Kasus Rp335 Juta Raib di Bank Digital: Alarm Kebocoran Data dan Kegagalan Sistemik
Kasus Rp335 Juta Raib di Bank Digital: Alarm
Kebocoran Data dan Kegagalan Sistemik
Seorang nasabah Krom Bank melaporkan bahwa dana deposito sebesar Rp335 juta
raib dalam waktu kurang dari setengah jam. Kronologi menunjukkan adanya
transfer beruntun tanpa notifikasi OTP atau verifikasi tambahan, hingga seluruh
saldo berpindah ke rekening penerima. Pihak bank menyebut adanya “social
engineering” dan menekankan kelalaian nasabah. Namun, fakta-fakta yang muncul
justru menyingkap masalah yang lebih dalam: indikasi kebocoran data, lemahnya
deteksi fraud, dan lambannya blokir antarbank.
Kronologi Kritis
Nasabah mengaku tidak pernah membagikan OTP, PIN, atau data rahasia. Namun
dalam waktu singkat, rekeningnya terkuras habis. Setelah laporan dibuat, dana
disebut sudah berpindah ke rekening penerima, sementara upaya pemblokiran
lintas bank memerlukan waktu 2–15 hari. Keterlambatan inilah yang membuat dana
tak lagi bisa diselamatkan.
Pertanyaannya: bagaimana pelaku tahu bahwa korban memiliki
deposito besar? Mengapa 21 transaksi bisa lolos tanpa alarm keamanan?
Kebocoran Data:
Masalah yang Lebih Serius
Nilai kerugian Rp335 juta tidak kecil, dan jelas bukan target acak. Ada dugaan
kuat bahwa pelaku sudah mengetahui
profil korban: bahwa ia memiliki deposito dalam jumlah signifikan.
Sumber kebocoran bisa berasal dari:
- Insider bank yang menyalahgunakan
akses database.
- Data breach pada sistem atau
vendor pihak ketiga.
- Social engineering ke call center
untuk mengonfirmasi status saldo.
- Lintas ekosistem (fintech,
aggregator, atau partner API) yang punya data terkait.
Jika benar ada kebocoran data, ini lebih serius daripada
sekadar kegagalan OTP. UU Perbankan mewajibkan kerahasiaan data nasabah.
Pelanggaran ini menyentuh aspek hukum, etika, dan kepercayaan publik.
Kegagalan Step-Up
Authentication
Di perbankan internasional, transaksi berisiko (nilai besar, penerima baru,
atau jumlah beruntun) memicu step-up authentication. Namun dalam kasus
ini, 21 transaksi tetap diproses tanpa verifikasi tambahan. Itu mengindikasikan
kelemahan algoritma deteksi risiko.
Golden Moment yang
Hilang
Koordinasi antarbank juga bermasalah. Tanpa protokol freeze cepat, transfer
kilat akan selalu lebih unggul dari sistem pengamanan. Keterlambatan 2–15 hari
menjadikan recovery nyaris mustahil.
Minim Transparansi
Nasabah mengeluhkan tidak diberi detail: siapa penerima dana, kapan pemblokiran
diajukan, dan bagaimana prosesnya. Ketertutupan ini melemahkan posisi korban
dan memperburuk reputasi bank.
Dampak Sistemik
Kasus Rp335 juta ini bukan sekadar masalah individu. Ia menyingkap risiko
sistemik: bila data nasabah bernilai tinggi bisa bocor, maka ribuan lainnya
bisa jadi sedang dipantau jaringan kriminal. Bila bank digital tidak mampu
melindungi nasabah high-value, maka seluruh ekosistem fintech Indonesia
terancam kehilangan kepercayaan.
Rekomendasi
- Untuk Bank: audit log akses data,
perkuat step-up authentication, buat jalur freeze darurat 24/7, dan buka
kebijakan kompensasi.
- Untuk Regulator: wajibkan SLA
blokir antarbank ≤6 jam, audit keamanan independen tahunan, dan publikasi
statistik fraud.
- Untuk Aparat Hukum: percepat
subpoena data penerima, bentuk task force cyber-fraud lintas institusi.
Saatnya
Akuntabilitas
Hilangnya Rp335 juta dari rekening nasabah Krom Bank harus dibaca sebagai alarm
keras: perlindungan data dan keamanan
sistem bank digital belum sekuat yang diklaim.
