Pada 4 Oktober 2026, Presiden Lee Jae-myung menerima laporan mengenai insiden kebocoran data pribadi di lembaga keuangan dan lembaga publik, lalu memerintahkan penyelidikan menyeluruh dan penyusunan langkah penanganan. Pada 1–2 Oktober, serangan peretasan yang diduga memanfaatkan kecerdasan buatan (AI) terjadi berturut-turut di sedikitnya 6 bank di dalam negeri, termasuk Shinhan Bank, KB Kookmin Bank, Hana Bank, Woori Bank (우리은행), NH NongHyup Bank (NH농협은행), dan BNK Busan Bank (BNK부산은행). Di antara bank-bank tersebut, kebocoran sebagian data pribadi nasabah dikonfirmasi di Shinhan Bank, KB Kookmin Bank, dan Hana Bank, sementara informasi karyawan alih daya bocor di BNK Busan Bank.

Komisi Jasa Keuangan meminta sektor perbankan dan kartu untuk melakukan pemeriksaan menyeluruh terhadap sistem komputer mereka. Ada pula laporan bahwa Ketua Komisi Jasa Keuangan Lee Eog-weon dan Gubernur Layanan Pengawasan Keuangan (금융감독원) Lee Chan-jin mengadakan rapat pemeriksaan darurat dengan para ketua asosiasi sektor keuangan serta para pimpinan perusahaan keuangan yang mengalami insiden. Persoalan ini tidak berhenti pada memastikan apakah serangan terjadi. Tahap berikutnya—menentukan informasi apa yang benar-benar bocor dan sejauh mana penyebarannya, serta langkah perbaikan apa yang akan ditempuh perusahaan keuangan—akan menentukan risiko yang dihadapi nasabah.

Latar belakang dan konteks

Serangan kali ini bukan insiden yang terbatas pada satu bank, melainkan terjadi berturut-turut di beberapa lembaga keuangan dalam waktu singkat. Menurut pemberitaan, sedikitnya 6 bank menjadi sasaran. Sejumlah laporan juga menyebut serangan serupa dilaporkan terjadi di sektor keuangan nonbank, seperti bank tabungan, perusahaan pembiayaan, dan lembaga keuangan mutual. Namun, sejauh ini pemberitaan menyebut penggunaan AI dalam serangan tersebut sebagai dugaan atau kemungkinan.

Sejumlah laporan juga memaparkan secara terperinci lembaga yang dipastikan mengalami kebocoran dan jumlah informasi yang terdampak. Salah satu laporan menyebut nama, nomor telepon, dan pendapatan tahunan sekitar 25.000 nasabah Shinhan Bank bocor, sementara kebocoran data pribadi 89 orang dikonfirmasi di Hana Bank. Ada pula keterangan bahwa Woori Bank dan NH NongHyup Bank mengalami serangan serupa, tetapi berhasil memblokir akses tanpa izin sehingga tidak terjadi kebocoran data pribadi. Angka dan jenis informasi ini berasal dari pemberitaan dan tidak dapat dipastikan sama dengan keseluruhan skala dampak atau hasil akhir penyelidikan.

Arti kabar ini

Hal yang penting bagi nasabah bukan hanya fakta bahwa ‘peretasan terjadi’, tetapi juga apakah informasi mereka benar-benar bocor dan informasi apa yang terekspos. Jika informasi seperti nama atau nomor kontak yang dapat dipadukan dengan data lain untuk menyamar sebagai orang lain bocor, kemungkinan berlanjutnya upaya phishing suara atau penipuan yang disesuaikan dengan korban tidak dapat dikesampingkan. Peringatan Ketua Komisi Jasa Keuangan dalam rapat bahwa informasi yang bocor dapat disalahgunakan untuk penipuan, termasuk phishing suara, juga berarti masyarakat perlu mewaspadai kerugian lanjutan setelah kebocoran data.

Pejabat tertinggi otoritas keuangan mengatakan bahwa sejauh ini tampaknya tidak ada informasi sensitif yang dapat digunakan untuk melakukan pembayaran tanpa izin yang bocor, tetapi ia tetap meminta sektor keuangan mempertahankan kewaspadaan tingkat tinggi.

