Jakarta — Sektor perbankan di Indonesia semakin bergantung pada sistem digital dalam menjalankan layanan transaksi keuangan. Namun, di balik kemudahan tersebut, ancaman keamanan siber juga terus meningkat. Dalam beberapa tahun terakhir, sejumlah bank dan lembaga keuangan di Indonesia tercatat mengalami gangguan sistem hingga serangan siber yang berdampak pada layanan publik.
Salah satu kasus terbesar yang pernah terjadi adalah serangan ransomware terhadap Bank Syariah Indonesia (BSI) pada tahun 2023. Selain itu, beberapa insiden lain juga melibatkan Bank Indonesia, sistem pembayaran antarbank BI-FAST, hingga bank-bank daerah.
Berikut rangkuman lengkap kasus keamanan siber yang pernah terjadi di sektor perbankan Indonesia berdasarkan laporan dan informasi resmi.
1. Bank Syariah Indonesia (BSI) – Serangan Ransomware 2023
Kasus paling menonjol terjadi pada Mei 2023 ketika sistem layanan Bank Syariah Indonesia mengalami gangguan besar akibat serangan ransomware.
Serangan tersebut menyebabkan layanan digital seperti mobile banking, ATM, dan layanan cabang mengalami gangguan dalam beberapa hari. Kondisi ini sempat mengganggu aktivitas transaksi nasabah secara luas.
Kelompok peretas yang mengklaim sebagai LockBit 3.0 menyatakan bertanggung jawab atas serangan tersebut dan mengklaim telah mengakses serta mencuri data dalam jumlah besar. Namun, proses investigasi tetap dilakukan untuk memastikan validitas klaim tersebut.
Penanganan kasus ini melibatkan berbagai pihak, termasuk Otoritas Jasa Keuangan (OJK), Bank Indonesia, dan Badan Siber dan Sandi Negara (BSSN). Sistem BSI kemudian dipulihkan secara bertahap melalui proses recovery dan penguatan keamanan sistem.
Kasus ini menjadi salah satu insiden ransomware terbesar yang pernah terjadi di sektor perbankan Indonesia karena dampaknya yang langsung terasa pada layanan publik.
2. Bank Indonesia – Upaya Serangan Siber 2021–2022
Selain bank komersial, lembaga otoritas moneter Bank Indonesia juga pernah menjadi target serangan siber.
Dalam periode 2021 hingga 2022, terdeteksi adanya upaya ransomware yang menyasar sistem internal Bank Indonesia. Serangan tersebut dikaitkan dengan kelompok ransomware Conti dalam beberapa laporan keamanan siber global.
Meskipun terdapat indikasi akses tidak sah pada perangkat tertentu, sistem utama Bank Indonesia yang mengelola stabilitas moneter dan sistem pembayaran nasional tidak terdampak secara langsung.
Pihak Bank Indonesia kemudian melakukan langkah mitigasi dengan memperkuat sistem keamanan internal serta melakukan audit menyeluruh terhadap infrastruktur teknologi informasi.
Insiden ini menegaskan bahwa bahkan lembaga keuangan paling vital di Indonesia tetap menjadi target potensial serangan siber global.
3. Gangguan Sistem BI-FAST dan Transaksi Mencurigakan
Sistem pembayaran antarbank BI-FAST juga pernah menjadi sorotan akibat adanya transaksi mencurigakan yang terjadi di sejumlah bank peserta.
BI-FAST sendiri merupakan infrastruktur pembayaran real-time yang dikembangkan oleh Bank Indonesia untuk mempercepat transaksi antarbank dengan biaya rendah.
Namun, dalam beberapa laporan, ditemukan adanya penyalahgunaan akses pada aplikasi bank peserta yang menyebabkan transaksi ilegal dengan nilai signifikan. Meski demikian, Bank Indonesia menegaskan bahwa sistem inti BI-FAST tetap aman dan gangguan terjadi pada sisi bank peserta.
Otoritas terkait kemudian melakukan investigasi bersama OJK untuk memperkuat sistem keamanan digital perbankan dan mencegah kejadian serupa terulang.
4. Bank Pembangunan Daerah (BPD) – Insiden Keamanan Siber
Sejumlah Bank Pembangunan Daerah (BPD) juga dilaporkan terdampak insiden terkait sistem transaksi digital, termasuk dalam ekosistem BI-FAST.
Dalam beberapa investigasi, ditemukan adanya kelemahan pada sistem keamanan aplikasi perbankan yang dimanfaatkan oleh pelaku kejahatan siber untuk melakukan transaksi ilegal.
Nilai kerugian yang dilaporkan dalam beberapa kasus mencapai ratusan miliar rupiah secara akumulatif, meskipun angka tersebut masih dalam tahap investigasi lebih lanjut oleh otoritas terkait.
Otoritas Jasa Keuangan kemudian melakukan audit ketahanan siber di berbagai BPD untuk meningkatkan standar keamanan teknologi informasi di sektor perbankan daerah.
5. Bank Indonesia – Deteksi Upaya Peretasan 2022
Selain insiden sebelumnya, Bank Indonesia juga pernah mendeteksi upaya peretasan terhadap sistem internal pada 2022.
Serangan tersebut diduga berasal dari akses tidak sah ke perangkat komputer pegawai. Namun, sistem inti yang mengelola data penting dan transaksi nasional tidak mengalami gangguan.
Insiden ini ditangani dengan cepat melalui peningkatan sistem keamanan internal serta pemantauan ketat terhadap potensi celah keamanan.
Pola Ancaman Siber di Sektor Perbankan Indonesia
Dari berbagai kasus tersebut, terdapat beberapa pola utama yang sering muncul dalam insiden keamanan siber perbankan di Indonesia:
1. Ransomware
Serangan yang mengunci sistem dan meminta tebusan menjadi salah satu metode paling sering digunakan oleh pelaku kejahatan siber.
2. Penyalahgunaan Akses Sistem
Banyak kasus terjadi karena akses tidak sah pada sistem internal atau aplikasi bank peserta jaringan pembayaran.
3. Celah Keamanan Aplikasi
Sistem digital bank yang belum sepenuhnya diperbarui atau diaudit secara berkala menjadi target empuk peretas.
4. Faktor Human Error
Kesalahan manusia seperti penggunaan kredensial yang lemah atau kelalaian pegawai juga menjadi salah satu penyebab.
Upaya Penguatan Keamanan Siber Perbankan
Pascaberbagai insiden tersebut, regulator dan industri perbankan Indonesia memperkuat sistem keamanan digital melalui berbagai langkah, seperti:
- Audit keamanan sistem secara berkala
- Peningkatan enkripsi data transaksi
- Penguatan autentikasi multi-faktor
- Koordinasi dengan BSSN dan OJK
- Pemantauan ancaman siber secara real-time
Langkah ini dilakukan untuk memastikan sistem keuangan nasional tetap stabil di tengah meningkatnya ancaman digital global.
Kasus peretasan dan gangguan sistem di sektor perbankan Indonesia menunjukkan bahwa transformasi digital membawa dua sisi: kemudahan layanan sekaligus risiko keamanan siber.
Insiden seperti pada Bank Syariah Indonesia, Bank Indonesia, dan sistem BI-FAST menjadi pengingat bahwa perlindungan data dan infrastruktur digital harus terus diperkuat.
Dengan meningkatnya ancaman siber global, kolaborasi antara regulator, bank, dan lembaga keamanan siber menjadi kunci utama menjaga stabilitas sistem keuangan nasional.
