🛡️ INTISARI BERITA – PERANG SIBER | JANGAN PANIK, TAPI WASPADA
Dalam 24 jam hingga Senin 9/11 malam, 1,2 juta upaya serangan siber hantam perbankan, keuangan & asuransi Indonesia versi FortiGuard Labs. Itu upaya yang TERDETEKSI & DIBLOKIR, bukan bank jebol. OJK : Bank siaga 24 jam, anomali dihentikan. BSSN: 151 TTIS, 1.000 personel apel siaga. Total serangan ke Indonesia Senin pagi 1,6 juta, Selasa 2,2 juta. Nasabah diminta tenang tapi disiplin jaga OTP & 2FA.
J
AKARTA || METROCAKRAWALA.ID – Dalam sunyi, tanpa dentuman dan tanpa asap, Indonesia sedang berperang. Perang itu tidak terjadi di perbatasan, melainkan di balik layar-layar server perbankan.
Hanya dalam kurun 24 jam hingga Senin (9/11/2026) malam, lebih dari 1,2 juta upaya serangan siber tercatat menghantam sektor perbankan, keuangan, dan asuransi Indonesia. Angka itu bukan rekaan. Ia terekam dalam dasbor Live Threat Map milik FortiGuard Labs, laboratorium riset ancaman siber perusahaan keamanan global Fortinet, dan kemudian dikutip luas oleh media nasional.
⚠️ LURUSKAN DULU: 1,2 JUTA ITU UPAYA YANG DIBLOKIR, BUKAN 1,2 JUTA BANK YANG JEBOL!
Namun di balik angka yang terdengar mengerikan itu, ada satu hal yang justru paling penting untuk diluruskan: 1,2 juta adalah jumlah upaya yang terdeteksi dan diblokir — bukan 1,2 juta bank yang jebol. Itulah pesan yang berulang kali ditekankan Otoritas Jasa Keuangan (OJK) dan Badan Siber dan Sandi Negara (BSSN) dalam dua hari terakhir.
Angka yang Bergerak Setiap Jam – Jangan Salah Baca!
Kisah serangan ini sejatinya bukan kisah satu malam. Ia adalah eskalasi yang menanjak dari hari ke hari.
SABTU 7/11/2026
350.600
Aktivitas ke sistem digital Indonesia
~214.000 ke sektor keuangan
MINGGU 8/11/2026
255.000
Aktivitas ke industri keuangan
SENIN PAGI 9/11 – 08.41 WIB – LONJAKAN TAJAM
Total serangan ke seluruh sektor di Indonesia tercatat mencapai sekitar 1,6 juta aktivitas dalam 24 jam, atau rata-rata 18 hingga 19 serangan per detik. Dari jumlah itu, sektor perbankan, keuangan, dan asuransi menjadi sasaran terbesar: sekitar 761.000 aktivitas.
Pada Senin malam, pengukuran berikutnya menunjukkan angka yang kemudian paling banyak dikutip publik: lebih dari 1,2 juta upaya serangan khusus ke sektor keuangan dalam 24 jam terakhir.
SELASA 10/11 – 07.30 WIB – TEMBUS 2,2 JUTA
Dan pada Selasa (10/11) pukul 07.30 WIB, total serangan ke Indonesia bahkan tercatat menembus 2,2 juta aktivitas dalam 24 jam, dengan rata-rata 26 serangan per detik. Sekitar 1 juta di antaranya kembali menyasar sektor keuangan.
Angka-angka itu berbeda karena waktu pengukurannya berbeda. Dasbor FortiGuard adalah peta yang hidup, bergerak setiap detik, bukan laporan statis. Karena itu, membandingkan angka pukul 08.41 WIB dengan pukul 20.00 WIB tanpa menyebut jamnya, hanya akan melahirkan kebingungan.
CATATAN REDAKSI: 1,2 juta = upaya ke sektor keuangan 24 jam hingga Senin malam. 1,6 juta = total ke seluruh sektor Senin pagi. Bukan kontradiksi, beda waktu ukur!
Bukan Indonesia Saja – Gelombang Global!
BSSN mengingatkan, gelombang ini bukan semata-mata persoalan Indonesia. Lembaga itu menyebut sedang memantau perkembangan ancaman siber di sejumlah negara, termasuk Jepang, Prancis, Malaysia, dan Singapura, terutama yang menyasar sektor keuangan.
