Jakarta, Sabtu, 7 November 2026, dasbor ancaman siber FortiGuard Labs mencatat sekitar 350.600 aktivitas serangan yang menyasar Indonesia dalam 24 jam. Sekitar 214 ribu aktivitas menyasar perbankan, keuangan, dan asuransi, atau 61 persen dari total, sementara pemerintahan mencatat sekitar 79 ribu aktivitas sebagai sasaran kedua. Angka itu berasal dari sensor Fortinet di seluruh dunia dan mencakup pemindaian celah keamanan, percobaan pencerobohan, dan trafik berbahaya yang berhasil diblokir, atau rata-rata sekitar empat deteksi per detik selama 24 jam tersebut.
Jumlah itu bukan hitungan sistem yang berhasil ditembus. Sampai liputan ini ditulis, belum ada laporan kebocoran data atau gangguan layanan bank nasional yang dikaitkan dengan gelombang tersebut. BSSN dan Fortinet sendiri belum mengeluarkan pernyataan resmi yang mengonfirmasi angka dasbor itu secara spesifik. Alfons Tanujaya, pakar keamanan siber, mengingatkan angka percobaan serangan tidak boleh langsung dianggap sebagai bukti sistem bank sudah dibobol, karena sensor mendeteksi dan memblokir upaya yang tercatat di angka itu.
Temuan itu ramai dibahas di media sosial pada Sabtu, 7 November 2026, sesudah sejumlah pengguna membagikan tangkapan layar peta ancaman langsung FortiGuard Labs. Satu utas menyebut sesudah Jepang dan Malaysia, kini Indonesia menjadi sasaran, lengkap dengan tangkapan layar peta itu.
OJK minta bank siaga 24 jam
Otoritas Jasa Keuangan (OJK) meminta setiap bank memantau aktivitas sistem selama 24 jam dan segera mengambil tindakan bila menemukan transaksi atau aktivitas mencurigakan. Dian Ediana Rae, Kepala Eksekutif Pengawas Perbankan OJK, mengungkapkan pihaknya sudah berkoordinasi dengan personel teknologi informasi seluruh bank sejak Jumat pekan lalu, dan OJK mengirim surat ke manajemen perbankan supaya pengawasan ditingkatkan dan langkah pencegahan diterapkan. Bank juga bisa menghentikan sementara transaksi tertentu untuk pemeriksaan dan klarifikasi.
Maintenance & Repair
Sistemmu sudah jalan — kami yang menjaga, memantau, dan memperbaikinya, termasuk chatbot dan workflow AI-mu.
OJK mewajibkan institusi keuangan melaporkan setiap insiden siber dalam waktu kurang dari 24 jam sejak anomali pertama terdeteksi. Kewajiban itu menjadi bagian dari standar ketahanan siber yang ditegakkan OJK atas seluruh bank umum di Indonesia.
Peringatan BSSN empat hari sebelumnya
Badan Siber dan Sandi Negara (BSSN) sudah mengeluarkan peringatan darurat pada Rabu, 4 November 2026, soal gelombang ransomware varian baru hybrid fileless yang menyasar bank, fintech, dan energi. Peringatan itu menyebut varian tersebut bisa mematikan cadangan data dan melakukan pemerasan ganda lewat akses jarak jauh (RDP) yang tidak memakai autentikasi multifaktor. BSSN menginstruksikan institusi perbankan memberlakukan arsitektur pertahanan zero trust secara penuh, menyimpan cadangan offline yang terpisah dari jaringan, dan melakukan patroli siber 24 jam.
Baca juga: [Ransomware UMKM Indonesia naik ke 4,01 persen: cara menguji cadangan data sebelum serangan datang](https://tamatech.id/insights/ransomware-umkm)
Gelombang yang sama di negara lain
Gelombang ancaman yang sama juga terpantau di Malaysia dan negara lain di Asia Tenggara pada periode yang sama. Di Malaysia, situs Bank Rakyat mengalami perusakan tampilan pada malam Jumat, 6 November 2026. Harian Metro melaporkan Malaysia juga menjadi sasaran serangan bertubi-tubi pada tengah malam yang sama, dengan Cyberjaya, Shah Alam, dan Petaling Jaya terpantau di peta ancaman. Serangan ke Malaysia terdeteksi datang dari sejumlah negara, termasuk Prancis, Bulgaria, Indonesia, Jepang, dan China, dan sebagian besar berupa percobaan menerobos sistem pelayan situs web serta router internet rumah dan kantor. Gelombang yang berbarengan di beberapa negara menunjukkan lonjakan ini bersifat lintas batas dan sebagian besar berjalan otomatis, yaitu bot yang mengincar celah keamanan yang sama di banyak negara sekaligus. Di luar Asia Tenggara, Crédit Mutuel Arkéa di Prancis melaporkan kehilangan dana sekitar 100 juta euro akibat serangan siber, sementara Bank SinoPac di Taiwan mengungkap transaksi ilegal yang berdampak pada 419 nasabah dengan nilai lebih dari 40 juta dolar Taiwan.
Sebagai pembanding, BSSN mencatat sekitar 5,5 miliar serangan siber sepanjang 2025, meski sebagian media mengutip 5,16 miliar anomali trafik untuk periode yang sama, sehingga angka FortiGuard adalah potret satu hari, bukan hitungan tahunan.
Pemeriksaan yang dilakukan pelaku usaha
Peringatan BSSN itu menamai satu celah yang berulang: akses jarak jauh (RDP) yang tidak memakai autentikasi multifaktor. Panduan yang dirilis lembaga itu meminta perbankan dan perusahaan yang terhubung ke sistem pembayaran memperbarui sistem, membatasi hak akses, memantau aktivitas sistem, dan menyimpan cadangan offline yang tidak bisa diutak-atik penyusup. Untuk pengguna layanan perbankan digital, BSSN mengimbau tidak mengeklik tautan mencurigakan di pesan instan, memperbarui kata sandi secara berkala, dan tidak membagikan kode OTP kepada pihak mana pun yang mengatasnamakan petugas bank. Tamatech merancang layanan Maintenance & Repair untuk usaha kecil yang mencakup pemeriksaan akses jarak jauh, cadangan offline, dan pemantauan aktivitas mencurigakan: https://tamatech.id/services/maintenance-services.
OJK menegaskan kepatuhan terhadap regulasi ketahanan siber adalah bagian dari tata kelola perbankan yang sehat, dan OJK berkoordinasi dengan BSSN untuk uji penetrasi serta simulasi serangan siber berkala pada seluruh bank buku tiga dan empat di tanah air. BSSN bersama Tim Tanggap Insiden Siber Sektor Keuangan (FinCSIRT) dan OJK terus memindai lalu lintas data mencurigakan selama 24 jam nonstop.
Pemilik usaha yang ingin memeriksa kesiapan sistemnya, dari cadangan sampai akses admin, bisa menceritakannya lewat Tanya Tama di situs ini.
