KONTAN.CO.ID - JAKARTA. Pencurian dana di lembaga keuangan tidak selalu dilakukan dengan membobol sistem keamanan.

Pelaku justru dapat memanfaatkan akses resmi milik pegawai, seperti token autentikasi, kunci keamanan, dan akun operasional untuk menjalankan transaksi ilegal.

Investigasi perusahaan keamanan siber Zentara terhadap tiga kasus pencurian dana sepanjang Agustus hingga Oktober 2026 menemukan, dana hasil kejahatan dapat berpindah dalam waktu 36 menit hingga hampir tujuh jam sejak transaksi ilegal pertama dilakukan.

Co-founder sekaligus CEO Zentara Regal Star mengatakan, ketiga kasus tersebut menunjukkan lemahnya pengendalian akses dan transaksi di lembaga keuangan.

Baca Juga: Prabowo: Satgas PKH Kembalikan Uang Hasil Penertiban Kawasan Hutan Rp 52 Triliun

Pelaku tidak perlu meretas sistem secara langsung karena dapat menyalahgunakan akses yang sudah dimiliki.

“Dalam setiap pencurian yang kami investigasi selama dua bulan terakhir, pelaku tidak membobol sistem, tetapi masuk menggunakan akses yang sah,” ujar Regal, Selasa (10/11/2026).

Menurut dia, prosedur pengamanan sebenarnya sudah tersedia, tetapi belum didukung pencatatan aktivitas sistem dan pengawasan yang memadai. Akibatnya, transaksi mencurigakan tidak segera terdeteksi sehingga pelaku memiliki waktu untuk memindahkan dana.

Zentara menemukan, dana hasil pencurian dialirkan melalui sistem pembayaran internal lembaga keuangan ke rekening domestik atas nama pihak lain. Cepatnya pemindahan dana menjadi persoalan karena korban umumnya terlambat melaporkan kejadian.

Data Indonesia Anti-Scam Centre (IASC) menunjukkan, sekitar 85% korban penipuan baru melapor setelah 12 jam. Kondisi ini membuat pelacakan dan pemblokiran dana semakin sulit dilakukan.

Baca Juga: Tips Mengatur Uang di Era Cashless agar Pengeluaran Tetap Terkendali

Investigasi tersebut juga menemukan mekanisme persetujuan berlapis atau maker-checker tidak berjalan efektif. Padahal, prosedur ini dirancang untuk memastikan transaksi dibuat dan disetujui oleh orang yang berbeda sehingga penyalahgunaan kewenangan dapat dicegah.

Ancaman AI

Risiko keamanan siber juga meningkat seiring perkembangan kecerdasan buatan atau artificial intelligence (AI). Teknologi ini memungkinkan pelaku menemukan dan memanfaatkan celah keamanan perangkat lunak dengan waktu dan biaya lebih rendah.

Data Google menunjukkan, jumlah pengungkapan kerentanan keamanan meningkat dari 5.045 kasus pada Januari menjadi 10.740 kasus pada Agustus 2026.

Sementara itu, Microsoft memperkirakan waktu median antara penemuan celah keamanan dan pemanfaatannya untuk serangan kini kurang dari 24 jam.

Regal menilai, AI bukan selalu menciptakan kelemahan baru, melainkan mempercepat penemuan celah lama yang belum diperbaiki. Karena itu, lembaga keuangan perlu mempercepat pembaruan sistem keamanan sekaligus memperketat pengelolaan akses pengguna.

Pengawasan juga perlu mencakup perubahan hak akses, penggunaan akun resmi, serta pola transaksi yang menyimpang. Selain itu, pencatatan aktivitas sistem dan pemantauan keamanan selama 24 jam perlu diperkuat.

Zentara merekomendasikan pembaruan darurat untuk kerentanan kritis pada sistem yang terhubung ke internet, dengan target penyelesaian maksimal 48 jam.

Baca Juga: Uang Usaha Sering Terpakai untuk Belanja Rumah? Ini yang Perlu Diubah

Lembaga keuangan juga perlu melakukan pengujian penetrasi, simulasi serangan, serta membatasi hak akses vendor eksternal dan aplikasi berbasis AI.

Di tengah meningkatnya ancaman tersebut, Otoritas Jasa Keuangan (OJK) menyatakan sistem keamanan perbankan nasional masih dalam kondisi aman. Meski demikian, regulator meningkatkan kewaspadaan dan berkoordinasi dengan tim teknologi informasi perbankan.

Kepala Eksekutif Pengawas Perbankan OJK Dian Ediana Rae mengatakan, pengawas teknologi informasi perbankan telah berkoordinasi dengan personel IT sejumlah bank sejak Jumat pekan lalu untuk memperkuat kesiapsiagaan menghadapi serangan siber.

"Kita concern mengenai masalah ini," kata Dian kepada Kompas.com, Senin (9/11/2026).

Sementara itu, pemantauan dasbor keamanan siber FortiGuard Labs Threat Map mencatat 350.600 aktivitas ancaman siber yang diarahkan ke Indonesia dalam kurun 24 jam pada Sabtu (7/11/2026).

Sumber: https://money.kompas.com/read/2026/11/10/182618226/kurang-dari-7-jam-uang-hasil-transaksi-ilegal-lenyap-mengapa-pelacakan-dana?page=all#page2.

Cek Berita dan Artikel yang lain di Google News