Jakarta, SBCNews.id – Badai kebocoran data di sektor perbankan tanah air tampaknya semakin tak terkendali. Belum kering pembicaraan publik mengenai dugaan kebocoran data nasabah bank swasta terbesar, kini giliran bank pelat merah raksasa, PT Bank Negara Indonesia (Persero) Tbk (BNI), yang dilaporkan ikut jebol!
Dari hasil analisa sementara, mayoritas dokumen terkait nasabah KUR BNI yang dibocorkan aktor ini seperti SKK (Surat Keputusan Kredit), Pencairan, Fidusia, Polis, Notin, Disposisi dll. Banyak dokumen juga terdapat dokumen pribadi spt Foto KTP, KK, NPWP hingga Foto Wajah saat akad
Dari analisa struktur nama file dan metadata, dapat diduga dokumen ini berasal dari Object Storage/CDN penyimpanan dokumen yang biasa terintegrasi dengan sistem aplikasi internal Bank tersebut.
Kabar mengejutkan ini langsung viral dan menjadi buah bibir di jagat maya setelah sebuah akun peretas (hacker) di forum dark web mengklaim telah berhasil menguasai dan menjual jutaan data sensitif milik nasabah BNI. Dunia perbankan nasional kini benar-benar berada dalam status siaga satu!
Data Apa Saja yang Dijual Sang Hacker?
Berdasarkan informasi yang dihimpun, data yang bocor bukan sekadar data kulit luar, melainkan informasi super sensitif yang sangat berbahaya jika disalahgunakan. Sang peretas memamerkan sample data yang berisi:
- Data Personal Mutakhir: Nama lengkap nasabah, alamat email, hingga nomor telepon aktif.
- Informasi Finansial Krusial: Nomor rekening, saldo terakhir, hingga detail riwayat transaksi (mutasi rekening).
- Data Validasi Identitas: Informasi yang diduga kuat bisa digunakan untuk mencocokkan profil korban secara akurat.
Kebocoran ini langsung memicu kepanikan massal di kalangan pengguna mobile banking. Dengan data sedetail itu, para penjahat siber kini memegang “senjata pemusnah massal” untuk melancarkan aksi penipuan digital yang jauh lebih presisi.
“Tsunami” Social Engineering Mengintai, Saldo Nasabah dalam Bahaya Besar!
Para pakar keamanan siber nasional langsung meneriakkan alarm bahaya. Ancaman terbesar yang kini berada di depan mata bukanlah sistem bank yang dikuras langsung oleh hacker, melainkan taktik Social Engineering (Soceng) atau rekayasa sosial tingkat tinggi yang menyasar langsung psikologis nasabah.
“Bayangkan Anda ditelepon oleh seseorang yang mengaku dari customer service bank. Mereka tahu nama Anda, nomor rekening Anda, bahkan tahu persis berapa sisa saldo Anda dan transaksi terakhir yang Anda lakukan kemarin. Siapa yang tidak percaya?” ujar seorang analis keamanan digital.
Ketika nasabah sudah masuk perangkap dan percaya, pelaku akan dengan mudah menggiring korban untuk:
- Menyerahkan kode OTP (One-Time Password).
- Menyebutkan PIN mobile banking.
- Mengklik tautan (link) jebakan atau mengunduh file APK palsu yang bisa menguras habis isi rekening dalam hitungan detik!
Bersih-Bersih Keamanan Digital: Langkah Darurat yang Wajib Anda Lakukan SEKARANG!
Hingga berita ini diturunkan, pihak otoritas siber dan manajemen perbankan terus melakukan investigasi mendalam guna memvalidasi keaslian data tersebut dan memperketat pertahanan digital mereka. Pihak bank selalu menegaskan bahwa enkripsi data finansial utama tetap aman.
Namun, di tengah situasi darurat siber seperti ini, Anda tidak boleh pasrah. Lakukan langkah penyelamatan mandiri ini sekarang juga:
- AKTIFKAN NOTIFIKASI TRANSAKSI: Pastikan SMS atau push notification m-banking Anda aktif, agar Anda langsung tahu jika ada aktivitas mencurigakan sekecil apa pun.
- SABOTASE MODUS CALL CENTER PALSU: Jika ada nomor HP biasa atau nomor dengan logo centang hijau palsu menghubungi Anda dan mengaku dari pihak bank, SEGERA MATIKAN TELEPON. Ingat, bank tidak pernah meminta data sensitif melalui telepon atau WhatsApp.
- GANTI PIN SECARA BERKALA: Segera ubah PIN m-banking dan password email utama Anda untuk memutus rantai akses ilegal.
