350 Ribu Serangan Siber ke Bank Indonesia: Bedakan Percobaan, Bobol, dan Gangguan

Serangan siber ke perbankan Indonesia mencapai 350.600 percobaan pada Sabtu malam, 7 November 2026. Angka itu besar, tapi angka besar tidak otomatis berarti bank berhasil dibobol.

Artikel ini membedakan empat hal yang sering tercampur di media sosial. Kamu bisa melihat mana yang baru sebatas percobaan, mana yang mengubah tampilan situs, mana yang benar-benar mencuri dana, dan mana yang ternyata gangguan teknis.

Kenapa angka 350 ribu bikin heboh

Dashboard FortiGuard Labs mencatat sekitar 350.600 aktivitas serangan yang menyasar Indonesia pada Sabtu malam, 7 November 2026. Sektor perbankan, keuangan, dan asuransi menjadi target terbesar, dengan sekitar 214.000 aktivitas. Sektor pemerintahan dan infrastruktur vital menyusul dengan sekitar 79.000 aktivitas.

Angka itu beredar cepat karena tampilannya dramatis. Peta ancaman menunjukkan garis merah dari banyak kota di dunia menuju Jakarta, Surabaya, Pekanbaru, dan kota lain di Indonesia. Log serangan juga menampilkan nama ancaman dengan label High dan Critical.

Namun dashboard itu menghitung aktivitas yang terdeteksi sensor di seluruh dunia. Aktivitas itu meliputi pemindaian celah keamanan, percobaan masuk, dan trafik berbahaya yang sensor blokir. Angka itu bukan hitungan peretasan yang berhasil.

Sampai Minggu pagi, 8 November 2026, belum ada laporan gangguan layanan bank Indonesia yang terkait dengan gelombang serangan itu. BSSN, OJK, Bank Indonesia, dan bank komersial juga belum mengeluarkan pernyataan resmi soal kerusakan sistem pada malam itu.

Artinya, dampak yang terkonfirmasi di Indonesia baru sebatas tingginya aktivitas ancaman yang terdeteksi. Belum ada bukti sistem inti bank tembus, data nasabah dicuri, atau dana nasabah hilang pada malam itu.

Bedanya empat kejadian yang sering dicampur

Tabel ini merangkum intinya. Empat kejadian ini terjadi berdekatan, tapi jenis dan dampaknya berbeda.

Indonesia: percobaan yang diblokir

Serangan siber ke Indonesia malam itu menargetkan perbankan paling banyak. Sensor FortiGuard Labs mendeteksi dan memblokir aktivitas tersebut. Jumlah percobaan yang tinggi menunjukkan bank menjadi target favorit, bukan menunjukkan bank sudah kalah.

Kamu perlu membedakan dua hal. Pertama, serangan yang mencoba masuk. Kedua, serangan yang berhasil masuk dan merusak sistem. Data yang beredar sejauh ini baru membuktikan hal pertama.

Malaysia: situs diubah, bank inti tetap jalan

Bank Rakyat Malaysia mengalami defacement pada malam 6 November 2026. Pelaku yang menamakan diri MARLANWG mengklaim sudah mengakses infrastruktur internal bank dan mengambil contoh data.

Bank Rakyat menegaskan gangguan itu hanya menyentuh situs perusahaan yang dikelola pihak ketiga. Bank mengalihkan pengguna ke portal i-Rakyat yang bank kelola sendiri. Bank juga menyatakan sistem perbankan dan operasionalnya tetap berjalan normal, serta data pribadi, informasi perbankan, dan tabungan nasabah tetap aman.

Menteri Komunikasi Malaysia, Fahmi Fadzil, menyatakan serangan itu hanya mengubah tampilan situs. Ia juga menyatakan upaya serangan yang terdeteksi sejauh ini tidak berujung pada pencurian data dan tidak mengganggu sistem perbankan daring.

Klaim pelaku soal akses internal belum dijawab secara rinci oleh bank dan menteri. Jadi, bagian itu masih berstatus klaim, bukan fakta yang terkonfirmasi.

Prancis: ini yang benar-benar mencuri dana

Credit Mutuel Arkea mengonfirmasi serangan siber yang melibatkan transaksi curang pada awal November 2026. Peretas mengakses sistem bank dan memindahkan dana korporat ke rekening lain.

