647 Ribu Serangan dalam 24 Jam: Kenapa Perbankan Selalu Jadi Sasaran Utama?

[atookz]

Halo agan2 semuanya, yukk kita flashback ke hari Senin 9 November 2026 kmrin.. Medsos heboh soal ancaman siber ke sistem perbankan di Indonesia, sampai2 pemerintah turun tangan gan, berarti ini bukan ancaman biasa dan sudah mengarah ke ancaman serius gan. Sampai2 Menkopolkam bilang mereka mengadakan rapat bersama perbankan dan BSSN agar bisa tau dampak yang disebabkan itu sejauh mana. Nah barusan saya iseng2 nihh gan buka peta ancaman di FortiGuard Labs, dan saya jadi lebih mikir nihh gan.

Sumber By FortiGuard Labs

Nahh saya liat ada sekitar 647 ribu aktivitas ancaman yang terdeteksi dan menyerang perbankan, keuangan dan asuransi, mungkin sekitar 44% dari total sembilan sektor yang ditampilkan, malah 2x lipat dari sektor teknologi yang ada di posisi kedua yaitu ada 314 rbu aktivitas ancaman. Nahh sebenernya saya sdikit kaget gan soalnya pagi saya cek kesehatan itu belum ada di daftar, ehh sekarang malah ada di posisi ketiga dengan 241 ribu. Padahal rumah sakit dan layanan kesehatan menyimpan data yang sangat sensitif.

Balik lagi ke nomor satu, serangan di Indonesia hampir sering menyasar sektor keuangan buat mencuri data pribadi korban dengan 93% berupa malware. Pintu masuknya pun bukan dari bank sendiri katanya gan, soalnya sektor keuangan banyak lewat pihak ketiga. Dan ditambah lagi, AI membuat serangan jadi lebih otomatis, personal dan susah dibedakan dari komunikasi asli.

Sebenernya dulu kita udah ngerasain dampaknya nihh gan, pada pada 2023 lalu. BSI mengalami gangguan serius gara2 ransomware, lalu BSSN memastikan gangguan Pusat Data Nasional Sementara pada 2024 juga karena ransomware yang sama dan melumpuhkan layanan yang kita pake sehari2.

Sekarang ini intinya cuman satu nihh gan, lebih hati2 aja dalam menggunakan perangkat, dan jangan panik. Apabila klo misal menemukan sesuatu yang mencurigakan mending langsung menghubungi pihak bank buat tindak lanjut dan pengecekan.

Siapa tau ada agan2 disini yang mulai terkena dambak atau menemukan hal yang dicurigakan mungkin bisa di share disini, barangkali agan2 lainnya bisa kasi saran masukan buat bisa lebih membantu dan berguna.

Sumber:
https://news.okezone.com/read/2026/11/09/337/3253043/heboh-hacker-serang-perbankan-dudung-langsung-gelar-rapat-dengan-bssn
https://ototekno.harianjogja.com/r-1267200/bssn-ai-bikin-serangan-siber-ke-sektor-keuangan-kian-mudah
https://www.jawapos.com/teknologi/2608070289/serangan-siber-tembus-152-miliar-kali-penipuan-digital-capai-rp-75-triliun

[bangjoe]

Sejauh ini belum pernah terkena dampak dari aktivitas peretasan secara langsung ke rekening pribadi, dan ane juga melihat banyak sekali berita yang mengabarkan serangan hacker ini ramai di perbincangkan terutama di negarta-negara asing yang sudah mengalami peretasan dan ini menjadi perhatian untuk lebih waspada untuk keamanan perbankan di negara kita.

Angkuh untuk sekarang yang di ambil adalah dengan membagi uang cash saya ke beberapa bank, ini hanya untuk menjaga-jaga saja, karena ane memiliki kekhawatiran jika hanya satu yang di gunakan nanti bisa kena imbasnya dan lebih parahnya jadi ga punya uang buat berbelanja kebutuhan, dan chat-chat modus lama bisa menjadi ancaman serius juga ketika kepanikan seperti ini terjadi, ada orang-orang yang akan menghubungi kita mengatasnamakan perbankan tertentu untuk menjaga keamanan, padahal itu hanya modus penipuan, jadi berhati-hatilah dan harus selalu verifikasi terlebih dahulu sebelum mengambil tindakan.

[joniboini]

Ane juga belum pernah jadi korban langsung serangan siber ke platform yang ane pake (kek akun bank tiba" ga bisa WD, scammer dapat akses akun ane, password dicuri, dst). Yang paling dekat sepertinya adalah kebobolan password manager yang dulu sempat ane pake. Setelah itu ane pindah ke solusi open source dan melakukan ganti password di berbagai situs. Semoga saja bank yang ane pake ga teledor dan memakai solusi diluar nalar kek make 1 digit password untuk mengamankan enkripsi mereka misalnya.

Yang harus dilakukan adalah stay up to date dan selalu mengikuti perkembangan keamanan dan mewanti" keluarga untuk melakukan hal yang sama. Apalagi beberapa anggota keluarga ane pernah jadi korban dengan dana yang lumayan besar juga.

