Viral Jutaan Serangan Siber ke Indonesia, OJK Minta Nasabah Tenang: Benarkah AI Ikut Berperan?

Otoritas Jasa Keuangan (OJK) meminta nasabah tetap tenang dan bertransaksi seperti biasa setelah angka jutaan "serangan siber" ke Indonesia ramai beredar di media sosial sejak Sabtu (7/11/2026). Pada Senin (9/11/2026), Kepala Eksekutif Pengawas Perbankan OJK Dian Ediana Rae menyatakan pengawas teknologi informasi OJK sudah berkoordinasi dengan tim IT seluruh bank sejak Jumat pekan lalu. Di hari yang sama, Menko Polkam Dudung Abdurachman menyebut jajarannya sedang merapatkan dampaknya bersama perbankan dan Badan Siber dan Sandi Negara (BSSN).

Pada Selasa (10/11/2026), BSSN ikut angkat bicara. Menurut BSSN, angka di dasbor publik FortiGuard Labs milik Fortinet, sumber tangkapan layar yang viral, tidak serta merta mencerminkan jumlah insiden yang terjadi.

Kini banyak pembaca bertanya hal yang sama: apakah lonjakan ini ada hubungannya dengan AI yang makin pintar? Jawaban jujurnya ada dua lapis. Untuk angka dasbor 7 sampai 10 November di Indonesia, belum ada lembaga resmi atau pakar yang kami periksa yang menyebut AI dipakai. Namun di tingkat yang lebih luas, BSSN dan laporan intelijen ancaman global memang mencatat AI ikut meningkatkan kemampuan penyerang.

Ringkasnya: Angka 350.600 sampai 2,2 juta yang beredar adalah upaya serangan yang terdeteksi dan diblokir di dasbor FortiGuard dalam jendela 24 jam, bukan pembobolan. OJK dan Bank Indonesia sudah mengaktifkan Tim Tanggap Insiden Siber. Hingga Selasa (10/11/2026) pagi, kami belum menemukan laporan resmi soal bank di Indonesia yang dibobol dalam gelombang ini, dan belum ada bukti AI terlibat.

Daftar Isi

• Arti angka jutaan serangan
• Kronologi 4 sampai 10 November 2026
• Respons OJK, BSSN, dan pemerintah
• Benarkah AI ikut berperan
• Langkah yang bisa kamu lakukan
• FAQ

Apa sebenarnya arti angka jutaan serangan siber itu?

Semuanya bermula dari sebuah unggahan Instagram pada Sabtu (7/11/2026) yang menyebut seluruh bank di Indonesia jadi sasaran peretas global. Unggahan itu bahkan mengklaim Bank Indonesia dalam status darurat, seperti dicatat Kompas.com. Hingga Selasa pagi, kami tidak menemukan pernyataan resmi Bank Indonesia yang membenarkan klaim status darurat tersebut.

Ternyata, tangkapan layar yang ikut beredar berasal dari FortiGuard Labs Live Threat Map, peta ancaman publik milik perusahaan keamanan siber Fortinet. Dasbor ini menghitung aktivitas mencurigakan yang tertangkap sensor Fortinet di seluruh dunia dalam 24 jam terakhir, lalu memperbaruinya terus-menerus.

"Angka 350.600 di dashboard FortiGuard itu memang tercatat, tetapi pembaca perlu memahami apa artinya. Itu adalah jumlah upaya serangan yang terdeteksi dan diblokir oleh sensor Fortinet, bukan jumlah sistem yang berhasil dibobol," kata Alfons Tanujaya, Wakil Ketua Umum Bidang Cyber Security APTIKNAS, kepada Kompas.com, Minggu (8/11/2026).

Alfons justru memberi perumpamaan yang mudah dicerna. Menurut dia, aktivitas di dasbor semacam ini bisa berupa pemindaian otomatis oleh botnet maupun perangkat yang terus mencari celah keamanan sepanjang waktu.

"Ibarat CCTV di kompleks perumahan yang mencatat setiap orang yang mencoba membuka pagar. Ratusan ribu kali tercatat, tetapi bukan berarti ratusan ribu rumah kemalingan," ujar Alfons.

Namun, angka yang dikutip media memang terus membesar dari hari ke hari. Kompas.com mencatat 657.000 upaya pada Minggu pukul 13.37 WIB, KompasTekno mencatat sekitar 1,6 juta pada Senin pagi, dan Antara mencatat 1,9 juta pada Senin pukul 15.02 WIB. Sektor perbankan, keuangan, dan asuransi paling banyak disasar, sekitar 999 ribu pada catatan Antara, disusul sektor teknologi dan pemerintahan.

