Serangan Siber Bank Indonesia Meningkat, OJK Aktifkan CSIRT
ORBITINDONESIA.COM – Serangan siber bank Indonesia kembali memuncak, dengan lebih dari 1,2 juta upaya serangan dalam 24 jam terakhir menurut FortiGuard Labs. Di tengah lonjakan ini, OJK meminta nasabah tetap tenang sambil memperketat protokol keamanan transaksi.
Gelombang serangan siber ke sektor perbankan, keuangan, dan asuransi terjadi hanya dalam hitungan hari, lalu memaksa regulator bergerak cepat. OJK mengaku sudah berkoordinasi dengan unit teknologi bank sejak Jumat (6/11) untuk menaikkan level kewaspadaan.
Data FortiGuard Labs menunjukkan sektor perbankan menjadi target utama, jauh melampaui sektor teknologi yang mencatat 434.000 serangan dan sektor pemerintahan 163.000 serangan. Kaspersky juga menempatkan Indonesia sebagai negara ke-32 paling banyak diserang di dunia pada Senin (9/11).
Angka 1,2 juta upaya serangan dalam 24 jam bukan sekadar statistik, melainkan sinyal bahwa pelaku menguji celah secara masif dan berulang. Dalam pola serangan modern, volume tinggi sering dipakai untuk menutupi serangan yang lebih presisi, seperti pengambilalihan akun atau penyusupan bertahap.
Respons OJK menonjol karena langsung menyasar titik paling rawan, yaitu transaksi signifikan dan transaksi tidak wajar. Dian Ediana Rae menyebut OJK mengirim surat berisi panduan teknis, termasuk menunda transaksi mencurigakan untuk verifikasi, yang pada praktiknya dapat memutus rantai fraud sebelum dana berpindah.
Kewajiban uji penetrasi, simulasi serangan, dan audit teknologi terdengar prosedural, tetapi dampaknya konkret bila dilakukan disiplin dan berkala. Banyak insiden besar justru lahir dari celah kecil yang dibiarkan lama, seperti konfigurasi keliru, hak akses berlebihan, atau integrasi pihak ketiga yang tidak diawasi.
Aktivasi CSIRT oleh OJK dan BI memperlihatkan pengakuan bahwa serangan siber adalah insiden operasional sekaligus krisis kepercayaan. Dalam dunia perbankan digital, gangguan kecil saja dapat memicu kepanikan, sehingga koordinasi respons insiden dan komunikasi publik harus berjalan serempak.
Lonjakan serangan siber bank Indonesia seharusnya dibaca sebagai ujian ketahanan sistemik, bukan sekadar masalah teknis masing-masing bank. Ketika pelaku menyerang sektor, yang dipertaruhkan adalah stabilitas transaksi harian masyarakat, dari gaji masuk hingga pembayaran tagihan.
Imbauan OJK agar masyarakat tidak menanggapi informasi spekulatif penting, tetapi tidak cukup bila tidak diimbangi transparansi yang terukur. Publik tidak selalu butuh detail teknis, namun butuh kepastian tentang apa yang dilindungi, apa yang berisiko, dan apa yang harus dilakukan bila terjadi anomali.
Di sisi lain, nasabah sering menjadi titik terlemah karena rekayasa sosial, tautan palsu, dan penyamaran layanan pelanggan. Karena itu, disiplin komunikasi melalui kanal resmi bank dan kepatuhan pada protokol keamanan akun seharusnya diperlakukan sebagai kebiasaan harian, bukan sekadar respons saat ramai isu.
Serangan siber pada bank Indonesia yang menembus jutaan percobaan dalam sehari menunjukkan bahwa pertahanan digital kini setara pentingnya dengan modal dan likuiditas. Langkah OJK dan BI mengaktifkan CSIRT serta mengarahkan bank menunda transaksi tak wajar adalah pagar awal yang masuk akal.
Namun pertanyaan besarnya tetap sama, apakah kita membangun ketahanan sebagai budaya, atau hanya menambal ketika serangan datang. Di era perbankan serbadigital, rasa aman publik lahir bukan dari janji, melainkan dari kesiapan yang terus diuji dan terus diperbaiki. (Orbit dari berbagai sumber, 11 November 2026)
