sektor perbankan. Melalui koordinasi antarlembaga dan penguatan pengawasan internal, regulator berupaya memastikan bank memiliki kesiapan dalam mendeteksi serta merespons ancaman.

Selain FortiGuard Labs, Kaspersky juga menyediakan pemantauan aktivitas ancaman siber melalui Cyberthreat Live Map. Peta tersebut mengelompokkan deteksi berdasarkan sejumlah kategori, mulai dari aktivitas malware saat file diakses, pemindaian manual perangkat, ancaman melalui situs web, hingga serangan terhadap jaringan. Kategori tersebut membantu menjelaskan bahwa ancaman digital dapat muncul melalui berbagai jalur, bukan hanya upaya membobol sistem perbankan secara langsung.

Mengutip KompasTekno, dalam snapshot dashboard yang dipantau pada 9 November 2026, kategori On-Access Scan (OAS) mencatat 29.495 deteksi, sedangkan On-Demand Scan (ODS) mencatat 22.862 deteksi. OAS menunjukkan malware yang terdeteksi ketika suatu objek atau file diakses. Misalnya, saat dibuka, disalin, dijalankan, atau disimpan. Sementara itu, ODS mencatat malware yang ditemukan ketika pengguna menjalankan pemindaian virus secara manual pada perangkatnya.

Kategori Web Anti-Virus (WAV) mencatat 13.504 deteksi, yang berkaitan dengan ancaman ketika halaman situs dibuka atau file diunduh. Adapun Intrusion Detection System (IDS) mencatat 1.394 deteksi aktivitas serangan jaringan. Kaspersky juga mencatat 357 deteksi melalui Mail Anti-Virus (MAV), yang memeriksa ancaman pada pesan dan lampiran email, serta 1.732 deteksi spam melalui Kaspersky Anti-Spam (KAS).

Sementara itu, kategori Vulnerability Scan (VUL) mencatat 36 deteksi yang berkaitan dengan pemindaian kerentanan sistem. Adapun Ransomware (RMW) mencatat delapan deteksi aktivitas ransomware, yaitu malware yang dapat mengenkripsi atau mengunci data korban sehingga tidak dapat diakses sebagaimana mestinya. Pelaku biasanya meminta tebusan sebagai imbalan untuk memulihkan akses. Berbagai kategori tersebut memperlihatkan bahwa pemantauan keamanan siber mencakup beragam aktivitas, mulai dari file dan email hingga jaringan serta celah keamanan perangkat. Perlu dipahami bahwa kategori tersebut merupakan metode atau sumber deteksi dalam sistem Kaspersky, bukan delapan jenis serangan yang semuanya secara khusus menyasar bank. Angkanya juga tidak dapat langsung dijumlahkan dengan data FortiGuard Labs karena kedua perusahaan menggunakan sistem dan klasifikasi pemantauan yang berbeda.

Ancaman terhadap industri perbankan juga pernah tercatat dalam laporan perusahaan keamanan siber Kaspersky. Sepanjang 2024, Kaspersky mendeteksi sekitar 20 juta serangan siber di Indonesia. Dari jumlah tersebut, sebanyak 649 ribu serangan menargetkan sektor perbankan. Seluruh serangan terhadap sektor perbankan tersebut dilaporkan berhasil dihentikan.

Sementara itu, berdasarkan data Badan Siber dan Sandi Negara (BSSN) yang dikutip Infobanknews, Indonesia mencatat 122,79 juta anomali trafik atau upaya serangan siber selama Januari hingga Agustus 2024. Angka tersebut didominasi oleh malware sebanyak 72,77 juta deteksi atau sekitar 59,26 persen. Meski menggunakan periode dan metode penghitungan berbeda, kedua data tersebut memperlihatkan besarnya aktivitas ancaman siber yang perlu diantisipasi di Indonesia.

Ancaman terhadap perbankan bukan persoalan baru dan perlu diantisipasi secara berkelanjutan. Perlindungan tidak hanya perlu dilakukan pada sistem internal bank, tetapi juga perangkat yang digunakan masyarakat untuk mengakses layanan keuangan. Sebab, perangkat nasabah dapat menjadi salah satu jalur masuk malware maupun sarana pencurian informasi apabila tidak dilindungi secara memadai.

Risiko terhadap industri keuangan juga terlihat dari sejumlah peristiwa di luar Indonesia. Di Jepang, SMBC Consumer Finance pada 5 November 2026 mengumumkan adanya akses tidak sah terhadap sistem yang digunakan untuk menjalankan layanan penjaminan kredit. Insiden tersebut berpotensi menyebabkan kebocoran data pribadi milik maksimal 320.118 orang. Informasi yang terdampak mencakup nama, tanggal lahir, alamat, nomor telepon, alamat email, nomor SIM, informasi pekerjaan, hingga informasi kontrak penjaminan kredit. Kasus ini memperlihatkan bahwa sistem pendukung yang terhubung dengan lembaga keuangan juga perlu mendapat perlindungan keamanan siber.

Sementara itu, Paraguay menghadapi persoalan berbeda setelah Ueno Bank, salah satu bank digital besar di negara tersebut, diambil alih oleh bank sentral pada awal November 2026. Keputusan tersebut diambil setelah rasio solvabilitas bank turun di bawah setengah batas minimum yang diwajibkan regulator. Akibatnya, jutaan nasabah sempat tidak dapat mengakses rekening maupun menarik dana mereka. Menurut laporan Associated Press, Ueno Bank memiliki sekitar tiga juta nasabah dan mengelola dana publik sekitar 800 juta dolar hingga 850 juta dolar Amerika Serikat (sekitar Rp14,44 triliun hingga Rp15,34 triliun). Krisis tersebut berkaitan dengan persoalan keuangan dan tata kelola bank, bukan serangan siber. Meski berbeda, kedua peristiwa ini menjadi pengingat bahwa keamanan data, kesehatan keuangan, dan kepercayaan masyarakat sama-sama penting bagi keberlangsungan layanan perbankan digital.

Di tengah tingginya aktivitas ancaman siber, nasabah tetap perlu menjaga keamanan akun dan data pribadinya. Salah satu langkah paling mendasar adalah tidak membagikan PIN, kata sandi, kode OTP, maupun informasi rahasia lainnya kepada siapa pun. Nasabah juga perlu waspada terhadap pihak yang mengaku sebagai petugas bank dan meminta informasi rahasia melalui telepon, pesan singkat, atau tautan yang tidak jelas asalnya.

Nasabah sebaiknya mengaktifkan autentikasi tambahan jika tersedia, menggunakan aplikasi perbankan resmi, serta menghindari mengakses layanan keuangan melalui jaringan internet publik yang tidak aman. Selain itu, periksa riwayat transaksi secara berkala dan segera hubungi kanal resmi bank apabila menemukan aktivitas yang tidak dikenal. Jika menerima pesan atau telepon yang mengatasnamakan bank, jangan langsung mengeklik tautan atau memberikan data pribadi sebelum memastikan kebenarannya.

Tingginya aktivitas ancaman siber terhadap sektor keuangan Indonesia menjadi pengingat bahwa keamanan perbankan perlu dijaga secara berkelanjutan. Lembaga keuangan harus terus memperkuat perlindungan sistem, termasuk infrastruktur milik mitra dan penyedia layanan pihak ketiga. Sementara itu, nasabah perlu membangun kebiasaan digital yang lebih aman dan waspada agar tidak mudah menjadi korban penipuan maupun penyalahgunaan data.