SORBAN Ajak Warga Waspada Siber: Amankan Akun, Verifikasi Informasi

INDONESIA — Layanan keuangan, pekerjaan, komunikasi, dan urusan publik kini bergantung pada akun digital yang dipakai setiap hari. Kompas.com melaporkan pada 9 November 2026 bahwa dasbor FortiGuard Labs mencatat sekitar 657.000 aktivitas ancaman terdeteksi dan diblokir dalam 24 jam, termasuk sekitar 262.000 aktivitas pada sektor perbankan, keuangan, dan asuransi. Angka itu merujuk pada snapshot 8 November pukul 13.37 WIB, bukan bukti bahwa ratusan ribu rekening telah dibobol. Bagi masyarakat, pesannya tetap jelas: tetap waspada, lindungi akun, dan pastikan informasi sebelum dibagikan.

Peta Ancaman 2026 Menjadi Pengingat Menjaga Layanan Digital

Laporan Kompas.com merujuk pada live threat map FortiGuard Labs. Sehari sebelumnya, Tirto.id melaporkan snapshot lain dengan angka sekitar 350.600 aktivitas dan mengutip pakar yang menjelaskan bahwa deteksi sensor bukan jumlah sistem yang berhasil ditembus. Dasbor semacam ini menampilkan aktivitas dalam rentang pemantauan yang bergerak; jumlah dapat berubah menurut waktu pembacaan.

Pembedaan itu penting bagi warga. Angka aktivitas ancaman perlu dipahami sebagai sinyal bahwa upaya berbahaya terus dicari dan diblokir, bukan daftar rekening yang kehilangan uang. Tidak ada daftar bank korban yang muncul dari angka agregat tersebut. Karena itu, publik tidak perlu meneruskan klaim bahwa semua bank berada dalam keadaan darurat. Namun, kewaspadaan tetap harus dijaga karena data pribadi dan transaksi digital adalah bagian dari kehidupan sehari-hari.

Risiko sering bermula dari hal yang tampak biasa: tautan yang menyerupai situs resmi, pesan yang mendesak penerima untuk memasukkan kode rahasia, aplikasi palsu, atau kata sandi yang dipakai berulang. Saat pengguna lengah, pelaku dapat mencoba mengambil alih akun atau memancing korban melakukan transaksi. Perlindungan paling awal dimulai sebelum tautan ditekan dan sebelum kode dibagikan.

Warga Perlu Waspada, Pemerintah dan Bank Harus Menjaga Sistem

Dalam perspektif editorial redaksi SORBAN, tanggung jawab menjaga ruang digital tidak boleh diletakkan pada masyarakat seorang diri. Warga perlu memeriksa alamat situs, memasang aplikasi hanya dari toko resmi, tidak membagikan OTP atau PIN, memperbarui telepon dan aplikasi, serta mengaktifkan verifikasi dua langkah. Notifikasi transaksi sebaiknya dinyalakan agar aktivitas yang tidak dikenal segera terlihat.

Di saat yang sama, bank harus menjaga sistem transaksi dan akses nasabah, memantau pola yang menyimpang, menguji keamanan layanan, dan menilai risiko penyedia teknologi. Jika pengguna melapor ada transaksi asing, tanggapan harus cepat dan mudah diikuti: bagaimana membekukan akses, mengamankan rekening, mengajukan sanggahan, dan mendapatkan pembaruan. Penyedia layanan perlu menyampaikan informasi insiden dengan terang tanpa menyimpulkan dampak sebelum pemeriksaan selesai.

Pemerintah dan pengawas perlu memperkuat edukasi publik serta koordinasi respons insiden. Masyarakat harus memiliki jalur pengaduan yang gampang ditemukan, sementara pemeriksaan terhadap layanan kritis perlu menguji kesiapan bank dan vendor menghadapi gangguan nyata. SORBAN memandang literasi keamanan digital sebagai perlindungan bersama: kebiasaan pengguna perlu kuat, dan sistem yang dipercaya publik harus layak dijaga.

Sebelum menyebarkan kabar peretasan, warga dapat mengecek tanggal, sumber awal, dan apakah informasi menyebut percobaan yang diblokir atau kebocoran yang telah dikonfirmasi. Sikap kritis terhadap kabar meragukan memperkuat kewaspadaan, bukan menguranginya. Yang dibutuhkan adalah kesiapan untuk melindungi akun dan bertindak cepat ketika menemukan kejanggalan.

SEOJK OJK dan UU PDP Menjadi Pegangan Perlindungan

SEOJK Nomor 29/SEOJK.03/2022 mengatur ketahanan dan keamanan siber bagi bank umum. OJK mencatat aturan ini berlaku sejak 27 Desember 2022. Pengawasan perlu memastikan bank menjalankan keamanan siber dalam tata kelola dan pengelolaan risiko, termasuk pada layanan yang melibatkan penyedia pihak ketiga.

UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi berstatus berlaku. Pasal 46 mewajibkan pengendali data menyampaikan pemberitahuan tertulis paling lambat 3 x 24 jam apabila terjadi kegagalan pelindungan data pribadi, kepada subjek data dan lembaga yang berwenang, dengan rincian sesuai undang-undang. Kewajiban ini melekat pada kegagalan pelindungan data yang memenuhi ketentuan; jumlah aktivitas di dasbor saja tidak membuktikan kebocoran data.

Warga yang menemukan transaksi tidak sah sebaiknya segera menghubungi bank melalui nomor resmi, mengamankan akun, dan menyimpan bukti. Bank perlu menindaklanjuti laporan dan melindungi data sesuai kewajiban, sedangkan regulator memastikan kepatuhan serta perbaikan dapat diuji. Perlindungan publik akan lebih kuat ketika langkah sederhana pengguna didukung sistem yang bertanggung jawab.

SORBAN mengajak masyarakat membangun kewaspadaan digital sebagai kebiasaan: periksa sebelum mengeklik, jaga kode rahasia, dan bertindak cepat atas aktivitas janggal. Pemerintah, regulator, dan penyedia layanan perlu terus menguatkan pertahanan agar kepercayaan masyarakat pada ruang digital terjaga.

Catatan akhir: Tim Redaksi SORBAN — perspektif editorial Solidaritas Rakyat untuk Bangsa dan Negara (SORBAN). Editorial 9 November 2026.

Referensi

1. Kompas.com, “Dalam 24 Jam, 657.000 Serangan Siber Hantam Indonesia, Sasar Pemerintahan hingga Perbankan,” 9 November 2026.
2. Kompas.com, “Serangan Siber terhadap Bank di Indonesia Disebut Meningkat, Pakar Jelaskan Faktanya,” 8 November 2026.
3. Tirto.id, “Serangan Siber Ancam Indonesia, Pakar Minta Publik Tak Panik,” 8 November 2026.
4. Otoritas Jasa Keuangan, SEOJK Nomor 29/SEOJK.03/2022, “Ketahanan dan Keamanan Siber Bagi Bank Umum.”
5. Peraturan.go.id, UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, khususnya Pasal 46.

Muhammad Naufal Taftazani | sorban.naufallawyer.com | Solidaritas Rakyat untuk Bangsa dan Negara (SORBAN)