Pelajaran itu nyata. Di Jepang, kebocoran data SMBC Consumer Finance menjadi peringatan keras. Di Malaysia, defacement situs milik Bank Rakyat menunjukkan bahwa bahkan lembaga keuangan mapan pun bisa menjadi target.
Dalam peta FortiGuard pada periode pengamatan tersebut, Indonesia bahkan tercatat sebagai negara dengan serangan siber terbanyak di Asia Tenggara. Tetapi di saat yang sama, pakar keamanan siber Vaksincom, Alfons Tanujaya, mengingatkan bahwa di dasbor yang sama, serangan ke Malaysia, Australia, hingga Selandia Baru tercatat lebih banyak dari Indonesia pada momen tertentu.
Artinya, ini adalah gelombang global. Indonesia hanya sedang berada tepat di tengah arusnya.
Apa Sebenarnya yang Terjadi? Analogi CCTV Alfons Tanujaya
“Ibarat CCTV di kompleks perumahan yang mencatat setiap orang yang mencoba membuka pagar. Ratusan ribu kali tercatat, tetapi bukan berarti ratusan ribu rumah kemalingan.”
— ALFONS TANUJAYA, Pakar Keamanan Siber Vaksincom, kepada 【entity-Fortune Indonesia¦canonical_name=Fortune Indonesia】
Untuk memahami angka jutaan itu, bayangkan analogi yang disampaikan Alfons Tanujaya kepada Fortune Indonesia seperti di atas.
Juru Bicara BSSN, Prabaswari, menyampaikan penjelasan yang senada dalam keterangan resmi Selasa (10/11/2026). Data FortiGuard, kata dia, berasal dari aktivitas serangan yang terdeteksi oleh perangkat keamanan Fortinet. Angka itu tidak serta-merta mencerminkan jumlah insiden keamanan siber di sektor keuangan, apalagi jumlah sistem yang berhasil ditembus.
Sebagian besar aktivitas itu, menurut Alfons, berupa pemindaian otomatis oleh botnet dan perangkat lunak pencari celah keamanan — mesin-mesin yang bekerja tanpa henti, mengetuk setiap pintu digital untuk mencari satu saja yang lupa dikunci.
Karena itu, hingga Senin (9/11) malam, pemerintah menegaskan belum ada laporan tentang sistem perbankan nasional yang berhasil dibobol. Yang ada adalah upaya yang masif, terdeteksi, dan diblokir.
“BSSN senantiasa mengedepankan kewaspadaan yang tinggi terhadap setiap potensi ancaman dengan memanfaatkan segala sumber informasi sebagai peringatan dini,” ujar Prabaswari.
— PRABASWARI, Juru Bicara BSSN
Namun BSSN juga tidak meremehkan.
OJK : Bank Siaga 24 Jam, Transaksi Anomali Dihentikan!
Sejak Jumat (6/11/2026), jauh sebelum angka 1,2 juta itu viral, OJK sebenarnya sudah bergerak.
Kepala Eksekutif Pengawas Perbankan OJK, Dian Ediana Rae, mengungkapkan bahwa pengawas teknologi informasi (TI) perbankan OJK telah berkoordinasi dengan personel TI seluruh bank sejak Jumat pekan lalu untuk meningkatkan kewaspadaan.
“Sejak Jumat minggu lalu, pengawas IT perbankan di OJK sudah melakukan koordinasi dengan personil IT seluruh bank-bank untuk meningkatkan kewaspadaan. Kami mengingatkan agar manajemen bank selalu dalam posisi alert terkait peningkatan serangan siber akhir-akhir ini dan melakukan langkah preventif.”
— DIAN EDIANA RAE, Kepala Eksekutif Pengawas Perbankan OJK
OJK juga telah beberapa kali mengirimkan surat kepada seluruh direksi bank. Isinya tegas:
4 PERINTAH TEGAS 【entity-OJK¦canonical_name=OJK】 KE SELURUH DIREKSI BANK:
Pertama, bank diminta memantau sistem teknologi informasi selama 24 jam penuh, termasuk pada jam-jam yang tidak biasa untuk transaksi.
Kedua, bank diminta memantau transaksi bernilai besar dan transaksi yang signifikan.
Ketiga, bila ditemukan anomali yang berisiko mengancam keamanan bank, bank diminta menghentikan sementara transaksi tersebut untuk diklarifikasi terlebih dahulu sebelum dilanjutkan.
Keempat, bank diwajibkan menjalankan uji penetrasi, simulasi serangan siber, serta audit teknologi informasi, sebagaimana diatur dalam ketentuan ketahanan digital bank.
