Bandung, sebuah kota yang dikenal sebagai pusat pendidikan dan inovasi, kini tengah dirundung kekhawatiran pasca merebaknya isu serangan siber berskala global yang diduga menyasar beberapa institusi perbankan besar di wilayahnya. Kabar mengenai lumpuhnya operasional lima bank besar akibat serangan ransomware telah menimbulkan kegelisahan di kalangan masyarakat, khususnya para nasabah yang khawatir akan keamanan data pribadi dan finansial mereka.
Dampak Serangan Ransomware pada Lembaga Keuangan
Serangan ransomware, sebuah bentuk kejahatan siber di mana peretas mengenkripsi data korban dan menuntut tebusan untuk memulihkannya, telah menjadi ancaman serius di seluruh dunia. Sektor keuangan, dengan aset data yang sangat berharga, menjadi target empuk bagi para pelaku kejahatan siber. Di Indonesia, isu serangan terhadap Bank Rakyat Indonesia (BRI) oleh kelompok peretas Bashe sempat mengemuka dan menimbulkan kekhawatiran, meskipun kemudian diklarifikasi oleh pihak terkait bahwa tidak ada kebocoran data signifikan yang terjadi akibat peretasan.
Fenomena ini bukan kali pertama terjadi di Indonesia. Sebelumnya, Bank Syariah Indonesia (BSI) juga pernah menjadi korban serangan ransomware pada Mei 2023 oleh kelompok Lockbit 3.0. Insiden tersebut dilaporkan mengakibatkan lumpuhnya sistem Anjungan Tunai Mandiri (ATM) dan aplikasi BSI Mobile selama beberapa hari. Data nasabah dan dokumen penting lainnya diklaim berhasil dicuri, menambah daftar panjang kerentanan sektor perbankan terhadap ancaman siber.
Pola dan Motif di Balik Serangan Siber
Meskipun tidak semua klaim peretasan terkonfirmasi, pola serangan siber terhadap lembaga keuangan menunjukkan beberapa motif yang umum. Para peretas kerap mengincar data sensitif yang dapat dijual di pasar gelap, digunakan untuk pemerasan, atau bahkan untuk merusak reputasi lembaga yang diserang. Keuntungan finansial yang besar menjadi daya tarik utama, mengingat data nasabah dan informasi internal bank memiliki nilai jual yang tinggi.
Direktur Eksekutif Lembaga Studi dan Advokasi Masyarakat (Elsam), Wahyudi Djafar, menekankan bahwa minimnya transparansi dalam pengungkapan kasus serangan siber di sektor perbankan Indonesia menjadi hambatan dalam pencegahan dan rekomendasi keamanan yang efektif. “Ketika insiden itu mengemuka, kita tidak mendapat satu kejelasan terkait proses penyelesaian kasus tersebut. Tidak pernah ada lembaga yang transparan dan akuntabel menyampaikan bagaimana hasil investigasi,” ujarnya. Kurangnya informasi ini membuat publik dan industri sulit memahami pola, motif, serta cara terbaik untuk meningkatkan keamanan.
Kerentanan Sektor Perbankan dan Keterlibatan Faktor Manusia
Pakar forensik digital, Ruby Alamsyah, menduga bahwa beberapa serangan ransomware yang menargetkan institusi seperti BRI mungkin berasal dari kesalahan pengguna individu, seperti mengklik tautan berbahaya atau penggunaan sistem keamanan yang belum diperbarui. Hal ini menunjukkan bahwa selain kecanggihan teknologi peretas, faktor “human error” atau kelalaian manusia juga memainkan peran krusial dalam membuka celah bagi serangan siber.
Menteri Komunikasi dan Digital (Menkomdigi), Meutya Hafid, juga sempat menyatakan bahwa jika ada dugaan kebocoran data, kemungkinan besar disebabkan oleh kelalaian manusia (human error) atau oknum yang sengaja membocorkan data, bukan murni akibat peretasan sistem inti. Pernyataan ini senada dengan analisis pakar keamanan siber yang mengaitkan beberapa kasus dengan kerentanan yang berasal dari sisi pengguna.
Respons dan Mitigasi dari Pihak Bank
Menghadapi potensi ancaman siber, lembaga perbankan dituntut untuk terus meningkatkan standar keamanan informasi mereka. BRI, misalnya, menegaskan bahwa sistem keamanan teknologi informasi yang dimiliki telah memenuhi standar internasional dan terus diperbarui secara berkala. Direktur Digital dan Teknologi Informasi BRI, Arga M Nugraha, memastikan bahwa data dan dana nasabah aman serta seluruh sistem perbankan BRI berjalan normal.
Namun, para pakar keamanan justru mendorong agar pihak perbankan tidak hanya mengklaim data aman, tetapi juga memberikan informasi konkret mengenai langkah pengamanan yang bisa dilakukan nasabah. Imbauan untuk mengganti PIN, kata sandi, atau metode autentifikasi secara berkala, serta pelaporan cepat jika terjadi aktivitas mencurigakan, merupakan langkah proaktif yang dapat diambil oleh nasabah untuk melindungi diri.
Menuju Tata Kelola Data yang Lebih Baik
Untuk memitigasi risiko serangan siber di masa depan, kolaborasi antara lembaga perbankan, Kementerian Komunikasi dan Digital (Komidigi), serta Otoritas Jasa Keuangan (OJK) sangatlah penting. Investigasi menyeluruh terhadap setiap insiden, termasuk audit keamanan sistem dan penilaian risiko data, perlu dilakukan secara transparan.
Implementasi Undang-Undang Perlindungan Data Pribadi (UU PDP) yang optimal menjadi krusial. OJK telah merilis aturan terkait PDP, yang semestinya menjadi panduan bagi lembaga keuangan untuk memastikan kepatuhan dan menghindari sanksi apabila terbukti gagal dalam melindungi data pribadi nasabah. Keamanan data di sektor perbankan bukan hanya tanggung jawab bank semata, melainkan membutuhkan kesadaran dan partisipasi aktif dari seluruh pihak, termasuk nasabah, untuk menciptakan ekosistem digital yang aman dan terpercaya di Indonesia.
Penulis: Erwin
