Pada hari Minggu, Presiden Lee Jae-myung mendesak penyelidikan menyeluruh atas kasus kebocoran data pribadi di lembaga keuangan. Juru bicara Kantor Kepresidenan (대통령실) menyampaikan bahwa Presiden Lee telah menerima laporan mengenai insiden kebocoran terbaru di lembaga keuangan dan publik serta langkah-langkah penanganannya. Menurut laporan lain, presiden menginstruksikan pihak berwenang untuk menangani perkara ini dengan serius, melakukan penyelidikan menyeluruh, dan berupaya menyusun langkah penanganan.

Sejumlah perusahaan keuangan, termasuk bank-bank besar, dilaporkan mengalami kebocoran data nasabah atau upaya peretasan secara beruntun. Laporan menyebut Hana Bank, KB Kookmin Bank (KB국민은행), dan Shinhan Bank sebagai contoh lembaga yang terdampak kebocoran, tetapi tingkat dampak dan cakupan data yang bocor di tiap lembaga dijelaskan dengan tingkat perincian yang berbeda-beda.

Latar belakang dan konteks

Peristiwa ini diberitakan bukan sebagai insiden di satu tempat saja, melainkan sebagai rangkaian kasus pelanggaran data pribadi di sejumlah lembaga keuangan. Sebuah laporan menyebut sekitar 25.000 nasabah Shinhan Bank mengalami kebocoran data. Data yang bocor dilaporkan mencakup nama, nomor telepon, dan pendapatan tahunan. Sejumlah pihak yang mengetahui perkara itu juga menyebut peretas menggunakan perangkat kecerdasan buatan canggih, tetapi cara serangan tersebut tidak disajikan sebagai fakta yang telah terkonfirmasi.

Laporan yang sama menyebut data pribadi 89 nasabah Hana Bank bocor. Woori Bank (우리은행) dan NH NongHyup Bank (NH농협은행) juga menjadi sasaran upaya peretasan serupa, tetapi dilaporkan berhasil memblokir akses tanpa izin sehingga tidak terjadi kebocoran data pribadi. Laporan itu juga menyebut Ketua Komisi Jasa Keuangan (금융위원회) dan Gubernur Layanan Pengawasan Keuangan (금융감독원) mengadakan pertemuan darurat dengan para pimpinan perusahaan keuangan yang terdampak.

Laporan lain menjelaskan bahwa, setelah Shinhan Bank, insiden serupa juga dilaporkan di KB Kookmin Bank, Hana Bank, dan BNK Busan Bank (BNK부산은행). Laporan tersebut juga menyebut bahwa selain nama dan nomor telepon, pendapatan tahunan dan batas pinjaman serta nomor registrasi penduduk sebagian nasabah turut terungkap. Ada pula keterangan bahwa insiden meluas dari lembaga perbankan ke lembaga keuangan nonbank.

Ketua Komisi Jasa Keuangan dilaporkan mengatakan bahwa sejumlah pelanggaran keamanan telah terkonfirmasi dalam waktu singkat di berbagai sektor keuangan. Ia mengatakan bahwa sejauh ini tampaknya belum ada indikasi kebocoran informasi sensitif yang dapat disalahgunakan untuk transaksi pembayaran ilegal. Namun, ia mengingatkan bahwa informasi yang bocor dapat digunakan untuk penipuan suara atau bentuk penipuan lainnya, dan meminta sektor keuangan untuk meningkatkan kewaspadaan. Ia juga dilaporkan tidak mengesampingkan kemungkinan bahwa perangkat kecerdasan buatan digunakan dalam peretasan.

Arti berita ini

Risiko yang dihadapi nasabah akibat kebocoran data dapat berbeda, bergantung pada jenis informasi yang bocor. Bahkan ketika nama dan nomor kontak terungkap, kemungkinan adanya pesan atau panggilan penipuan yang memanfaatkan informasi tersebut tetap menjadi perhatian. Karena itu, dampak kebocoran data pribadi tidak dapat disimpulkan hanya dari keterangan bahwa informasi pembayaran belum terkonfirmasi bocor. Terlebih lagi, karena laporan menyebutkan jenis data yang bocor di tiap lembaga secara berbeda, hasil konfirmasi tiap lembaga perlu dicermati secara terpisah, alih-alih menganggap semua insiden sebagai satu jenis kerugian.

