Serangan Siber 657.000 dalam Sehari: Kenapa Bank dan Pemerintah Paling Diincar?

JAKARTA – Sekitar 657.000 aktivitas serangan siber terdeteksi mengarah ke Indonesia hanya dalam 24 jam, atau rata-rata delapan aktivitas per detik. Angka itu terbaca di dasbor ancaman FortiGuard Labs milik perusahaan keamanan Fortinet pada Minggu (8/11/2026) pukul 13.37 WIB, seperti dilaporkan Gebrak.id. Kenapa sektor keuangan dan pemerintahan paling banyak diincar?

Menurut data itu, sektor perbankan, keuangan, dan asuransi menerima sekitar 262.000 aktivitas, disusul pemerintahan 102.000, manufaktur 81.000, teknologi 47.000, dan pendidikan 23.000. Celah yang paling banyak dicoba adalah kerentanan lama Apache Log4j, dengan sekitar 379.000 percobaan.

Angkanya terus naik dalam hari-hari berikutnya. Investortrust mencatat dasbor yang sama menunjukkan sekitar 1,6 juta aktivitas pada Senin pagi (9/11), lalu Katadata melaporkan sekitar 2,2 juta per 10 November pukul 07.30, atau kira-kira 26 per detik, tertinggi di Asia Tenggara. Sekitar 1 juta di antaranya mengarah ke sektor keuangan.

Penting dipahami, angka ini bukan jumlah sistem yang jebol. Praktisi keamanan siber Alfons Tanujaya menyebutnya sebagai aktivitas yang terdeteksi dan diblokir, sebagian besar berupa pemindaian otomatis oleh botnet yang mencari celah 24 jam sehari. Kepada Kontan, ia meminta angka sesaat dibandingkan dengan rata-rata harian sebelum disimpulkan melonjak.

Lalu kenapa bank? Jawabannya sederhana: di sanalah uang dan data nasabah berada. Kontan mencatat sektor keuangan memang paling menarik bagi pelaku kejahatan siber.

Pemerintahan punya titik lemah lain, yakni sistem yang kerap usang. Katadata mengutip pindaian PT Vaksincom per 23 Oktober 2026 yang menemukan 96,7 persen server .go.id berbasis PHP yang dipindai masih memakai versi yang sudah habis masa dukungannya.

Pemerintah sudah bergerak. BSSN menerbitkan Security Advisory pada 8 November, meski menyebut keaslian ancaman dan kemampuan pelakunya belum terverifikasi. Sehari kemudian, Komdigi mengirim tiga surat imbauan ke instansi pengguna PDN dan cloud pemerintah. “Prioritas kita adalah menjaga keamanan dan keberlangsungan layanan digital pemerintah,” kata Aries Kusdaryono dari Komdigi, dikutip Katadata.

Bagi pembaca, langkah paling berguna justru sederhana. Ketua CISSReC Pratama Persadha menyarankan pembaruan sistem, autentikasi multifaktor, dan pencadangan data. Untuk akun pribadi, artinya: perbarui aplikasi bank dan ponsel, aktifkan verifikasi dua langkah, jangan mengeklik tautan atau memasang aplikasi dari pesan tak dikenal, dan unduh aplikasi keuangan hanya dari toko resmi.

Tetap tenang juga bagian dari keamanan. Direktur Panin Asset Management Rudiyanto, dikutip Kontan, menjelaskan dana pencairan reksa dana hanya bisa dikirim ke rekening atas nama investor sendiri, sehingga tidak bisa begitu saja dialihkan ke rekening orang lain.

Catatan redaksi: disusun dari sumber yang disebutkan; foto arsip bukan dokumentasi peristiwa terbaru.

Sumber: Gebrak.id, Katadata, Investortrust, Kontan