Kenapa Ada 657.000 Serangan Siber Sehari tapi Bukan Berarti Jebol?

JAKARTA – Kenapa angka serangan siber ke Indonesia bisa mencapai ratusan ribu dalam sehari, tetapi tidak berarti ratusan ribu sistem jebol? Pertanyaan itu muncul setelah Kompas.id, Minggu, 8 November 2026, melaporkan peta ancaman FortiGuard Labs milik Fortinet mencatat sekitar 657.000 serangan siber ke Indonesia dalam 24 jam, dipantau pukul 13.37 WIB.

Kuncinya ada pada kata “diblokir”. Angka di dasbor itu adalah percobaan serangan yang terdeteksi dan ditahan sensor keamanan, bukan jumlah peretasan yang berhasil. Pakar keamanan siber Alfons Tanujaya memberi perumpamaan: “Ibarat CCTV di kompleks perumahan yang mencatat setiap orang yang mencoba membuka pagar,” katanya, seperti dikutip CNN Indonesia.

“Ratusan ribu kali tercatat, tetapi bukan berarti ratusan ribu rumah kemalingan,” lanjut Alfons. Ia menilai yang lebih mengkhawatirkan adalah tren tahunan yang terus naik.

Angkanya juga bergerak cepat. CNN Indonesia memotret peta yang sama pada 9 November pukul 08.41 WIB dan mendapati sekitar 1,6 juta serangan diblokir dalam 24 jam, sementara pada 7 November tercatat 350.600. Karena itu, angka harian semacam ini lebih tepat dibaca sebagai gambaran intensitas, bukan statistik resmi.

Sebagian besar aktivitas itu berupa pemindaian otomatis oleh bot yang mencari celah lama yang belum ditambal. Menurut Warta Ekonomi, celah yang paling banyak dicoba adalah Apache Log4j, sekitar 379.000 kali, disusul celah React Server Components dan GeoServer. Mesin-mesin ini menyisir internet tanpa pilih-pilih, sehingga jumlahnya bisa membengkak dalam hitungan jam.

Sasaran terbesar adalah perbankan, keuangan, dan asuransi dengan sekitar 262.000 serangan, lalu pemerintahan sekitar 102.000, menurut Warta Ekonomi. Ketua CISSReC Pratama Persadha, dikutip Kompas.id, menjelaskan sektor keuangan menyimpan dana dan identitas nasabah, sedangkan instansi pemerintah menyimpan data kependudukan dan pajak. “Hal terpenting bukan hanya jumlah serangan, tetapi berapa banyak yang berhasil menembus pertahanan dan menimbulkan dampak,” ujarnya.

Sebagai pembanding resmi, BSSN mencatat sekitar 5,2 miliar anomali trafik sepanjang 2025, mayoritas berpotensi malware atau ransomware, menurut Infobanknews. Untuk data 657.000 ini, Kompas.id melaporkan BSSN belum memberi tanggapan, dan jumlah serangan yang benar-benar berhasil belum diketahui.

Bagi warga, langkah sederhana tetap paling ampuh: aktifkan verifikasi dua langkah, jangan pernah membagikan kode OTP, akses layanan bank hanya lewat aplikasi resmi, dan gunakan kata sandi berbeda untuk tiap akun, seperti disarankan para pakar dalam laporan CNN Indonesia dan Kompas.id.

Catatan redaksi: disusun dari sumber yang disebutkan; foto arsip bukan dokumentasi peristiwa terbaru.

Sumber: Warta Ekonomi, CNN Indonesia, Kompas.id, Infobanknews