Sebagai contoh, nasabah bank terkait perlu memastikan bukan hanya apakah bank tersebut disebut sebagai salah satu lembaga yang mengalami insiden, tetapi juga apakah data mereka terdampak dan jenis informasi apa yang terungkap. Ini tidak berarti semua nasabah mengalami kerugian. Berdasarkan informasi yang diberitakan sejauh ini, status dampak pada tiap individu maupun perlunya langkah tambahan belum dapat dipastikan.

Karena itu, informasi lanjutan yang penting bagi nasabah bukanlah dugaan mengenai cara serangan, melainkan cakupan dampak yang telah dipastikan oleh lembaga keuangan terkait dan pemberitahuan kepada nasabah.

Hal-hal yang berbeda dalam tiap laporan

Daftar lembaga yang disebut dan cakupan data yang bocor berbeda-beda menurut laporan. Satu laporan menyampaikan jumlah orang dan jenis data yang bocor secara terperinci untuk Shinhan Bank dan Hana Bank, serta menjelaskan bahwa Woori Bank dan NH NongHyup Bank berhasil memblokir upaya serangan sehingga tidak terjadi kebocoran. Laporan lain turut menyebut kasus di KB Kookmin Bank dan BNK Busan Bank, serta menyebut kebocoran sebagian nomor registrasi penduduk dan batas pinjaman.

Dengan demikian, tingkat dampak dan data yang bocor di semua lembaga belum disajikan sebagai satu daftar pasti. Secara khusus, angka sekitar 25.000 nasabah Shinhan Bank dan 89 nasabah Hana Bank berasal dari satu laporan; angka tersebut tidak boleh diterapkan pada lembaga lain atau ditafsirkan sebagai jumlah keseluruhan korban.

Fakta yang terkonfirmasi dan hal-hal yang belum diketahui

Fakta yang terkonfirmasi

  • Presiden Lee menerima laporan mengenai kebocoran data pribadi dan langkah penanganan di lembaga keuangan dan publik, serta meminta penyelidikan menyeluruh dan penyusunan langkah penanganan.
  • Kebocoran data nasabah atau upaya peretasan secara beruntun diberitakan terjadi di sejumlah perusahaan keuangan.
  • Laporan mencakup kasus kebocoran yang melibatkan sekitar 25.000 nasabah Shinhan Bank dan 89 nasabah Hana Bank.
  • Ketua Komisi Jasa Keuangan dilaporkan memperingatkan bahwa informasi yang bocor dapat disalahgunakan untuk penipuan, termasuk penipuan suara.

Hal-hal yang belum diketahui

  • Kapan setiap serangan peretasan terjadi, serta jumlah akhir korban dan cakupan data yang bocor di tiap lembaga.
  • Siapa pelaku serangan dan apa metode penyusupan yang digunakan secara spesifik, serta apakah perangkat kecerdasan buatan benar-benar digunakan dalam serangan.
  • Isi dan jadwal penyelidikan yang diminta presiden serta langkah penanganan dari tiap lembaga keuangan.

Hal yang perlu diperiksa pembaca

  • Periksa pemberitahuan dari lembaga keuangan yang Anda gunakan terkait kebocoran atau upaya peretasan, lalu cermati cakupan dampak dan jenis informasi yang terungkap sebagaimana dijelaskan dalam pemberitahuan tersebut.
  • Dengan mempertimbangkan peringatan kepala otoritas keuangan bahwa informasi yang bocor dapat disalahgunakan untuk penipuan, cocokkan pesan atau panggilan yang mengatasnamakan lembaga keuangan atau meminta informasi pribadi tambahan dengan pemberitahuan resmi lembaga tersebut.
  • Jika hasil penyelidikan lanjutan atau pemberitahuan penanganan dari lembaga terkait diterbitkan, periksa dan bedakan informasi itu dari laporan sebelumnya. Informasi yang tersedia untuk umum saat ini belum dapat memastikan apakah data pribadi tiap individu telah bocor.

Referensi