AFTECH Wanti-wanti Fintech soal Gelombang Serangan Hacker

Asosiasi Fintech Indonesia (AFTECH) telah mendorong anggotanya untuk memperkuat keamanan siber sistem layanan pembayaran digitalnya di tengah gelombang serangan hacker yang menyasar sektor keuangan, tidak terkecuali layanan keuangan digital atau fintech.

Menurut Sekretaris Jenderal AFTECH Firlie Ganinduto, isu keamanan siber beberapa waktu terakhir ini perlu menjadi prioritas perhatian hingga tingkat direksi atau board level perusahaan fintech.

“Memang serangan siber ini menjadi concern kami karena sudah terjadi di mana-mana. Kami terus mendorong anggota kami untuk memperkuat sistem keamanan siber mereka. Ini sangat diprioritaskan,” kata Firlie dalam pembukaan acara Bulan Fintech Nasional 2026, Rabu (11/11).

AFTECH menyebut telah mendorong kolaborasi dengan asosiasi maupun lembaga terkait perlindungan keamanan layanan pembayaran digital, mulai dari Asosiasi Digitalisasi dan Keamanan Siber Indonesia (ADIGSI) sampai pembentukan Tim Tanggap Insiden Siber atau TTIS bersama Badan Siber dan Sandi Negara (BSSN). 

Selain itu, asosiasi juga telah menerbitkan pedoman terkait keamanan siber untuk anggotanya. Firlie menyebut, asosiasi terus mendorong anggotanya untuk mengikuti panduan yang ada, agar anggotanya memahami ancaman serangan siber dan mengambil langkah-langkah yang diperlukan untuk pengamanan. Pedoman ini disusun AFTECH bersama BSSN dan Lembaga Riset Keamanan Siber Indonesia (CISSReC).

Pedoman yang dimaksud mencakup panduan bagi perusahaan fintech dalam hal melakukan pengujian keamanan atau security testing, manajemen risiko siber tingkat lanjut, audit keamanan siber, program pelatihan dan keamanan siber, tata kelola dan keamanan kecerdasan buatan (AI), framework fraud management, cloud security framework, mobile dan API security, sampai data governance dan privacy framework.

AFTECH menyebut, pedoman ini diperlukan dalam hal perlindungan konsumen dan menjaga integritas layanan keuangan digital, dengan memastikan bahwa data pribadi, transaksi, dan aset digital terlindung dari serangan maupun penyalahgunaan.

Perlindungan konsumen ini dinilai perlu menjadi fokus di tengah pertumbuhan layanan industri fintech Indonesia yang semakin menjadi bagian dari kehidupan sehari-hari masyarakat, mulai dari dompet digital sampai pendanaan digital untuk modal usaha.

Data Bank Indonesia misalnya, menunjukkan layanan QRIS menjangkau 69,3 juta pengguna dan digunakan lebih dari 47 juta merchant, di mana mayoritasnya atau 96,7% merupakan usaha mikro, kecil, dan menengah (UMKM).

Sebelumnya, data FortiGuard Labs pada Rabu (11/11) pukul 19.00 WIB menunjukkan Indonesia mendapat setidaknya 1,3 juta percobaan serangan siber dalam 24 jam terakhir. Sektor keuangan, perbankan, dan asuransi menjadi sektor dengan serangan terbanyak, yaitu mencapai 531 ribu percobaan serangan dalam 24 jam terakhir.

Gelombang serangan siber terhadap lembaga keuangan terjadi di sejumlah negara beberapa waktu terakhir. Menurut kantor berita Yonhap, bank-bank besar yang terdampak di Korea Selatan, termasuk Shinhan Bank, KB Kookmin Bank, Hana Bank, hingga Woori Bank. Ada juga serangan siber terhadap bank Credit Mutuel Arkea. Bank asal Prancis ini dibobol oleh sekelompok peretas pada Rabu (4/11) dan berakibat pada hilangnya tabungan €100 juta atau Rp 2 triliun.