350 Ribu Serangan Siber Gempur Indonesia, Sektor Perbankan Jadi Sasaran Utama

Infrastruktur digital Indonesia mendadak diguncang gelombang percobaan serangan siber dalam skala besar. Berdasarkan data dari dasbor ancaman siber global seperti FortiGuard Labs, Minggu (7/11/2026), tercatat sebanyak 350.600 percobaan serangan menyasar berbagai sektor krusial di tanah air dalam kurun waktu 24 jam terakhir.

Berdasarkan distribusi target, sektor perbankan, keuangan, dan asuransi menduduki peringkat pertama sebagai sasaran empuk dengan catatan sekitar 214.000 serangan. Menyusul di posisi berikutnya, sektor pemerintahan dan fasilitas vital negara turut dibidik dengan angka mencapai 79.000 percobaan serangan.

Kendati jumlah ancaman ini tergolong masif, otoritas memastikan situasi saat ini masih dalam kendali penuh. Angka tersebut merupakan total sinyal attempt atau percobaan penyusupan yang berhasil diidentifikasi dan ditahan secara berlapis oleh sistem pertahanan siber nasional. Artinya, tidak ada laporan atau indikasi terkait kebocoran sistem (breach) yang berhasil membobol infrastruktur vital tersebut.

BSSN dan OJK Siaga Penuh

Menghadapi eskalasi ancaman yang cukup tinggi ini, Badan Siber dan Sandi Negara (BSSN) bergerak cepat bersama tim Teknologi Informasi (IT) dari sektor perbankan nasional untuk siaga penuh memblokir setiap celah kerentanan.

Di sisi lain, Otoritas Jasa Keuangan (OJK) memperketat pengawasan dengan mewajibkan seluruh bank umum di Indonesia untuk mengimplementasikan standar ketahanan siber (cyber resilience) tingkat tinggi. Salah satu regulasi krusial yang ditegakkan adalah kewajiban bagi institusi keuangan untuk melaporkan setiap insiden siber dalam kurun waktu kurang dari 24 jam sejak ancaman atau anomali pertama kali terdeteksi.

Disebutkan BSSN baru mengeluarkan advisory darurat 4 November 2026 kemarin, soal gelombang ransomware varian baru hybrid fileless yang menyasar bank, fintech, dan energi. Ransomware ini bisa mematikan back up dan memakai double extortion lewat RDP yang tidak memakai MFA. Sehingga semua bank diminta melakukan full zero trust, back up air-gapped offline dan melakukan patroli siber 24 jam.

Selain ransomware hybrid fileless ada juga malware Android Hirudo yang mengincar 8 aplikasi m-banking dari 7 bank di Indonesia.

Tim IT Bank Sedang "Perang" Jaga Uang Nasabah

Pada saat sebagian besar masyarakat beristirahat dengan tenang di malam hari, situasi berbanding 180 derajat justru terjadi di ruang-ruang server dan pusat kendali teknologi informasi (IT). Para pahlawan tanpa tanda jasa di lini depan perbankan nasional kini tengah berjibaku dalam "perang" siber yang sesungguhnya.

Melalui unggahan yang menyita perhatian publik dari akun Instagram @realmrbert, diserukan sebuah pesan moral yang mendalam agar masyarakat, khususnya para nasabah, turut mendoakan dan memberikan apresiasi setinggi-tingginya kepada para pegawai IT di berbagai bank di Indonesia.

"Doakan pegawai IT bank-bank di Indonesia saat ini, mereka sedang menjaga uang kalian mati-matian. Tolong kasih apresiasi, banyak dari mereka yang tidak tidur. Mereka perang beneran saat ini," tulis unggahan akun Instagram @realmrbert.

Serangan Serupa di Malaysia dan Global

Sebelumnya, layanan perbankan digital milik Bank Rakyat Malaysia mendadak menjadi sorotan publik setelah mengalami gangguan akibat serangan siber pada Jumat malam, 6 November 2026. Sejumlah halaman utama termasuk portal layanan online banking iRakyat dilaporkan sempat mengalami perusakan tampilan (defacement) oleh pihak tak bertanggung jawab.

Kelompok peretas yang menamakan diri mereka MARLANWG disebut-sebut mengeklaim bertanggung jawab atas aksi defacement ini. Berdasarkan catatan keamanan siber, kelompok yang sama sebelumnya juga dikaitkan dengan klaim peretasan terhadap sistem Direktorat Jenderal Bea Cukai Kerajaan Malaysia.

Selain di Malaysia, kasus serangan siber juga melanda perbankan global. Di antaranya Grup Perbankan Crédit Mutuel Arkéa (Prancis) yang menjadi target serangan siber canggih pada awal November 2026, mengakibatkan pencurian dana korporat sekitar Rp2,03 triliun (100 juta euro). Pihak bank memastikan aset dan rekening nasabah individu aman.

Sementara di Jepang, sebanyak 128 bank mengalami kelumpuhan layanan ATM dan internet banking pada 6 November 2026. Setelah diselidiki, gangguan tersebut murni disebabkan oleh kerusakan perangkat keras (hardware malfunction), bukan serangan siber.