1,2 Juta Serangan Siber dalam Sehari Hantam Bank Indonesia, OJK Ambil Langkah Tegas

Bank-bank di Indonesia dilaporkan mengalami lebih dari 1,2 juta upaya serangan siber dalam 24 jam hingga Senin (9/11/2026) malam. Otoritas Jasa Keuangan (OJK) bergerak cepat dengan mengaktifkan tim tanggap insiden dan mengirim surat panduan teknis ke seluruh bank.

Data dari FortiGuard Labs menunjukkan sektor perbankan, keuangan, dan asuransi menjadi target utama dengan lebih dari 1,2 juta serangan. Sektor teknologi jauh di bawahnya dengan 434.000 serangan, disusul sektor pemerintahan dengan 163.000 serangan.

Kepala Eksekutif Pengawas Perbankan OJK, Dian Ediana Rae, mengatakan pihaknya telah berkoordinasi dengan departemen teknologi bank-bank sejak Jumat (6/11/2026) untuk meningkatkan kewaspadaan. "Minggu lalu, saya telah mengingatkan manajemen bank untuk tetap waspada terhadap peningkatan serangan siber akhir-akhir ini dan melakukan langkah-langkah pencegahan," ujar Dian dikutip dari The Star, Selasa (10/11/2026).

Kronologi Serangan: Lonjakan Drastis dalam 24 Jam

Serangan siber terhadap sektor keuangan Indonesia bukanlah hal baru, namun lonjakan dalam 24 jam terakhir tergolong masif. FortiGuard Labs mencatat lebih dari 1,2 juta upaya serangan ke sektor perbankan, keuangan, dan asuransi hingga Senin malam. Angka ini jauh melampaui sektor lain.

Sebagai perbandingan, sektor teknologi hanya menerima 434.000 serangan, sementara pemerintahan 163.000 serangan. Artinya, intensitas serangan ke sektor keuangan hampir tiga kali lipat sektor teknologi.

Kaspersky juga menempatkan Indonesia sebagai negara ke-32 yang paling banyak diserang di dunia pada Senin (9/11/2026). Posisi ini menunjukkan bahwa Indonesia bukan target kecil, melainkan bagian dari gelombang serangan global yang lebih luas.

OJK sendiri mulai meningkatkan kewaspadaan sejak Jumat (6/11/2026). Koordinasi dengan departemen teknologi bank-bank dilakukan untuk memastikan kesiapan menghadapi potensi eskalasi.

Pihak yang Terlibat dan Pernyataan Resmi

Dalam menghadapi ancaman ini, OJK dan Bank Indonesia (BI) telah mengaktifkan Tim Tanggap Insiden Keamanan Komputer (Computer Security Incident Response Team/CSIRT), yang di Indonesia dikenal dengan Tim Tanggap Insiden Siber (TTIS). Tim ini berfungsi sebagai garda terdepan dalam mendeteksi dan merespons insiden siber.

Dian Ediana Rae menegaskan bahwa OJK telah mengirimkan surat kepada bank-bank berisi panduan langkah teknis. Panduan itu mencakup perhatian ekstra terhadap transaksi signifikan serta penundaan transaksi yang tidak wajar untuk keperluan verifikasi.

"Bank juga diwajibkan untuk secara rutin melakukan uji penetrasi (penetration test), simulasi serangan siber dan audit teknologi sesuai dengan ketentuan mengenai ketahanan digital," kata Dian.

OJK juga mengimbau masyarakat untuk tetap tenang dan bertransaksi seperti biasa. "OJK mengimbau masyarakat untuk tetap tenang, bertransaksi seperti biasa dan mematuhi protokol keamanan akun yang ditetapkan oleh masing-masing bank. Komunikasi dengan pihak bank sebaiknya dilakukan melalui saluran resmi bank tersebut; jangan menanggapi berita yang bersifat spekulatif atau informasi yang tidak didasarkan pada fakta yang akurat," ujar Dian.

Latar Belakang: Mengapa Sektor Keuangan Jadi Magnet?

Sektor perbankan dan keuangan selalu menjadi target empuk bagi pelaku serangan siber karena menyimpan data sensitif dan aliran dana yang besar. Serangan tidak selalu bertujuan mencuri uang secara langsung; seringkali pelaku mengincar data nasabah, kredensial, atau melakukan sabotase.