Dian menilai kondisi sejauh itu aman, justru karena bank diminta terus memantau anomali dan melakukan klarifikasi sebelum transaksi dilanjutkan.
OJK dan Bank Indonesia (BI) juga telah mengaktifkan Tim Tanggap Insiden Siber (TTIS) untuk mengantisipasi berbagai kemungkinan insiden siber.
BSSN Kerahkan 151 Tim, 1.000 Personel Apel Siaga!
Di sisi pertahanan negara, BSSN tidak tinggal diam.
151
TTIS di Sektor Keuangan
202 + 38
Notifikasi Potensi Ancaman 2026
208
Dokumen Security Advisory
BSSN menyebut telah membentuk 151 Tim Tanggap Insiden Siber (TTIS) di sektor keuangan. Sepanjang 2026, lembaga itu telah mengirimkan 202 notifikasi potensi ancaman kepada TTIS organisasi sektor keuangan, ditambah 38 notifikasi kepada TTIS Sektor Keuangan.
Sepanjang 2026 pula, BSSN telah menerbitkan 208 dokumen imbauan keamanan (security advisory) tentang ancaman siber global dan isu ancaman terkini, termasuk risiko yang berkaitan dengan kecerdasan buatan (AI).
Untuk memperkuat kesiapsiagaan, BSSN telah menggelar apel TTIS sektor keuangan yang diikuti sekitar 1.000 peserta. Kegiatan itu membahas perkembangan ancaman siber global sekaligus langkah antisipasi dan mitigasi risiko. BSSN juga menggelar tabletop exercise dan simulasi penanganan insiden, serta menerbitkan buku panduan profil risiko sektor keuangan.
Pada Senin (9/11/2026), Kementerian Koordinator Bidang Politik dan Keamanan (Kemenko Polkam) juga membahas dampak ancaman siber bersama BSSN dan perbankan.
Untuk Nasabah: Tenang, Tapi Jangan Lengah!
Di tengah hiruk-pikuk angka jutaan itu, OJK menyampaikan pesan yang paling penting bagi masyarakat: tetap tenang, bertransaksi seperti biasa, tetapi disiplin menjaga keamanan rekening.
Dian Ediana Rae meminta nasabah hanya berkomunikasi melalui saluran resmi bank, serta tidak menanggapi informasi spekulatif atau informasi yang sumbernya tidak akurat.
Pakar keamanan siber menambahkan daftar mitigasi yang sederhana namun sering diabaikan:
✅ Aktifkan autentikasi dua faktor (2FA) di semua layanan perbankan.
✅ Jangan pernah memberikan kode OTP kepada siapa pun, termasuk yang mengaku dari bank.
✅ Akses bank hanya lewat aplikasi resmi yang diunduh dari toko aplikasi resmi, bukan lewat tautan dari SMS, WhatsApp, atau email yang mencurigakan.
✅ Periksa mutasi rekening secara berkala. Jika ada transaksi yang tidak Anda kenali, segera hubungi bank melalui nomor resmi, bukan nomor dari pesan yang mencurigakan.
Serangan siber memang datang dalam jumlah jutaan. Tetapi dalam banyak kasus, pintu yang akhirnya terbuka bukanlah server bank yang dijaga 24 jam, melainkan kelengahan satu pengguna yang mengklik satu tautan yang salah.
PENUTUP: PERANG YANG TIDAK BOLEH KALAH OLEH PANIK
Serangan 1,2 juta kali dalam sehari adalah peringatan, bukan vonis.
Ia menunjukkan bahwa sistem pertahanan kita bekerja — mendeteksi, memblokir, dan mencatat setiap ketukan di pintu digital Indonesia. Ia juga menunjukkan bahwa musuh kita tidak tidur, bekerja 19 hingga 26 kali per detik, tanpa lelah.
Yang tidak boleh terjadi adalah kita kalah oleh hal yang justru paling mudah dikendalikan: panik dan disinformasi.
Selama bank siaga, regulator mengawasi, BSSN memantau, dan nasabah disiplin, maka angka jutaan itu akan tetap menjadi apa adanya — upaya yang gagal — bukan menjadi cerita tentang bobolnya kepercayaan.
Penulis: Red | Fotography: Red | Editor: metrocakrawala.id
JAKARTA – FortiGuard Labs Fortinet | OJK – BSSN – Bank Indonesia – Senin 9/11/2026 s/d Selasa 10/11/2026
