Kasus dugaan pembobolan sistem PT Bank Pembangunan Daerah Jambi (Bank Jambi) dengan nilai kerugian mencapai Rp144,82 miliar menjadi salah satu insiden keamanan siber perbankan yang paling menyita perhatian publik pada 2026.
Tak hanya karena besarnya nilai kerugian, tetapi juga karena dampaknya terhadap 6.609 rekening nasabah. Hingga bagaimana dana tersebut diduga dikonversi menjadi aset kripto dan dipindahkan ke wallet luar negeri hanya dalam hitungan jam.
Terlepas dari proses hukum yang masih berjalan, kasus ini memberikan pelajaran penting bagi industri perbankan maupun perusahaan di berbagai sektor. Serangan siber saati ini bisa memanfaatkan kombinasi kelemahan teknologi, faktor manusia, dan lambatnya proses deteksi serta respons.
Kronologi Singkat Kasus Kebobolan Rp144 Miliar di Bank Jambi
Pembobolan sistem Bank Jambi terjadi pada Minggu, 22 Februari 2026, dengan total kerugian mencapai Rp144,82 miliar. Dana tersebut diduga dikonversi menjadi aset kripto dan dipindahkan ke wallet luar negeri dalam waktu singkat.
Kasus ini baru terungkap ke publik pada Selasa, 14 Juli 2026, melalui konferensi pers Polda Jambi. Padahal, proses penyidikan telah berlangsung sejak awal April 2026.
Dalam pengungkapan kasus tersebut, aparat menjelaskan bahwa jaringan pelaku diduga telah merekrut puluhan orang sejak 2025. Mereka termasuk pengemudi ojek daring yang diduga digunakan sebagai nominee untuk membuka rekening bank dan akun aset kripto. Berdasarkan laporan Kompas.com, jaringan tersebut memanfaatkan data pengemudi ojek daring sebagai bagian dari skema nominee.
Polisi kemudian menangkap tiga tersangka lokal berinisial DD, TAS, dan AA. Sementara itu, pengendali jaringan diduga merupakan dua warga negara asing asal Bulgaria yang masih berstatus buron. Berdasarkan laporan Kompas.com, polisi mengungkap penangkapan tiga tersangka dalam kasus dugaan pembobolan dana nasabah Bank Jambi.
Dari total kerugian tersebut, aparat berhasil membekukan aset sekitar Rp18,94 miliar. Para tersangka dijerat menggunakan UU ITE, UU Perlindungan Data Pribadi (UU PDP), serta KUHP, dengan ancaman pidana hingga 9 tahun penjara dan/atau denda Rp5 miliar. Proses hukum masih berjalan sehingga pihak yang belum memperoleh putusan pengadilan tetap dipandang berdasarkan asas praduga tak bersalah.
Baca Juga : Kasus Pig Butchering Scam: Mengapa Bisnis Anda dalam Bahaya?
Kenapa Serangan Seperti Ini Bisa Terjadi?
Serangan siber dengan dampak besar umumnya tidak terjadi hanya karena satu penyebab. Keberhasilan penyerang merupakan hasil dari kombinasi beberapa kelemahan yang saling berkaitan.
1. Celah Teknis pada Sistem
Setiap sistem digital memiliki potensi kerentanan jika tidak diperbarui, tidak dikonfigurasi dengan benar, atau belum pernah diuji secara menyeluruh.
Kerentanan tersebut bisa dimanfaatkan pelaku untuk memperoleh akses tidak sah ke sistem, meningkatkan hak akses, maupun mengeksekusi transaksi yang tidak semestinya.
Karena itu, wajib dilakukan pengujian keamanan secara berkala untuk mengidentifikasi kelemahan sebelum ditemukan oleh pihak yang tidak bertanggung jawab.
2. Faktor Manusia dan Rekayasa Sosial
Secanggih apapun suatu teknologi, tetap bisa bobol jika manusia yang mengoperasikannya kurang terlindungi. Rekayasa sosial (social engineering), penyalahgunaan identitas, hingga pemanfaatan nominee adalah contoh bagaimana pelaku dapat memanfaatkan celah di luar aspek teknis.
Kasus Bank Jambi menunjukkan bahwa serangan siber tidak selalu mengandalkan celah teknologi. Faktor manusia juga dapat dimanfaatkan sehingga perusahaan perlu memperkuat proses verifikasi identitas, kebijakan internal, dan kesadaran keamanan karyawan.
3. Kecepatan Deteksi dan Respons
Dalam kasus ini, pelaku diduga mengonversi dana menjadi aset kripto dan memindahkannya ke wallet luar negeri hanya dalam hitungan jam.
Kondisi tersebut menunjukkan bahwa organisasi harus mampu mendeteksi aktivitas mencurigakan dan meresponsnya secepat mungkin. Semakin lambat organisasi mendeteksi insiden, semakin besar peluang pelaku memindahkan aset atau memperluas akses ke sistem lain.
