Dasbor ancaman global FortiGuard Labs mencatat sekitar 350.600 aktivitas serangan siber yang menyasar infrastruktur digital Indonesia dalam 24 jam pada 7 November 2026. Sektor perbankan, keuangan, dan asuransi menjadi sasaran tertinggi dengan sekitar 214.000 percobaan serangan. Sektor pemerintahan dan fasilitas vital negara menempati urutan kedua dengan 79.000 percobaan penyusupan.
Angka pada dasbor FortiGuard Labs merupakan akumulasi deteksi sensor global yang mencakup pemindaian celah keamanan, percobaan penyusupan, serta trafik berbahaya yang diblokir sistem pertahanan. Hingga 8 November 2026, belum ada laporan resmi dari Badan Siber dan Sandi Negara (BSSN), Otoritas Jasa Keuangan (OJK), Bank Indonesia, maupun bank komersial mengenai kebocoran data atau kelumpuhan layanan perbankan nasional.
Peringatan BSSN dan Pengawasan OJK
BSSN bersama tim teknologi informasi perbankan nasional memblokir celah kerentanan menyusul peningkatan trafik ancaman tersebut. Sebelumnya, pada 4 November 2026, BSSN telah menerbitkan peringatan darurat mengenai gelombang ransomware varian baru berjenis hybrid fileless yang menyasar sektor bank, teknologi finansial (fintech), dan energi.
Ransomware hybrid fileless tersebut mampu mematikan sistem pencadangan (backup) dan menjalankan pemerasan ganda (double extortion) melalui protokol Remote Desktop Protocol (RDP) yang tidak dilindungi autentikasi multifaktor (MFA). Selain ancaman terhadap server, BSSN dan laporan keamanan juga mencatat peredaran malware Android bernama Hirudo. Malware ini mengincar delapan aplikasi mobile banking dari tujuh bank di Indonesia untuk mencuri PIN nasabah.
Untuk meredam risiko, BSSN meminta seluruh bank menerapkan arsitektur full zero trust, menyiapkan cadangan data luring yang terisolasi (air-gapped offline backup), dan menjalankan patroli siber 24 jam. Di sisi regulasi, OJK mewajibkan seluruh bank umum menerapkan standar ketahanan siber tingkat tinggi serta melaporkan setiap insiden atau anomali siber dalam waktu kurang dari 24 jam sejak pertama kali terdeteksi.
Insiden Serupa di Kawasan Regional dan Langkah Antisipasi
Peningkatan aktivitas ancaman terhadap sektor keuangan di Indonesia terjadi berdekatan dengan insiden di negara tetangga. Pada 6 November 2026, halaman utama dan portal perbankan daring iRakyat milik Bank Rakyat Malaysia mengalami perusakan tampilan (defacement) yang diklaim oleh kelompok peretas MARLANWG. Menteri Komunikasi Malaysia, Datuk Seri Fahmi Fadzil, menyatakan tidak ada pencurian data atau gangguan sistem transaksi daring dalam insiden tersebut. Di Jepang, gangguan layanan ATM dan internet banking pada 128 Bank Shinkin di tanggal yang sama dipastikan murni akibat kegagalan perangkat keras komunikasi, bukan serangan siber.
Ramainya tangkapan layar peta ancaman FortiGuard Labs di media sosial X dan unggahan akun Instagram @realmrbert pada 8 November 2026 turut memicu perhatian publik terhadap kerja tim TI perbankan nasional. Bagi nasabah di Indonesia, ancaman langsung yang perlu diwaspadai dari laporan ini adalah malware Android Hirudo dan upaya penipuan rekayasa sosial. Pengguna layanan mobile banking disarankan mengaktifkan autentikasi dua faktor (2FA), tidak membagikan kode OTP kepada siapa pun, menghindari penggunaan jaringan Wi-Fi publik saat bertransaksi, serta tidak mengunduh tautan atau berkas APK dari luar toko aplikasi resmi.
Sumber: Data Cyber Indonesia, MyInfo.ID. Gambar: Ilustrasi AI