Sebagai contoh, meskipun nasabah bank yang bersangkutan menerima kontak yang mengaku menawarkan konsultasi pinjaman atau meminta verifikasi akun, jangan menganggap kontak tersebut benar-benar berasal dari lembaga keuangan hanya karena penghubungnya mengetahui informasi pribadi. Namun, berdasarkan informasi yang diumumkan saat ini, tidak dapat dipastikan bahwa nasabah tertentu telah menerima kontak semacam itu atau bahwa kerugian lanjutan benar-benar terjadi. Karena itulah penting untuk melihat apakah hasil penyelidikan perusahaan keuangan dan otoritas akan diwujudkan dalam pemberitahuan kepada nasabah dan langkah tindak lanjut yang konkret.

Perintah Presiden merupakan desakan untuk melakukan penyelidikan dan menyusun langkah penanganan; perintah itu sendiri bukan berarti jalur serangan atau cakupan kebocoran telah terungkap. Sekalipun pemeriksaan sistem komputer oleh otoritas keuangan dan verifikasi oleh masing-masing perusahaan keuangan sedang berlangsung, informasi apa yang berhasil diambil dan langkah apa yang akan diberikan kepada nasabah terdampak masih perlu dikonfirmasi. Karena itu, saat ini masyarakat perlu lebih memperhatikan rincian konkret dalam hasil penyelidikan dan pengumuman masing-masing perusahaan keuangan daripada istilah ‘peretasan AI’.

Hal-hal yang berbeda dalam pemberitaan

Waktu pelaksanaan rapat pemeriksaan darurat diberitakan secara berbeda. Beberapa laporan menyebut Ketua Komisi Jasa Keuangan Lee Eog-weon dan Gubernur Layanan Pengawasan Keuangan Lee Chan-jin dijadwalkan mengadakan rapat pada sore 4 Oktober, sementara laporan lain menyebut rapat telah berlangsung dan Ketua Komisi Jasa Keuangan telah menyampaikan pernyataan dalam rapat tersebut. Perbedaan ini tampaknya mencerminkan waktu penerbitan dan pembaruan berita, tetapi berdasarkan informasi ini, waktu pelaksanaan yang tepat sulit dipastikan.

Fakta yang telah dikonfirmasi dan hal yang belum diketahui

Fakta yang telah dikonfirmasi

  • Pada 4 Oktober, Presiden Lee menerima laporan mengenai insiden kebocoran data pribadi dan memerintahkan penyelidikan menyeluruh serta penyusunan langkah penanganan.
  • Pada 1–2 Oktober, terjadi serangan peretasan yang diduga memanfaatkan AI di sedikitnya 6 bank di dalam negeri.
  • Kebocoran sebagian data pribadi nasabah dikonfirmasi di Shinhan Bank, KB Kookmin Bank, dan Hana Bank; pemberitaan juga menyebut kebocoran informasi karyawan alih daya di BNK Busan Bank.
  • Komisi Jasa Keuangan meminta sektor perbankan dan kartu untuk melakukan pemeriksaan menyeluruh terhadap sistem komputer.

Hal yang belum diketahui

  • Siapa pelaku serangan peretasan dan apa jalur penyusupan yang digunakan secara spesifik?
  • Berapa total skala kebocoran dan sejauh mana jenis informasi yang diambil dari masing-masing lembaga?
  • Berdasarkan hasil penyelidikan, langkah tindak lanjut apa yang akan diambil masing-masing lembaga keuangan dan informasi apa yang akan disampaikan kepada nasabah terdampak?

Hal yang perlu diperiksa pembaca

  • Periksa pengumuman resmi dari bank atau perusahaan keuangan terkait untuk mengetahui apakah Anda termasuk pihak yang terdampak dan jenis informasi apa yang bocor.
  • Jika menerima kontak yang mengaku menawarkan konsultasi pinjaman atau meminta verifikasi akun, jangan memercayainya hanya karena pihak tersebut mengetahui informasi pribadi Anda. Pastikan kebenarannya melalui saluran resmi perusahaan keuangan.
  • Periksa apakah otoritas keuangan dan masing-masing perusahaan keuangan mengumumkan hasil penyelidikan serta langkah tindak lanjut. Pemberitaan saat ini belum mengungkap seluruh cakupan dampak dan langkah yang diambil masing-masing lembaga.

Referensi