Oleh karena itu, perusahaan memerlukan mekanisme monitoring, logging, serta prosedur respons insiden yang jelas. Harapannya setiap indikasi serangan bisa segera ditindaklanjuti sebelum berujung pada kerugian yang lebih besar.
Sisi Regulasi: Kewajiban Keamanan Data Perusahaan
Selain menimbulkan kerugian finansial, insiden keamanan siber juga berdampak pada kepatuhan terhadap regulasi. Perusahaan pun perlu memastikan perlindungan data berjalan sesuai ketentuan yang berlaku.
Di Indonesia, Undang-Undang Perlindungan Data Pribadi (UU PDP) mewajibkan pengendali data menerapkan langkah teknis dan organisasi yang memadai untuk melindungi data pribadi. Artinya, perusahaan harus memiliki kontrol keamanan yang sesuai dengan tingkat risiko pengelolaan datanya.
Baca Juga : ISO 27002: Panduan Melindungi Data dari Ancaman Siber
Selain itu, ISO/IEC 27001 juga menyediakan kerangka kerja untuk membangun dan mengelola Sistem Manajemen Keamanan Informasi (SMKI). Standar ini membantu perusahaan menerapkan tata kelola keamanan informasi, manajemen risiko, serta kesiapan menghadapi insiden secara lebih terstruktur.
Bagi perusahaan, kepatuhan pada regulasi ini membantu menjaga kepercayaan pelanggan, mendukung keberlangsungan bisnis, dan mengurangi risiko hukum maupun reputasi akibat insiden keamanan siber.
Langkah Preventif untuk Perusahaan
Tidak ada sistem yang sepenuhnya kebal terhadap serangan siber. Namun, perusahaan dapat mengurangi risikonya dengan menerapkan langkah-langkah preventif berikut:
- Lakukan vulnerability assessment dan penetration testing secara berkala untuk menemukan serta memvalidasi celah keamanan sebelum dimanfaatkan pihak yang tidak berwenang.
- Terapkan prinsip least privilege dan kontrol akses yang ketat agar setiap pengguna hanya memiliki hak akses sesuai kebutuhan.
- Tingkatkan kesadaran keamanan siber karyawan melalui pelatihan rutin tentang phishing, rekayasa sosial, pengelolaan kata sandi, dan prosedur pelaporan insiden.
- Perkuat monitoring dan incident response agar aktivitas mencurigakan dapat terdeteksi dan ditangani lebih cepat.
Di antara berbagai langkah tersebut, penetration testing menjadi salah satu fondasi penting. Pengujian ini membantu perusahaan menemukan celah keamanan sebelum dieksploitasi sekaligus memberikan gambaran mengenai potensi dampaknya terhadap sistem.
Hasil penetration testing juga dapat menjadi dasar untuk menentukan prioritas perbaikan, sehingga anggaran keamanan siber dapat dialokasikan secara lebih efektif. Dibandingkan menangani kerugian setelah serangan terjadi, pendekatan preventif seperti ini jauh lebih efisien bagi perusahaan.
Baca Juga : 7 Penyebab Kebocoran Data di Perusahaan dan Pencegahannya
Pelajaran Keamanan Siber Perbankan bagi Perusahaan
Kasus dugaan pembobolan Bank Jambi menunjukkan bahwa ancaman siber terus berkembang dengan metode yang semakin kompleks. Serangan tidak hanya memanfaatkan celah teknologi, tetapi juga kelemahan pada proses bisnis dan faktor manusia. Karena itu, setiap perusahaan perlu meninjau kembali efektivitas kontrol keamanan yang telah diterapkan.
Terlepas dari proses hukum yang masih berjalan, kasus ini menjadi pengingat bahwa risiko siber dapat terjadi pada berbagai organisasi. Dampaknya tidak hanya berupa kerugian finansial, tetapi juga gangguan operasional dan menurunnya kepercayaan pelanggan. Mencegah serangan sejak awal jauh lebih efektif daripada memulihkan kerugian setelah insiden terjadi.
Evaluasi keamanan secara berkala membantu perusahaan menemukan celah sebelum dimanfaatkan oleh pihak yang tidak berwenang. Langkah ini juga memberikan dasar yang lebih kuat untuk menyusun prioritas perbaikan. Dengan demikian, investasi keamanan siber dapat memberikan hasil yang lebih optimal.
Jika perusahaan Anda ingin mengetahui tingkat ketahanan sistem terhadap potensi serangan, PT Digital Solusi Grup (DSG) siap membantu melalui layanan Jasa Penetration Testing. Tim DSG akan membantu mengidentifikasi celah keamanan dan memberikan rekomendasi perbaikan yang sesuai dengan kebutuhan serta tingkat risiko organisasi Anda.
Hubungi tim kami dan jadwalkan konsultasi gratis mengenai keamanan siber perbankan di perusahaan Anda.
