Peretas Menyerang Sistem Keuangan: 14 Negara, Satu Bulan, Tanpa Pembekuan Bank

Dalam sekitar satu bulan, bank dan sistem pembayaran di empat belas negara melaporkan intrusi, kebocoran data, atau dana nasabah yang berpindah. Hampir tidak ada yang memerlukan pembekuan oleh pemerintah: jalannya lewat aplikasi, vendor, atau orang dalam, dan uangnya keluar sebagai kripto.

Dalam sebulan terakhir, laporan dari sedikitnya empat belas negara menggambarkan pola yang sama: sebuah bank, sistem pembayaran, atau kas negara kehilangan uang atau data karena intrusi, dan institusi itu mengetahuinya setelah kejadian.

Hampir tidak ada kasus yang melibatkan perintah pemerintah untuk menutup bank. Pintu masuknya biasa: aplikasi perbankan, penyedia layanan dengan akses sah, atau orang di dalam yang bisa membuka rekening secara manual. Jalan keluarnya cepat, dan beberapa kasus berakhir di mata uang kripto.

Bulan ini, per kawasan

Asia dan Pasifik. Taiwan: sekitar 1,3 juta dolar ditarik dari 418 nasabah SinoPac dalam sehari, lalu dikembalikan. Korea Selatan: 37 lembaga keuangan dibobol, sekitar 473.000 catatan bocor. Jepang: lebih dari 6,1 juta dolar diambil dari perusahaan di Yamagata melalui panggilan yang mengaku sebagai bank mereka. Indonesia: lebih dari 6.600 rekening Bank Jambi terdampak, sekitar 8,8 juta dolar berpindah. Singapura: 12,8 juta dolar ditransfer keluar. Malaysia: hampir dua juta ringgit ditarik dari rekening anggota keluarga kerajaan. Vietnam: seorang deputi gubernur mengatakan peretas berada di dalam beberapa bank selama berbulan-bulan tanpa terdeteksi.

Eropa dan Amerika. Prancis: sekitar 133 juta dolar diambil dari Crédit Mutuel Arkéa dan diubah menjadi kripto; aplikasi sempat terganggu, bank menyatakan dana nasabah tidak terdampak. Amerika Serikat: empat belas orang di Dallas didakwa memakai SIM swap dan menyuap orang dalam untuk menyasar rekening senilai lebih dari 373 juta dolar; satu perusahaan di Florida kehilangan 6,5 juta dolar lewat lima belas transfer dalam tiga hari. Kanada: mantan karyawan RBC dihukum karena membuka 43 rekening palsu untuk sindikat kejahatan. Brasil: bank sentral mencatat 99 insiden siber dalam sembilan bulan, 68 terkait penipuan.

Lainnya. Bank sentral Nepal meminta bank menonaktifkan situs web setelah nasabah tertipu panggilan KYC palsu. Kas negara Sri Lanka kehilangan 2,5 juta dolar karena penipuan email. Di Meksiko, kelompok kriminal memakai alat AI untuk menyerang sistem pembayaran SPEI.

Kesamaannya

AI sudah masuk ke sisi penyerang. Suara palsu, dokumen buatan, pengintaian otomatis: biaya penyamaran yang meyakinkan sudah jatuh.

Identitas adalah perimeter baru. SIM swap, panggilan KYC palsu, rekening yang dibuka staf: tidak satu pun menembus firewall, karena tidak satu pun menyerang firewall.

Waktu di dalam mendahului uang. Di Vietnam dan kasus lain, intrusi berjalan berbulan-bulan sebelum ada dana bergerak. Yang gagal adalah deteksi, bukan pencegahan.

Jalan keluarnya kripto. Uang yang sudah dikonversi hampir tidak bisa ditarik kembali; kecepatannya justru intinya.

Mengapa belum ada negara membekukan bank

Tidak ada negara yang memerintahkan bank berhenti beroperasi. Itu bukan kabar menenangkan, melainkan ukuran metode serangannya. Pembekuan adalah respons terhadap bank yang gagal; serangan ini tidak memerlukan itu — cukup satu kredensial, satu orang dalam, satu integrasi tanpa tambalan, dan beberapa jam.

Respons resminya latihan, bukan penutupan. G7 dan ECB menjalankan latihan siber dan mendesak bank menyiapkan rencana pertahanan AI. Direktur Pelaksana IMF memperingatkan bahwa bila kepercayaan tergerus, orang bisa memilih menyimpan uang tunai di rumah.

Jika Anda pemilik rekening

Jangan simpan semuanya di satu aplikasi. Pisahkan uang operasional, tabungan, dan dana darurat antar lembaga.
Nyalakan notifikasi yang biasa Anda abaikan. Satu pemberitahuan per transfer adalah deteksi termurah.
Anggap panggilan "dari bank Anda" sebagai ancaman. Tidak ada bank sah yang meminta kode sekali pakai atau akses jarak jauh.
Perlambat yang tidak bisa dibatalkan. Persetujuan ganda atau jeda untuk penerima baru sepadan.

Jika Anda membangun sistemnya

Semua insiden ini berakhir di perangkat lunak: panggilan dirutekan, rekening dibuka, transfer disetujui, peringatan dibuat dan tidak dibaca. Karena itu pertanyaan sebelum baris kode pertama menentukan apakah bulan seperti ini akan menyentuh Anda: model ancaman, hak istimewa minimum yang ditegakkan, isolasi yang dibuktikan uji, disiplin rantai pasok, rahasia yang tidak pernah ada di repositori atau log, dan deteksi yang benar-benar dibaca manusia pukul tiga pagi.

ABN Asia

AI. Banking. Network Security. ABN Asia membangun dan meninjau perangkat lunak bagi organisasi yang tidak boleh mengetahui intrusi dari nasabahnya. Kami bekerja di Amerika Serikat, Belanda, Hungaria, Jepang, Korea Selatan, Singapura, dan Vietnam, dan kami lebih suka meninjau sistem sebelum dibangun daripada setelah gagal.

Jika Anda menjalankan bank, sistem pembayaran, atau perangkat lunak yang memindahkan uang: [email protected].

Sumber: liputan pers regional dan pernyataan resmi sebulan terakhir, termasuk VnExpress (Vietnam), serta keterangan bank sentral dan regulator yang dikutip pada tiap kasus. Angka sesuai laporan tersebut.

Penulis

Ai-Banking-NetworkSecurity (ABN), ABN ASIA didirikan oleh orang-orang dengan akar yang kuat di dunia akademis, dengan pengalaman kerja di Amerika Serikat, Belanda, Hungaria, Jepang, Korea Selatan, Singapura, dan Vietnam. ABN Asia adalah tempat di mana akademik dan teknologi bertemu dengan peluang. Dengan solusi terdepan kami dan layanan pengembangan perangkat lunak yang kompeten, kami membantu bisnis untuk meningkatkan level dan bersaing di panggung global. Komitmen kami: Lebih Cepat. Lebih Baik. Lebih handal. Dalam kebanyakan kasus: Lebih murah juga.

Jangan ragu untuk menghubungi kami jika Anda membutuhkan layanan IT, konsultasi digital, solusi perangkat lunak siap pakai, atau jika Anda ingin mengirimkan permintaan proposal (RFP). Anda dapat menghubungi kami di [email protected]. Kami siap membantu Anda dengan semua kebutuhan teknologi Anda.