Melalui sumber-sumber industri, tersiar kabar bahwa Badan Pengawas Keuangan Korea telah memilah 19 alamat IP (alamat perangkat yang terhubung ke internet) dari 12 negara, termasuk Amerika Serikat dan Jepang, yang diduga digunakan dalam serangan peretasan baru-baru ini terhadap lembaga keuangan Korea Selatan. Beberapa perusahaan keuangan, termasuk Hana Bank (하나은행), KB Kookmin Bank (KB국민은행), dan Shinhan Bank, mengalami kebocoran informasi nasabah secara beruntun pekan lalu, dan polisi memulai penyelidikan resmi pada tanggal 6. Pada hari Kamis, Shinhan Bank menyatakan bahwa nama, nomor telepon, dan pendapatan tahunan sekitar 25.000 nasabah telah bocor.

Latar belakang dan konteks

Badan Pengawas Keuangan Korea dilaporkan telah memilah alamat IP yang diduga digunakan dalam peretasan berbasis agen kecerdasan buatan (AI). Namun, mengidentifikasi alamat IP tidak dengan sendirinya memastikan siapa pelaku serangan atau jalur yang digunakan untuk menyusup. Teks sumber tidak mencantumkan rincian setiap alamat maupun negara spesifik tempat masing-masing alamat ditemukan.

Penting pula bahwa dampaknya tidak terbatas pada satu perusahaan keuangan. Teks sumber menyebut bahwa sejumlah perusahaan keuangan, termasuk Hana Bank, KB Kookmin Bank, dan Shinhan Bank, mengalami kebocoran informasi nasabah, tetapi tidak menjelaskan skala kebocoran atau jenis informasi yang bocor di perusahaan selain Shinhan Bank. Di tengah kekhawatiran bahwa lebih banyak perusahaan keuangan mungkin terdampak, perusahaan-perusahaan keuangan sedang memeriksa sistem keamanan mereka sendiri untuk menghadapi serangan lanjutan.

Kantor Nasional Investigasi Badan Kepolisian Nasional Korea (경찰청 국가수사본부) menyatakan bahwa kasus peretasan lembaga keuangan telah ditetapkan sebagai perkara berdasarkan dugaan pelanggaran Undang-Undang Jaringan Informasi dan Komunikasi (정보통신망법) dan dialihkan ke penyelidikan resmi. Setelah melakukan pemeriksaan awal sebelum penetapan perkara sejak tanggal 2, kepolisian menunjuk Satuan Investigasi Teror Siber sebagai tim khusus penyelidikan dan berencana mengerahkan 28 personel dalam 4 tim. Kepolisian telah meminta Komisi Jasa Keuangan Korea (금융위원회) memberikan penafsiran resmi mengenai apakah sistem yang dibobol termasuk fasilitas infrastruktur keuangan elektronik, dan juga sedang mempertimbangkan apakah kasus ini perlu dilaporkan kepada Badan Investigasi Kejahatan Berat (중대범죄수사청).

Presiden Lee Jae-myung menyerukan penyelidikan menyeluruh atas serangan ini pada akhir pekan. Identifikasi alamat IP oleh Badan Pengawas Keuangan Korea, dimulainya penyelidikan oleh polisi, serta pemeriksaan keamanan oleh perusahaan keuangan masing-masing merupakan langkah yang berfokus pada penelusuran jejak serangan, penyelidikan kasus, dan pencegahan kerugian tambahan. Pada tahap ini, tidak satu pun dari langkah tersebut dapat dianggap telah mengungkap seluruh cakupan kerugian atau bagaimana serangan itu terjadi.

Arti kabar ini

Bagi nasabah, hal yang menjadi perhatian utama adalah apakah data mereka bocor dan informasi apa yang terdampak. Pengumuman Shinhan Bank mengonfirmasi bahwa nama, nomor telepon, dan pendapatan tahunan sekitar 25.000 nasabah telah bocor, tetapi skala kerugian dan jenis informasi yang terdampak pada nasabah perusahaan keuangan lain belum disampaikan. Karena itu, perlu dibedakan antara fakta bahwa kebocoran terjadi di sejumlah perusahaan keuangan dan cakupan kerugian yang dialami tiap individu.

Bagi perusahaan keuangan, selain memeriksa sistem internal, penting pula untuk memastikan apakah benar terjadi pembobolan dan sejauh mana informasi terekspos. Meski pihak berwenang telah memilah alamat IP, masih diperlukan pemeriksaan terpisah untuk mengetahui siapa penyerangnya, jalur apa yang digunakan untuk menyusup, dan apakah ada kerugian tambahan. Nasabah baru dapat menilai secara konkret dampak terhadap diri mereka setelah penyelidikan polisi dan pemeriksaan kerugian di tiap perusahaan keuangan berlangsung.

Sebagai contoh, nasabah suatu perusahaan keuangan dapat memeriksa apakah perusahaan tersebut telah mengumumkan secara resmi siapa saja nasabah yang datanya bocor dan informasi apa yang terekspos. Namun, berdasarkan informasi yang tersedia saat ini, belum ada kriteria atau langkah khusus yang dapat digunakan untuk memastikan apakah nasabah selain Shinhan Bank terdampak.

Fakta yang telah terkonfirmasi dan hal yang belum diketahui

Fakta yang telah terkonfirmasi

  • Melalui sumber-sumber industri, tersiar kabar bahwa Badan Pengawas Keuangan Korea telah memilah 19 alamat IP dari 12 negara yang diduga digunakan dalam peretasan lembaga keuangan baru-baru ini.
  • Sejumlah perusahaan keuangan, termasuk Hana Bank, KB Kookmin Bank, dan Shinhan Bank, mengalami kebocoran informasi nasabah pekan lalu.
  • Shinhan Bank menyatakan bahwa nama, nomor telepon, dan pendapatan tahunan sekitar 25.000 nasabah telah bocor.
  • Polisi telah memulai penyelidikan resmi atas dugaan pelanggaran Undang-Undang Jaringan Informasi dan Komunikasi, dan berencana mengerahkan 28 personel dalam 4 tim khusus penyelidikan.
  • Perusahaan-perusahaan keuangan sedang memeriksa sistem keamanan mereka sendiri untuk mengantisipasi upaya peretasan lanjutan.

Hal yang belum diketahui

  • Apa rincian 19 alamat IP tersebut dan di negara mana masing-masing alamat ditemukan?
  • Apakah pihak di balik serangan dan jalur penyusupan yang sebenarnya telah diketahui?
  • Apa jenis dan skala informasi yang bocor dari perusahaan keuangan selain Shinhan Bank?
  • Belum dipastikan apakah sistem yang dibobol termasuk fasilitas infrastruktur keuangan elektronik dan bagaimana prosedur penyelidikan akan berlanjut berdasarkan penetapan tersebut.

Hal yang perlu diperiksa pembaca

  • Periksa apakah perusahaan keuangan tempat Anda bertransaksi telah memberikan pemberitahuan resmi mengenai kebocoran data Anda dan informasi yang terekspos. Jika informasinya tidak jelas, Anda dapat menghubungi perusahaan keuangan tersebut secara langsung.
  • Perlu dicermati apakah pengumuman lanjutan dari Badan Pengawas Keuangan Korea dan kepolisian akan memberikan rincian mengenai alamat IP yang teridentifikasi, hasil penyelidikan, dan kemungkinan kerugian tambahan.
  • Sebelum cakupan kerugian di tiap perusahaan keuangan dipastikan, jangan menyimpulkan skala keseluruhan kebocoran. Penting untuk memeriksa secara terpisah apakah ada pemberitahuan yang berlaku bagi Anda.

Referensi