Padahal, angka itu perlu dilihat berdampingan dengan negara lain. Saat redaksi kakak.ai membuka dasbor yang sama pada Selasa (10/11/2026) pukul 07.20 WIB, total upaya yang diblokir di seluruh dunia dalam 24 jam mencapai 206 juta. Indonesia tercatat 2,2 juta, di urutan ke-18, jauh di bawah Turki (39 juta) dan Amerika Serikat (33 juta). Katadata mencatat angka Indonesia yang sama pada pukul 07.30 WIB. Bahkan menurut Alfons, pada dasbor yang sama di akhir pekan, Malaysia, Australia, dan Selandia Baru sempat tercatat lebih banyak dari Indonesia.

Sementara itu, KompasTekno mengingatkan bahwa angka seperti ini mencerminkan pemantauan masing-masing penyedia, bukan total serangan yang benar-benar terjadi di Indonesia. Data dari penyedia berbeda, misalnya FortiGuard dan Kaspersky, tidak bisa dijumlahkan karena metodenya tidak sama.

Bagaimana kronologi kejadiannya?

Keresahan di Indonesia muncul berdekatan dengan beberapa insiden nyata di luar negeri. Namun, kasus-kasus itu terpisah dan tidak ada sumber resmi yang mengaitkannya dengan angka dasbor Indonesia.

Kasus Prancis justru pembobolan sungguhan. Menurut Antara yang mengutip Xinhua, Credit Mutuel Arkea menangguhkan sementara sejumlah transaksi dan menyatakan aset nasabah tidak terdampak. BSSN sendiri menyebut gelombang serangan di Jepang, Prancis, Malaysia, dan Singapura menjadi referensi untuk mengantisipasi risiko serupa di Indonesia.

Apa kata OJK, BSSN, dan pemerintah?

OJK memilih menenangkan sekaligus mengetatkan pengawasan. Dalam jawaban tertulis kepada Antara, Dian Ediana Rae menyebut bank diminta memantau transaksi signifikan dan menghentikan sementara transaksi yang janggal untuk diklarifikasi. Ia juga menyebut OJK dan Bank Indonesia sudah mengaktifkan Tim Tanggap Insiden Siber (TTIS).

"Saya juga sudah mengirimkan surat kepada direksi bank beberapa kali terkait keamanan siber ini, dan terakhir minggu lalu mengingatkan agar manajemen bank selalu dalam posisi alert terkait peningkatan serangan cyber akhir-akhir ini," kata Dian Ediana Rae, Kepala Eksekutif Pengawas Perbankan OJK, seperti dikutip Antara.

Di sisi nasabah, Dian justru meminta masyarakat mengakses informasi bank hanya lewat saluran resmi dan tidak menanggapi kabar spekulatif. Menurut Antara, bank sudah diwajibkan melakukan uji penetrasi, simulasi serangan siber, dan audit TI dalam ketentuan ketahanan digital bank.

BSSN menyampaikan sikapnya lewat keterangan resmi pada Selasa (10/11/2026). Menurut Katadata, Juru Bicara BSSN Prabaswari menjelaskan data FortiGuard merupakan aktivitas serangan yang terdeteksi perangkat keamanan Fortinet, bukan serangan yang berhasil menembus sistem. BSSN juga sudah membentuk 151 TTIS di sektor keuangan dan sepanjang 2026 mengirim 202 notifikasi potensi ancaman ke organisasi keuangan yang berpotensi terdampak.

"Sehingga tidak serta merta mencerminkan jumlah insiden keamanan siber yang terjadi di sektor keuangan," kata Prabaswari, Juru Bicara BSSN, seperti dikutip Katadata.

Dari sisi pemerintah, Kompas.com melaporkan Kemenko Polkam sedang mendalami persoalan ini. Menurut Dudung, sasarannya ternyata tidak hanya perbankan, tetapi juga lembaga lain, dan hasil rapat akan diinformasikan kemudian. Hingga Selasa pagi, hasil rapat itu belum diumumkan.

"Hari ini juga sedang dirapatkan oleh deputi saya dengan perbankan, termasuk dari BSSN, sejauh mana dampak dari hacker saat ini, khususnya yang menyangkut masalah perbankan," kata Menko Polkam Dudung Abdurachman di Jakarta, Senin (9/11/2026).