Jumlah kerugiannya masih simpang siur. Beberapa media melaporkan lebih dari 100 juta euro. Penyelidik blockchain ZachXBT menyebut lebih dari 133 juta dolar AS. Bank tidak mengonfirmasi angka itu. Bank menyatakan angka kerugian lebih kecil dari yang beredar di media dan sebagian dana sudah berhasil dipulihkan.

Bank juga menegaskan insiden itu tidak berdampak pada aset nasabah. Dana yang dicuri merupakan dana korporat, bukan dana nasabah individu. Unit anti kejahatan siber Prancis masih menyelidiki insiden ini.

Kasus Prancis ini penting karena menunjukkan perbedaan paling jelas. Di Prancis, ada dana yang benar-benar berpindah. Di Indonesia, sejauh ini belum ada bukti serupa.

Jepang: gangguan teknis, bukan serangan

Sebanyak 128 Bank Shinkin di Jepang bagian barat mengalami gangguan layanan pada 6 November 2026. Nasabah tidak bisa menarik uang, menyetor, atau bertransaksi daring. Gangguan itu menyentuh 3.430 cabang.

Shinkin Central Bank menyatakan gangguan itu berasal dari kegagalan komunikasi pada peralatan di West Japan Centre. Bank menyatakan belum mendeteksi akses tanpa izin dan tidak menduga insiden itu berkaitan dengan serangan siber.

Layanan pulih sekitar pukul 19.05 waktu setempat, sekitar 5,5 jam setelah gangguan mulai pukul 13.30. Kasus Jepang ini mengingatkan satu hal. Gangguan besar pada bank tidak selalu berasal dari hacker. Sistem bersama yang dipakai banyak bank juga bisa lumpuh karena satu titik teknis bermasalah.

Kenapa BSSN sudah waspada sejak 4 November

BSSN menerbitkan peringatan keamanan siber pada 4 November 2026. Peringatan itu menyasar pengelola Infrastruktur Informasi Vital, terutama sektor perbankan komersial, fintech, dan penyedia energi.

Peringatan itu muncul setelah BSSN mendeteksi gelombang serangan varian baru ransomware dengan enkripsi hibrida. BSSN bersama FinCSIRT dan OJK memantau lalu lintas data mencurigakan selama 24 jam untuk menjaga stabilitas transaksi keuangan digital.

Ancaman lain datang dari ponsel nasabah. Pada 15 Oktober 2026, malware Android Hirudo dilaporkan mengincar 8 aplikasi mobile banking dari 7 bank di Indonesia. Malware itu bisa mencuri PIN nasabah. Ancaman ini berbeda dari serangan ke server bank. Malware ini menyasar ponsel pengguna yang menginstal aplikasi dari sumber tidak resmi.

Konteks ini menjelaskan kenapa tim IT bank siaga penuh. Mereka tidak hanya menjaga server bank. Mereka juga menghadapi ransomware, malware ponsel, dan gelombang pemindaian otomatis yang datang dari banyak negara dalam waktu berdekatan.

MNC Bank: jangan dicampur juga

Nama MNC Bank ikut ramai di media sosial pada awal November 2026. Sejumlah nasabah mengeluhkan kendala transaksi dan penarikan dana. OJK menyatakan sedang memantau kondisi bank itu dan mendalami penyebab kendala layanan.

OJK juga meminta masyarakat tetap tenang dan tidak mudah terpengaruh isu yang belum terverifikasi. Kepala Eksekutif Pengawas Perbankan OJK, Dian Ediana Rae, menyatakan pengawasan OJK menilai tidak ada masalah serius di MNC Bank.

MNC Bank sudah menyampaikan permohonan maaf atas gangguan layanan dan menyatakan proses pemulihan layanan masih berlangsung. Sampai sekarang, tidak ada bukti resmi yang mengaitkan kendala MNC Bank dengan gelombang serangan siber 7 November 2026. Jadi, jangan menggabungkan dua cerita ini menjadi satu kesimpulan.

