Jakarta, 9 November 2026 – Gelombang serangan siber terhadap sektor perbankan kembali menjadi perhatian internasional setelah sejumlah lembaga keuangan di berbagai negara melaporkan insiden keamanan digital. Negara dan wilayah yang terdampak atau menghadapi ancaman serius antara lain Prancis, Taiwan, Jepang, Malaysia, Korea Selatan, India, dan Indonesia. Bentuk ancamannya beragam, mulai dari pencurian dana melalui transaksi ilegal, kebocoran informasi pribadi, hingga peretasan situs dan percobaan penyusupan sistem. Sejumlah kasus juga memperlihatkan bagaimana kelemahan keamanan penyedia layanan pihak ketiga dapat dimanfaatkan untuk menyerang lembaga keuangan. Meski demikian, tidak seluruh insiden mengakibatkan kerugian nasabah karena sebagian merupakan percobaan serangan yang berhasil diblokir oleh sistem keamanan.

Prancis menjadi salah satu negara yang mengalami insiden serius setelah bank Crédit Mutuel Arkéa mengungkap adanya serangan siber pada awal November 2026. Peretas dilaporkan berhasil melakukan transaksi tidak sah melalui rekening milik bank dengan memanfaatkan akses dari penyedia layanan eksternal. Nilai dana yang terlibat diperkirakan mencapai sekitar 100 juta euro, sehingga kasus tersebut menarik perhatian otoritas keuangan dan penegak hukum. Pihak bank menyatakan bahwa rekening nasabah tidak menjadi sasaran langsung dan aset pelanggan tidak terdampak. Insiden tersebut memperlihatkan bahwa keamanan sistem perbankan tidak hanya bergantung pada perlindungan internal, tetapi juga pada ketahanan jaringan mitra teknologi yang memiliki akses terhadap layanan keuangan.

Di Taiwan, Bank SinoPac menghadapi kasus transaksi ilegal yang memengaruhi ratusan nasabah pada 3 November 2026. Peretas diduga memanfaatkan kelemahan konfigurasi keamanan pada sistem transaksi digital yang disediakan perusahaan teknologi pihak ketiga. Insiden tersebut menyebabkan perpindahan dana tanpa persetujuan pemilik rekening dengan nilai keseluruhan lebih dari 40 juta dolar Taiwan baru. Bank SinoPac kemudian menyatakan telah mengembalikan dana nasabah yang terdampak dan melakukan penguatan sistem keamanan untuk mencegah serangan serupa. Sementara itu, Jepang juga menghadapi persoalan keamanan digital setelah SMBC Consumer Finance mendeteksi akses tidak sah terhadap sistem penjaminan kredit yang berpotensi mengekspos informasi pribadi lebih dari 320 ribu orang.

Malaysia turut menjadi sorotan setelah situs korporat Bank Rakyat mengalami peretasan pada 6 November 2026. Insiden tersebut berupa perubahan tampilan situs oleh pihak tidak berwenang atau dikenal sebagai web defacement. Pemerintah Malaysia menjelaskan bahwa gangguan terjadi pada situs yang dikelola penyedia layanan pihak ketiga dan tidak memengaruhi sistem utama operasional perbankan. Bank Rakyat juga memastikan layanan transaksi digital tetap dapat digunakan serta tidak menemukan dampak terhadap simpanan dan informasi perbankan nasabah. Di Korea Selatan, sejumlah bank dan perusahaan keuangan menghadapi serangkaian insiden keamanan digital yang memicu pemeriksaan lebih luas oleh otoritas setempat. Kasus-kasus tersebut menunjukkan bahwa ancaman dapat menyerang berbagai bagian ekosistem keuangan, mulai dari situs perusahaan hingga sistem pengelolaan data pelanggan.

India menghadapi peningkatan kewaspadaan terhadap serangan siber yang memanfaatkan teknologi kecerdasan buatan untuk mempercepat pencarian celah keamanan. Otoritas keamanan siber negara tersebut memperingatkan bank, perusahaan pembiayaan, dan penyedia layanan teknologi finansial agar memperkuat perlindungan sistem transaksi. Perangkat otomatis berbasis AI dapat disalahgunakan untuk memindai kelemahan perangkat lunak, mengeksploitasi kesalahan konfigurasi, dan mencoba mengakses layanan pembayaran. Sejumlah insiden pada perusahaan pembiayaan juga menimbulkan perhatian terhadap keamanan antarmuka pemrograman aplikasi atau API yang terhubung dengan sistem perbankan. Ancaman tersebut mendorong perlunya pengawasan transaksi yang lebih ketat, pembaruan perangkat lunak, serta pemeriksaan keamanan terhadap seluruh penyedia layanan teknologi.

Indonesia juga mencatat peningkatan aktivitas serangan siber yang menyasar berbagai sektor, termasuk industri perbankan, keuangan, dan asuransi. Berdasarkan pemantauan FortiGuard Labs pada 9 November 2026, jumlah aktivitas serangan yang berhasil diblokir mencapai sekitar 1,9 juta dalam periode 24 jam, dengan sektor keuangan menjadi salah satu sasaran terbesar. Otoritas Jasa Keuangan (OJK) telah meminta perbankan meningkatkan kewaspadaan melalui pemantauan transaksi mencurigakan, pengujian keamanan, dan penguatan koordinasi teknologi informasi. OJK bersama Bank Indonesia juga mengaktifkan mekanisme tanggap insiden siber untuk mengantisipasi kemungkinan gangguan terhadap layanan keuangan. Meskipun jumlah percobaan serangan tergolong tinggi, angka tersebut tidak dapat langsung diartikan sebagai jumlah bank yang berhasil diretas atau rekening nasabah yang mengalami pembobolan.

Rangkaian insiden di berbagai negara menunjukkan bahwa keamanan perbankan menjadi tantangan penting di tengah meningkatnya penggunaan layanan keuangan digital. Lembaga keuangan perlu memperkuat perlindungan data, pengawasan transaksi, serta pemeriksaan terhadap perusahaan teknologi yang terhubung dengan sistem operasional mereka. Nasabah juga diimbau menggunakan kata sandi yang kuat, mengaktifkan autentikasi tambahan, dan tidak memberikan kode OTP maupun informasi rekening kepada pihak yang tidak dikenal. Setiap transaksi mencurigakan sebaiknya segera dilaporkan melalui saluran resmi bank agar dapat diperiksa dan ditangani. Dengan kerja sama antara regulator, industri perbankan, penyedia teknologi, dan masyarakat, risiko kerugian akibat kejahatan siber diharapkan dapat ditekan sekaligus menjaga kepercayaan terhadap sistem keuangan digital.