Menko Perekonomian Airlangga Hartarto ikut meminta bank memperkuat lapis keamanannya. Menurut Antara, ia melihat gelombang serangan global ini sebagai upaya menguji ketahanan sistem.

"Kami juga menyampaikan hal-hal yang terkait dengan hack itu secara global juga memang harus dijaga, karena itu secara global juga mereka mengetes kemampuan sistem kita," tutur Airlangga Hartarto, Menteri Koordinator Bidang Perekonomian.

Benarkah AI ikut berperan dalam serangan ini?

Untuk gelombang angka dasbor kali ini, jawabannya belum terbukti. OJK, Kemenko Polkam, dan BSSN tidak menyebut AI sebagai penyebab gelombang ini dalam keterangan yang kami periksa. Pakar yang dikutip media justru meminta data pembanding sebelum orang menyimpulkan apa pun, termasuk soal AI.

"Data setahun, nah, ini, November tinggi kenapa? Karena AI, kenapa? Kasih data gitu lho jangan cuma nakut-nakutin orang," kata Alfons Tanujaya kepada Kompas.com.

Pratama Persadha, Chairman Lembaga Riset Keamanan Siber Indonesia (CISSReC), membaca aktivitas yang tercatat sebagai pemindaian, eksploitasi celah, dan percobaan akses ilegal, tanpa menyinggung AI sebagai pelakunya. Menurut Bisnis.com, ia bahkan menyarankan bank memakai analitik perilaku dan AI untuk mendeteksi login dan transaksi yang tidak wajar.

"Meskipun angka tersebut tidak seluruhnya menunjukkan serangan yang berhasil, tingginya aktivitas pemindaian, eksploitasi kerentanan, dan percobaan akses ilegal memperlihatkan bahwa infrastruktur digital terus berada dalam tekanan ancaman," kata Pratama kepada Bisnis.com, Senin (9/11/2026).

Namun, apakah kekhawatiran soal AI tidak berdasar? Ternyata tidak juga. Pada April 2026, BSSN mencatat 5,5 miliar serangan siber sepanjang 2025, naik 714 persen dari rata-rata tahunan 2020 sampai 2024. Menurut Kompas.com, Deputi Bidang Operasi Keamanan Siber dan Sandi BSSN Mayjen TNI Bondan Widiawan menyebut serangan masih didominasi malware yang makin adaptif dan cepat berubah wujud, dan menilai AI berperan meningkatkan kemampuan serangan siber. Di forum yang sama, General Manager Virtus Wisnu Nursahid mengakui datanya belum pasti.

"Jangan-jangan populasinya sekarang itu sudah cukup masif. Nah, data secara pasti kami belum mendapatkan juga," kata Wisnu Nursahid, seperti dikutip Kompas.com.

Di luar negeri, tanda-tandanya justru lebih konkret. Laporan Google Threat Intelligence Group tertanggal 8 September 2026 mencatat pelaku mulai beralih dari sekadar bertanya ke AI menjadi memakai alur kerja agen AI. Menurut laporan itu (terjemahan redaksi), pada kuartal II 2026 pelaku membobol satu sumber daya cloud, lalu merencanakan, membangun, dan menjalankan kampanye pencurian kredensial massal berbasis agen dalam waktu kurang dari enam jam.

Bahkan, India sudah memberi peringatan resmi. Menurut Firstpost, Indian Cyber Crime Coordination Centre (I4C) pada Rabu (4/11/2026) memperingatkan bank dan fintech soal serangan bermotif uang dengan bantuan agen AI yang bisa berjalan secepat mesin. Sasarannya sistem TI yang belum diperbarui atau salah konfigurasi, lalu sistem pencairan dana otomatis dan API pembayaran.

Kini kemampuan AI menemukan celah memang naik, dan karena itulah sejumlah pengembang membatasi akses model siber mereka, seperti kami bahas dalam berita GPT-6 Cyber dan program akses terbatasnya. Pemerintah juga sudah mengingatkan risiko agen AI di sektor sensitif, seperti dalam peringatan Wamenkomdigi Nezar Patria soal perbankan dan kesehatan. Hasilnya, AI memang membuat pemindaian dan penipuan lebih murah dan cepat. Namun, itu belum bukti bahwa angka dasbor Indonesia minggu ini digerakkan AI.