FortiGuard Labs dan Kaspersky adalah dua perusahaan keamanan siber yang rutin merilis data serangan global. Data mereka menjadi acuan bagi regulator dan industri untuk mengukur tingkat ancaman.

Dalam beberapa tahun terakhir, Indonesia memang gencar memperkuat ketahanan digital sektor keuangan. OJK telah mengeluarkan berbagai ketentuan, termasuk kewajiban uji penetrasi dan audit teknologi. Namun, lonjakan serangan kali ini menguji sejauh mana implementasi di lapangan.

Bank Indonesia juga memiliki peran dalam menjaga stabilitas sistem pembayaran. Kolaborasi OJK-BI melalui TTIS menjadi kunci koordinasi lintas lembaga.

Yang perlu dicermati, serangan siber tidak mengenal jam kerja. Dalam 24 jam, lebih dari 1,2 juta upaya berarti rata-rata sekitar 50.000 serangan per jam, atau hampir 14 serangan per detik. Angka ini menunjukkan perlunya sistem deteksi otomatis dan respons cepat.

Dampak dan Respons Industri

Hingga berita ini diturunkan, belum ada laporan mengenai kebocoran data atau kerugian finansial akibat serangan tersebut. OJK menegaskan bahwa langkah-langkah pencegahan telah diambil untuk mencegah pelanggaran keamanan.

Namun, dampak paling langsung dirasakan oleh bank-bank yang harus meningkatkan kewaspadaan operasional. Penundaan transaksi tidak wajar untuk verifikasi dapat memperlambat layanan, meski tujuannya melindungi nasabah.

Nasabah juga diimbau untuk waspada terhadap upaya phishing yang sering menyertai serangan siber besar. OJK menekankan pentingnya komunikasi melalui saluran resmi bank dan tidak menanggapi berita spekulatif.

Industri keamanan siber dalam negeri kemungkinan akan menerima permintaan tambahan untuk audit dan penguatan sistem. Perusahaan seperti FortiGuard dan Kaspersky telah memiliki pangsa pasar di Indonesia, namun solusi lokal juga berpeluang.

Langkah Selanjutnya: Penguatan Ketahanan Digital

OJK memastikan akan terus memantau perkembangan dan berkoordinasi dengan bank-bank. Kewajiban uji penetrasi dan simulasi serangan menjadi bagian dari upaya berkelanjutan.

Ke depan, bank-bank didorong untuk meningkatkan kapasitas SDM di bidang keamanan siber dan mengadopsi teknologi deteksi ancaman berbasis kecerdasan buatan. Regulator juga dapat memperketat pelaporan insiden.

Masyarakat diharapkan tetap tenang namun waspada. Langkah sederhana seperti tidak membagikan kode OTP, menggunakan kata sandi kuat, dan memeriksa aktivitas rekening secara berkala menjadi benteng pertama.

"Jangan menanggapi berita yang bersifat spekulatif atau informasi yang tidak didasarkan pada fakta yang akurat," pesan Dian.

Analisis Redaksi: Kewaspadaan Tanpa Kepanikan

Angka 1,2 juta serangan dalam sehari memang terasa mengerikan. Namun, perlu dipahami bahwa sebagian besar serangan tersebut bersifat otomatis dan gagal. Yang penting adalah bagaimana sistem pertahanan bank dan regulator merespons.

Respons OJK yang cepat, dengan mengirim surat panduan teknis dan mengaktifkan TTIS, patut diapresiasi. Koordinasi lintas lembaga menunjukkan bahwa Indonesia tidak bergerak sendirian. Namun, ujian sesungguhnya adalah konsistensi implementasi di tingkat bank, terutama bank kecil yang mungkin memiliki sumber daya terbatas.

Masyarakat juga perlu diedukasi bahwa keamanan siber adalah tanggung jawab bersama. Jangan sampai kepanikan justru membuat nasabah mengabaikan protokol keamanan atau terjebak dalam penipuan yang mengatasnamakan bank. Transaksi aman dimulai dari kesadaran pengguna.

Sumber: finance.detik.com, thestar.com.my