Setelah kebocoran data pribadi berulang kali terjadi di lembaga keuangan, Presiden Lee Jae-myung (이재명) pada Minggu, 4 Oktober, memerintahkan penyelidikan menyeluruh dan penyusunan langkah penanganan. Menurut Cheong Wa Dae (청와대), Presiden Lee menerima laporan mengenai insiden kebocoran terbaru di lembaga keuangan dan lembaga publik serta respons masing-masing lembaga. Kang Yu-jeong, juru bicara Kantor Kepresidenan (대통령실), mengatakan bahwa presiden memandang serius masalah tersebut dan memerintahkan agar penyelidikan dilakukan secara menyeluruh serta upaya penyusunan langkah penanganan diperkuat.

Informasi yang bocor tidak terbatas pada nama dan nomor telepon. Informasi itu juga mencakup pendapatan tahunan dan batas pinjaman, bahkan nomor registrasi penduduk sebagian nasabah. Ada pula laporan tentang meningkatnya serangan siber berbasis kecerdasan buatan (AI) yang menyasar lembaga keuangan, tetapi jalur terjadinya setiap insiden dan bagaimana AI benar-benar digunakan masih belum dipastikan.

Latar belakang dan konteks

Insiden terjadi beruntun di sejumlah perusahaan keuangan besar dalam hitungan hari. Shinhan Bank melaporkan pada Kamis adanya kebocoran yang berdampak pada sekitar 25.000 orang, lalu pada Jumat kasus serupa dilaporkan di KB Kookmin Bank, Hana Bank, dan BNK Busan Bank. Setelah itu, kebocoran dilaporkan meluas dari bank-bank besar ke lembaga keuangan nonbank, termasuk bank tabungan, perusahaan pembiayaan, dan lembaga keuangan koperasi.

Hal yang perlu diperhatikan dalam kasus ini adalah jenis informasi yang bocor. Nama dan nomor telepon dapat digunakan untuk mengidentifikasi atau menghubungi nasabah, sedangkan pendapatan tahunan dan batas pinjaman mengungkapkan kondisi keuangan seseorang. Fakta bahwa nomor registrasi penduduk sebagian nasabah juga termasuk dalam data yang terekspos semakin menegaskan perlunya menyelidiki cakupan dampak dan langkah-langkah perlindungan informasi. Namun, secara keseluruhan belum ada penghitungan mengenai jenis informasi apa yang bocor dari masing-masing lembaga dan berapa banyak jumlahnya.

Dalam unggahan di X (X) pada tanggal 30 bulan lalu, Presiden Lee pernah menyatakan akan memperberat denda administratif dan hukuman pidana bagi pengelola data pribadi jika terjadi insiden, serta mempermudah masyarakat memperoleh ganti rugi perdata melalui gugatan kelompok. Hal itu merupakan arah penanganan yang disampaikan presiden sebagaimana diberitakan, bukan hasil penyelidikan atas insiden ini ataupun perubahan sistem yang telah ditetapkan.

Makna berita ini

Bagi nasabah yang mungkin terdampak, informasi apa yang terekspos merupakan hal penting. Jika nama dan nomor kontak bocor bersama-sama, lalu ditambah informasi pendapatan atau pinjaman, nasabah mungkin akan lebih sulit membedakan kontak yang seolah-olah mengetahui kondisi keuangan mereka secara nyata. Ini merupakan kekhawatiran yang dapat timbul dari gabungan informasi yang terekspos, bukan berarti telah dipastikan terjadi penyamaran atau dampak lanjutan lain dengan memanfaatkan insiden ini.

Sebagai contoh, jika nasabah yang informasi pendapatan tahunan dan batas pinjamannya terekspos menerima kontak yang berpura-pura menawarkan konsultasi keuangan, sebaiknya jangan langsung menganggapnya asli hanya karena pesannya terperinci. Karena informasi yang bocor dan penyebab masing-masing insiden belum dipublikasikan, risiko spesifik dapat berbeda pada setiap nasabah.

Bagi perusahaan keuangan, mengungkap kronologi insiden dan memastikan cakupan dampak kini menjadi hal penting. Isi pemberitahuan kepada nasabah dan langkah untuk mencegah meluasnya dampak dapat berbeda bergantung pada hasil penyelidikan. Berdasarkan pemberitaan yang ada saat ini, belum dapat dipastikan apakah masing-masing lembaga telah memberikan pemberitahuan atau menyediakan prosedur kompensasi dan pemulihan.

Hal-hal yang disampaikan berbeda dalam pemberitaan

Pemberitaan berbeda dalam menggambarkan hubungan antara AI dan insiden ini. Satu laporan menyebut serangan siber berbasis AI yang menyasar lembaga keuangan semakin meningkat, sedangkan laporan lain menyebut insiden kali ini diduga memanfaatkan AI. Karena itu, tidak dapat dipastikan bahwa AI benar-benar digunakan dalam setiap insiden kebocoran.

Fakta yang telah dipastikan dan hal-hal yang belum diketahui

Fakta yang telah dipastikan

  • Presiden Lee Jae-myung menerima laporan mengenai kebocoran data pribadi dan respons lembaga keuangan serta lembaga publik, lalu memerintahkan penyelidikan menyeluruh dan penyusunan langkah penanganan.
  • Shinhan Bank melaporkan kebocoran yang berdampak pada sekitar 25.000 orang, dan kasus serupa juga dilaporkan di KB Kookmin Bank, Hana Bank, dan BNK Busan Bank.
  • Informasi yang terekspos mencakup nama, nomor telepon, pendapatan tahunan, dan batas pinjaman; nomor registrasi penduduk sebagian nasabah juga terekspos.
  • Kebocoran dilaporkan meluas dari bank-bank besar ke lembaga keuangan nonbank.

Hal-hal yang belum diketahui

  • Belum terungkap jalur dan penyebab terjadinya setiap insiden, ataupun apakah AI benar-benar digunakan dalam masing-masing insiden.
  • Jumlah keseluruhan nasabah terdampak, termasuk di lembaga keuangan nonbank, dan total skala informasi yang bocor belum dipastikan.
  • Hasil penyelidikan, pemberitahuan kepada nasabah terdampak, langkah pencegahan agar dampak tidak meluas, serta langkah pemulihan belum disampaikan.

Hal yang perlu diperiksa pembaca

  • Periksa apakah lembaga keuangan tempat Anda bertransaksi telah memberikan pemberitahuan terkait kebocoran data dan apakah informasi Anda termasuk di dalamnya.
  • Sekalipun menerima tawaran konsultasi keuangan atau pemberitahuan pinjaman, jangan hanya mengandalkan informasi pengirim. Sebaiknya pastikan kebenarannya melalui saluran komunikasi resmi lembaga keuangan tersebut.
  • Jika hasil penyelidikan dan informasi tindak lanjut dari masing-masing lembaga diumumkan kemudian, periksa apakah ada cakupan dampak, langkah penanganan, atau prosedur pertanyaan yang berlaku bagi Anda.

Referensi