[atookz]

ane juga melihat banyak sekali berita yang mengabarkan serangan hacker ini ramai di perbincangkan terutama di negarta-negara asing yang sudah mengalami peretasan dan ini menjadi perhatian untuk lebih waspada untuk keamanan perbankan di negara kita.

Betul gan yang udah kejadian kayak Credit Mutuel Arkea di Prancis, ratusan juta euro habis gan. Yang menarik, bukan rekening nasabah yang dihack, hacker masuk lewat platform vendor IT terus pake rekening milik bank sendiri buat transfer ke bank lain, lalu dikonversi ke kripto. Sebagian bisa diblokir exchange tapi yang sudah lewat Monero ya hilang.

Klo di negara tetangga Malaysia cuman tampilan situs yang diubah dan di Jepang ternyata klo nggak salah gangguan perangkat, bukan hacker.

Semoga saja bank yang ane pake ga teledor dan memakai solusi diluar nalar kek make 1 digit password untuk mengamankan enkripsi mereka misalnya.

Haha semoga aja enggak gak. Tapi klo dari kasus yang pernah kejadian di Indonesia, masalahnya sering bukan di banknya yang teledor nihh gan. Contoh lahh kasus Bi-Fast dulu yang kena sekitar 8 bank, celahnya di sistem pembayaran yang dipake rame2, jadi walaupun bank udah rapi pun tetap bisa kena gan.

Yaa seenggaknya kita pun juga harus jaga diri gan dan ningkatin keamanan, dan jangan percaya orang yang suka ngaku2 gan karena itu pasti penipuan.

[bitLeap]

Sampai sampai saya nyuruh istri untuk narik semua dana di bank karena adanya berita ini gan. Tapi di pikir pikir lagi saya harus memastikan informasi yang viral ini apakah benar atau tidak dan juga saya cari konfirmasi dari bank indonesia apakah sudah ada terjadi peretasan. Sampai sekarang belum ada yang kena dampaknya. Meskipun begitu saya jadi paranoid sejak ada berita hacker yang melancarkan serangan ke bank bank indonesia. Mulai dari sekarang dana darurat seperti cash harus dipersiapkan, lalu katanya di beberapa negara lain sudah mulai ada isu pembekuan rekening, jadi makin tambah parno.

[ryzaadit]

Sampai sampai saya nyuruh istri untuk narik semua dana di bank karena adanya berita ini gan.
-snip-

Terlalu overpanik, malah bikin jadi bingung ntar.
Mungkin emang orang-orang harus diedukasi mengenai FortiGuard Labs sehingga biar gak overpanik dan missleading. Cuman FYI, dari beberapa informasi & edukasi yang beredar di internet. Data threat yang berada di FortiGuard macam kayak percobaan aja belum sepenuhnya kayak kebobol, kadang pun ada yang memiliki sistem auto-block juga masuk ke data.


Angka mungkin meningkat kalau dibandingkan dari tahun2 sebelumnya emang gara-gara vulnerability dari PHP-zero day + kombinasi AI. Mungkin untuk beberapa bulan kedepan, 6-12 bulan bisa saja bakal menurun karena instansi/perbankan juga upgrade lebih banyak. Sekedar saran, selalu pakai Bank yang memiliki kredibilitas bagus. Setidaknya macam kayak BCA, yang memang saya yakin Bank macam BCA ini lebih tanggap masalah-masalah kayak gini.

[atookz]

Sampai sampai saya nyuruh istri untuk narik semua dana di bank karena adanya berita ini gan.
-snip-

Wajar kok gan klo sempat kepikiran apalagi emang udah nyebar cepet beritanya dan pemerintah juga sudah membuat himbauan. Bener seperti kata @ryzaadit untuk jangan terlalu overpanik gan nanti malah jadi bingung dan buat kesalahan lainnya. Seperti yang saya bilang sebelumnya waspada tapi jangan panik.

Data threat yang berada di FortiGuard macam kayak percobaan aja belum sepenuhnya kayak kebobol, kadang pun ada yang memiliki sistem auto-block juga masuk ke data.

Betul gan angka di atas itu adalah aktivitas ancaman yang terdeteksi, bukan berarti udah kebobol semua. Cuman buat meningkatkan kewaspadaan aja gan karena dari sekian banyak negara Indonesia sering masuk ke Top Target apalagi di sektor keuangannya.

Setuju gan untuk milih bank kredibel karena jika terjadi sesuatu yang tidak diinginkan pasti akan lebih bertanggungjawab, tapi juga perlu diingat gan untuk pintu masuknya juga sering dari pihak ketiga, jadi tetep harus lebih waspada dan hati2.

Nahh waktu saya lihat lagi, Indonesia masuk lagi ke Top Target dan sektor keuangan masih teratas dan paling banyak. Dan eksploit yang dipake Apache Log4j, ini klo nggak salah library java buat catat log aplikasi. Mungkin kemungkinan besar berkaitan sama celah lama Log4Shell.