Unggahan di Instagram yang menyebut seluruh bank di Indonesia menjadi sasaran hacker global memicu kekhawatiran masyarakat. Unggahan itu juga menyatakan Bank Indonesia berada dalam status darurat akibat meningkatnya serangan siber.
Pakar siber sekaligus Wakil Ketua Umum Bidang Cyber Security APTIKNAS, Alfons Tanujaya, meminta masyarakat membaca angka serangan dengan konteks yang tepat. Menurutnya, angka upaya serangan dalam satu hari tidak cukup untuk menggambarkan kondisi keamanan siber nasional secara menyeluruh.
Alfons menilai data keamanan digital perlu dibandingkan dengan periode yang setara, termasuk catatan pada hari-hari sebelumnya dan periode yang sama pada tahun lalu. Perbandingan itu diperlukan sebelum menarik kesimpulan mengenai kenaikan atau tingkat ancaman serangan.
Ia mencontohkan angka 356.214 serangan yang tercatat pada Sabtu, 7 November. Angka tersebut, menurut dia, tidak bisa langsung dinilai besar tanpa mengetahui pola serangan pada periode pembanding.
“Jadi serangan Sabtu 7 November semalam 356.214 serangan. Kita enggak bisa lihat angka segitu gede banget. Itu kan usaha serangan. Terus dibandingin periode yang sama di tahun lalu itu gimana? Terus periode yang sama setiap hari berapa? Dari situ baru ambil kesimpulan,” kata Alfons kepada Kompas.com, Minggu (8/11/2026).
Arti Angka di Dasbor Keamanan
Alfons juga menyoroti angka sekitar 350.600 yang terlihat pada dasbor FortiGuard. Ia menjelaskan bahwa angka itu menunjukkan jumlah upaya serangan yang terdeteksi oleh sensor Fortinet, bukan jumlah sistem yang berhasil diretas.
Dengan kata lain, catatan pada dasbor keamanan tidak otomatis berarti ratusan ribu akun, perangkat, atau layanan perbankan telah dibobol. Data tersebut dapat mencakup aktivitas yang telah teridentifikasi dan diblokir oleh sistem pengamanan.
“Angka 350.600 di dashboard FortiGuard itu memang tercatat, tetapi pembaca perlu memahami apa artinya. Itu adalah jumlah upaya serangan yang terdeteksi dan diblokir oleh sensor Fortinet, bukan jumlah sistem yang berhasil dibobol,” ujar Alfons.
Aktivitas yang masuk dalam catatan itu dapat berupa pemindaian otomatis oleh botnet atau perangkat yang mencari celah keamanan. Proses tersebut berlangsung terus-menerus dan dapat menyasar sektor keuangan karena sektor ini menjadi sasaran yang menarik bagi pelaku kejahatan siber.
Alfons mengibaratkan pencatatan itu seperti CCTV di kompleks perumahan yang merekam setiap orang yang mencoba membuka pagar. Banyaknya catatan percobaan tidak berarti jumlah rumah yang kemalingan sama banyaknya.
Ia menyatakan angka sekitar 350.000 upaya serangan per hari juga bukan lonjakan yang luar biasa. Data lain bahkan mencatat rata-rata harian di Indonesia lebih tinggi daripada angka tersebut.
Pada dasbor yang sama, Malaysia, Australia, dan Selandia Baru tercatat memiliki angka lebih tinggi dibanding Indonesia. Karena itu, masyarakat diminta tidak langsung panik hanya dengan melihat satu angka aktivitas serangan pada sebuah dasbor.
Waspada Tetap Diperlukan
Meski angka upaya serangan tidak sama dengan keberhasilan pembobolan, kewaspadaan dalam memakai layanan digital tetap diperlukan. Risiko penyalahgunaan akun dan transaksi tanpa sepengetahuan pemilik tetap perlu diantisipasi oleh setiap nasabah.
Alfons mengingatkan pengguna layanan perbankan digital untuk mengaktifkan autentikasi dua faktor. Nasabah juga diminta tidak pernah memberikan kode OTP kepada pihak lain.
“Bagi nasabah, langkahnya tetap sama: aktifkan autentikasi dua faktor, jangan pernah memberikan OTP, akses bank hanya lewat aplikasi resmi atau dengan mengetik alamat situs langsung, dan periksa mutasi rekening secara berkala,” kata Alfons.
Penggunaan aplikasi resmi atau pengetikan langsung alamat situs bank dapat membantu mengurangi risiko akses ke layanan palsu. Pemeriksaan mutasi rekening secara berkala juga penting untuk mengenali transaksi yang tidak diketahui secepat mungkin.
