Indonesia Catat 657.000 Serangan Siber Sehari Saat Peretasan Menyasar Supermarket hingga Bank Darah Eropa

Indonesia mencatat 657.000 serangan siber yang berhasil diblokir dalam 24 jam berdasarkan dashboard live threat map FortiGuard Labs pada Minggu (8/11/2026) pukul 13.37 WIB. Volume tersebut setara dengan sekitar delapan upaya serangan setiap detik.

Aktivitas ancaman digital juga terjadi di sejumlah negara lain, termasuk Perancis, Swedia, Belgia, Luksemburg, Irlandia, Estonia, dan India. Sasaran peretasan tidak hanya mencakup sektor keuangan dan teknologi, tetapi juga sistem pendingin supermarket serta penyimpanan darah.

Target Utama di Indonesia

Sektor perbankan, keuangan, dan asuransi menjadi target terbesar dengan 262.000 aktivitas serangan siber. Sektor pemerintahan mencatat 102.000 aktivitas, sedangkan manufaktur menjadi sasaran dalam 81.000 aktivitas.

Ancaman juga menyasar sektor teknologi sebanyak 47.000 aktivitas dan pendidikan sebanyak 23.000 aktivitas. Konstruksi serta transportasi dan logistik masing-masing mencatat 12.000 aktivitas, diikuti pertanian 10.000 aktivitas dan kesehatan 8.500 aktivitas.

Pemantauan live threat map Kaspersky menempatkan Indonesia pada peringkat ke-21 negara yang paling banyak diserang di dunia. Jenis eksploitasi yang dominan antara lain Apache Log4j Error Log Remote Code Execution dengan 379.000 kasus dan React Server Components dengan 110.000 kasus.

GeoServer OGC tercatat dalam 26.000 kasus, sementara SolarWinds SUNBURST Backdoor mencapai 25.000 kasus. Celah lain yang terdeteksi mencakup SLP Register Service, produk Hikvision, Apache HTTP Server, dan Atlassian Server.

Wakil Ketua Umum Bidang Cyber Security APTIKNAS Alfons Tanujaya mengingatkan bahwa angka tersebut perlu dibaca dengan membandingkan periode yang sama pada tahun sebelumnya. Ia menekankan bahwa jumlah itu menunjukkan upaya serangan yang terdeteksi dan diblokir, bukan jumlah sistem yang berhasil dibobol.

"Ibarat CCTV di kompleks perumahan yang mencatat setiap orang yang mencoba membuka pagar. Ratusan ribu kali tercatat, tetapi bukan berarti ratusan ribu rumah kemalingan," kata Alfons.

Gangguan Pendingin di Eropa

Di Perancis, peretas menyasar perangkat lunak pengendali suhu pendingin buatan Danfoss. Serangan itu membuat suhu freezer di ratusan toko melonjak hingga 50 derajat Celsius pada malam hari.

Sekitar 400 dari 15.000 supermarket di Perancis terdampak, termasuk gerai Intermarché, Netto, Coopérative U, Carrefour, Monoprix, dan E.Leclerc. Produk segar serta makanan beku bernilai jutaan euro dilaporkan membusuk, sementara dua supermarket di Alsace mencatat kerugian hingga 270.000 euro.

Pihak Danfoss menyatakan perangkat yang diretas merupakan model lama dengan perangkat lunak keamanan yang tidak lagi dapat diperbarui. Grup Mousquetaires, pemilik Intermarché dan Netto, menyebut produk dari unit terdampak ditarik sebagai langkah perlindungan konsumen.

Serangan serupa juga menyasar fasilitas cold-storage Badan Darah Perancis atau EFS di tiga lokasi pada 2 November 2026. Peretas mengubah batas suhu penyimpanan plasma darah, tetapi sistem pemantauan dan alarm mendeteksi kejanggalan sebelum produk darah atau sampel terganggu.

Gangguan pendingin pada hari yang sama turut dilaporkan di Swedia, Belgia, Luksemburg, Irlandia, dan Estonia. Di Estonia, suhu pada sistem pendingin salah satu klien Kitman Coldtech sempat dinaikkan menjadi 50 derajat Celsius, namun berhasil diatasi dalam hitungan menit.

Peringatan AI di India

Indian Cybercrime Coordination Centre atau I4C juga mengeluarkan peringatan kepada bank, lembaga keuangan non-bank, dan perusahaan fintech mengenai serangan siber berbasis AI. I4C menyebut serangan bermotif finansial itu dapat menyebabkan kompromi sistem dengan kecepatan mesin.

Para peretas memanfaatkan agentic AI framework untuk mengeksploitasi perangkat lunak yang belum diperbarui dan salah konfigurasi IT. Celah tersebut dapat digunakan untuk membobol sistem pencairan dana otomatis atau API pembayaran dalam hitungan detik.

Otoritas India mendorong penguatan pengamanan digital melalui pembatasan nominal transaksi harian dan verifikasi nama penerima yang lebih ketat. Langkah itu diambil menyusul sejumlah insiden, termasuk kebocoran data 3.900 nasabah State Bank of India.

Back to top button