Apa yang bisa dilakukan mahasiswa, dosen, dan pekerja sekarang?

Salah satu hal yang jarang dibahas: pada data dunia yang kami akses Selasa pagi, sektor pendidikan justru paling banyak disasar dengan 34 juta upaya, di atas teknologi dan perbankan. Di Indonesia, KompasTekno mencatat sekitar 48.000 upaya ke sektor pendidikan pada Senin pagi. Makanya, akun kampus dan email sekolah juga perlu dijaga, bukan hanya rekening. Berikut 5 langkah yang bisa kamu lakukan hari ini:

1. Tetap bertransaksi lewat saluran resmi. Buka bank hanya lewat aplikasi resmi atau dengan mengetik alamat situsnya sendiri, bukan dari tautan di pesan. Ini saran Alfons sekaligus imbauan OJK.
2. Jangan pernah memberikan OTP. Kode OTP tidak boleh dibagikan kepada siapa pun, apa pun alasannya. Pratama mengingatkan faktor manusia lewat phishing, pencurian OTP, aplikasi palsu, dan rekayasa sosial masih kerap jadi pintu masuk serangan.
3. Aktifkan autentikasi dua faktor. Nyalakan di aplikasi bank dan akun penting lain seperti email, lalu periksa mutasi rekening secara berkala, seperti saran Alfons.
4. Curigai pesan yang mendesak. Presiden Korea Institute of Information Security and Cryptology Howon Kim, kepada CNN Indonesia, menyebut AI membuat email penipuan lebih meyakinkan dan bisa meniru suara atau wajah seseorang. Verifikasi lewat nomor resmi sebelum mentransfer uang. Cara mengecek asal foto dan video ada di panduan Content Credentials.
5. Jangan ikut menyebarkan kabar yang belum jelas. Tangkapan layar dasbor tanpa konteks mudah memicu panik. Pilah juga data pribadi sebelum mengunggah dokumen ke layanan digital, termasuk AI, seperti di panduan cek keamanan data sebelum unggah dokumen.

FAQ: serangan siber ke Indonesia November 2026

Apakah bank di Indonesia sudah dibobol?

Hingga Selasa (10/11/2026) pagi, kami belum menemukan laporan resmi soal bank di Indonesia yang dibobol dalam gelombang ini. BSSN menyatakan angka dasbor FortiGuard tidak serta merta mencerminkan jumlah insiden, sementara hasil rapat Kemenko Polkam dengan perbankan dan BSSN belum diumumkan.

Apa arti angka 1,9 juta atau 2,2 juta serangan di dasbor FortiGuard?

Angka itu adalah jumlah upaya serangan yang terdeteksi dan diblokir sensor Fortinet dalam 24 jam terakhir pada saat dasbor dibuka, misalnya pemindaian otomatis oleh botnet. Angka itu bukan jumlah sistem yang berhasil dibobol.

Apakah serangan ini memakai AI?

Belum ada bukti. OJK, Kemenko Polkam, dan BSSN tidak menyebut AI sebagai penyebab gelombang ini dalam keterangan yang kami periksa. Secara umum, BSSN menilai AI ikut meningkatkan kemampuan serangan, dan laporan Google mencatat pelaku mulai memakai agen AI.

Benarkah Bank Indonesia dalam status darurat?

Kami tidak menemukan pernyataan resmi Bank Indonesia yang membenarkan klaim itu. Yang terkonfirmasi, OJK dan Bank Indonesia sudah mengaktifkan Tim Tanggap Insiden Siber untuk mengantisipasi kemungkinan insiden.

Apa yang perlu dilakukan nasabah?

Akses bank hanya lewat aplikasi resmi, jangan pernah memberikan OTP, aktifkan autentikasi dua faktor, periksa mutasi rekening secara berkala, dan cari informasi hanya dari saluran resmi bank.

Angka di dasbor akan terus naik turun setiap jam. Namun, yang lebih penting ditunggu adalah hasil rapat Kemenko Polkam, serta kebiasaan kecil kita sendiri dalam menjaga akun.

Kalau kamu menerima pesan mendesak yang mengatasnamakan bank atau kampus dan ragu, kamu bisa menempelkan isi pesannya (tanpa data pribadi) ke chat kakak.ai dan meminta penjelasan tanda-tanda penipuan yang umum. Setelah itu, tetap pastikan langsung ke nomor resmi lembaganya. Coba Sekarang, Gratis.