Yang bisa kamu lakukan sekarang

Kamu tidak perlu menarik uang ramai ramai karena kabar yang belum terkonfirmasi. Langkah yang lebih berguna justru melindungi akunmu sendiri.

• Cek mutasi rekening di aplikasi resmi bank secara berkala.

• Aktifkan 2FA di m-banking dan jangan berikan OTP ke siapa pun, termasuk orang yang mengaku dari bank.

• Buka aplikasi bank langsung dari ponselmu, jangan login lewat link yang dikirim orang lain atau hasil pencarian.

• Jangan instal APK dari luar Play Store, dan jangan instal aplikasi dari link yang beredar di grup chat.

• Ganti kata sandi m-banking bila kamu pernah memakai kata sandi yang sama di layanan lain.

• Hubungi call center resmi bank bila kamu melihat transaksi yang tidak kamu kenali.

Langkah di atas terlihat sederhana. Namun sebagian besar pencurian dana nasabah justru bermula dari OTP yang bocor, link palsu, dan aplikasi palsu, bukan dari server bank yang dibobol.

FAQ

Apakah bank Indonesia dibobol hacker pada 7 November 2026?

Belum ada bukti yang mendukung kesimpulan itu. Data FortiGuard Labs menunjukkan sekitar 350.600 percobaan serangan, dengan 214.000 ke perbankan, keuangan, dan asuransi. Data itu menghitung percobaan yang terdeteksi dan diblokir, bukan peretasan yang berhasil.

Apakah uang nasabah di Indonesia hilang karena serangan itu?

Belum ada bukti dana nasabah hilang pada malam itu. Belum ada laporan resmi dari BSSN, OJK, Bank Indonesia, atau bank komersial soal kerusakan sistem, kebocoran data nasabah, atau kerugian dana nasabah terkait gelombang serangan itu.

Apa bedanya serangan ke Indonesia dengan kasus Bank Rakyat Malaysia?

Di Indonesia, yang terkonfirmasi baru tingginya percobaan serangan yang terdeteksi. Di Malaysia, situs Bank Rakyat yang dikelola pihak ketiga benar-benar diubah tampilannya. Namun layanan inti Bank Rakyat tetap berjalan normal dan pemerintah Malaysia menyatakan tidak ada pencurian data.

Apakah kasus Prancis dan Jepang sama dengan kasus Indonesia?

Tidak. Di Prancis, Credit Mutuel Arkea mengonfirmasi dana korporat dicuri lewat transfer curang, dan dana nasabah tidak terdampak. Di Jepang, 128 Bank Shinkin mati layanan karena kegagalan alat komunikasi, bukan karena serangan siber, dan layanan pulih sekitar 5,5 jam kemudian.

Haruskah saya menarik semua uang dari bank?

Tidak perlu, selama tidak ada pengumuman resmi dari bankmu soal gangguan atau risiko pada rekeningmu. Cek mutasi secara berkala, aktifkan 2FA, dan jangan bagikan OTP. Bila bankmu mengumumkan gangguan, ikuti instruksi dari kanal resmi bank itu.

Kesimpulan

Serangan siber ke perbankan Indonesia pada 7 November 2026 memang besar dari sisi jumlah percobaan. Namun jumlah percobaan tidak sama dengan keberhasilan membobol bank. Di Indonesia, belum ada bukti sistem inti tembus, data bocor, atau dana nasabah hilang.

Kasus Malaysia, Prancis, dan Jepang menunjukkan tiga hasil yang berbeda. Malaysia mengalami defacement situs pihak ketiga. Prancis mengalami pencurian dana korporat. Jepang mengalami gangguan teknis. Mencampur keempatnya menjadi satu cerita hanya membuat panik tanpa menambah kejelasan.

Cara paling aman membaca kabar seperti ini adalah memisahkan tiga pertanyaan. Apa yang terdeteksi? Apa yang benar-benar rusak? Dan siapa yang menyatakan hal itu secara resmi? Bila jawabannya masih sebatas percobaan yang diblokir, fokusmu tetap pada hal yang kamu kendalikan, yaitu keamanan akunmu sendiri.

Referensi

• AFU.id

• Pokde.net

• Scoop.my

• Cybersecurity ASEAN

• World Post Reporter

• Signal Post News

• Harian.id

• NTV News