Dibobol Hacker: Bank Prancis Credit Mutuel Arkea Kehilangan Rp 2,4 Triliun

Bank asal Prancis, Credit Mutuel Arkea, menjadi korban serangan siber. Para hacker dikabarkan berhasil mencuri US$133 juta (sekitar Rp 2,4 triliun) dari kejadian tersebut. Insiden ini menjadi pengingat keras bahwa sektor keuangan, yang menyimpan data dan aset sensitif, selalu menjadi target empuk bagi para pelaku kejahatan siber.

Laporan insiden berasal dari penyelidik blockchain ZachXBT pada 2 November 2026. Para penyidik menyebutkan adanya penarikan dana besar-besaran tanpa izin dari sejumlah akun bursa terpusat sehari sebelumnya, dikutip dari Bleeping Computer, Senin (9/11/2026).

Menurut ZachXBT, pelaku bisa mencuri US$30 juta (sekitar Rp 542,6 miliar) pada 3 November karena kurangnya pengungkapan pada publik. Padahal seharusnya uang itu bisa dibekukan penegak hukum di Uni Eropa. Keterlambatan pengungkapan menjadi celah yang dimanfaatkan pelaku untuk melancarkan aksinya.

ZachXBT tak menyebut nama entitas yang dimaksud. Baru pada 4 November 2026, pihak bank mengungkapkan insiden itu. Credit Mutuel Arkea mengatakan penyerang menggunakan rekening sendiri untuk melakukan transaksi ke perbankan lainnya. Pihak bank juga memastikan aset nasabah tidak terdampak kejadian itu.

Aset Nasabah Aman

Bank juga dipastikan telah ditutup dan ada dalam kendali. Operasional bakal berjalan normal secara bertahap.

"Credit Mutuel Arkea meyakinkan semua kliennya, di semua federasi dan anak perusahaannya, insiden ini tidak berdampak pada aset mereka, ini hanya mengakibatkan penundaan pada transaksi transfer tertentu," ucap pihak bank.

Sejalan dengan pemberitahuan ini, pihak bank juga mengingatkan risiko phishing yang mengalami peningkatan. Pengguna diminta tetap waspada dan diminta tidak membagikan detail sensitif melalui telepon ataupun email. Selain itu, seluruh pesan mencurigakan perlu diverifikasi dengan menghubungi penasihat bank secara langsung.

Hingga saat ini, bank tidak mengonfirmasi besaran jumlah yang dicuri seperti pada laporan ZachXBT. Pihak bank hanya mengatakan jumlahnya signifikan dan sebagian dana telah diblokir.

Edukasi untuk Perusahaan: Jangan Tunggu Jadi Korban

Kasus Credit Mutuel Arkea bukanlah yang pertama dan tidak akan menjadi yang terakhir. Serangan siber terhadap institusi keuangan terus meningkat setiap tahun, baik dari segi frekuensi maupun tingkat kecanggihannya. Oleh karena itu, setiap perusahaan—bukan hanya bank—wajib mengambil pelajaran berharga dari insiden ini.

1. Terapkan Zero Trust Architecture. Jangan pernah percaya siapa pun, bahkan karyawan internal sekalipun. Setiap akses ke sistem harus melalui verifikasi berlapis. Prinsip "never trust, always verify" harus menjadi budaya kerja, bukan sekadar slogan.

2. Lakukan Audit Keamanan Secara Berkala. Serangan siber seringkali memanfaatkan celah yang sudah lama tidak diperbarui. Audit sistem, penetration testing, dan vulnerability assessment harus dilakukan secara rutin, bukan hanya saat ada insiden.

3. Tingkatkan Kesadaran Karyawan. Sebagian besar serangan siber berhasil karena kelalaian manusia, seperti mengklik tautan phishing atau menggunakan kata sandi yang lemah. Pelatihan keamanan siber harus menjadi agenda wajib, bukan formalitas tahunan.

4. Siapkan Rencana Respons Insiden. Ketika serangan terjadi, kecepatan respons sangat menentukan. Perusahaan harus memiliki tim tanggap darurat siber yang terlatih, prosedur evakuasi data, dan rencana pemulihan sistem yang teruji. Jangan menunggu insiden terjadi baru panik.

5. Transparansi dan Pelaporan Cepat. Seperti yang terjadi pada Credit Mutuel Arkea, keterlambatan pengungkapan bisa memperbesar kerugian. Perusahaan harus memiliki mekanisme pelaporan insiden yang cepat, baik kepada otoritas maupun kepada nasabah, sesuai dengan regulasi yang berlaku.

6. Kolaborasi Lintas Sektor. Ancaman siber adalah ancaman bersama. Perusahaan tidak bisa bekerja sendirian. Berbagi informasi ancaman (threat intelligence) dengan sesama industri, otoritas, dan lembaga keamanan siber menjadi kunci untuk membangun pertahanan kolektif.

Pada akhirnya, keamanan siber bukanlah biaya, melainkan investasi. Perusahaan yang mengabaikan keamanan digital sama saja dengan membiarkan pintu rumahnya terbuka lebar bagi para pencuri. Jangan tunggu jadi korban, mulailah berbenah dari sekarang.