Presiden Lee minta penyelidikan serius

Presiden Korea Selatan Lee Jae-myung memerintahkan penyelidikan menyeluruh atas rangkaian kebocoran informasi pribadi yang terjadi di sektor keuangan dan sejumlah lembaga publik. Pada 4 Oktober, ia menerima laporan mengenai insiden-insiden tersebut beserta langkah tanggap yang telah dilakukan.

Lee meminta pihak terkait memandang persoalan ini sebagai perkara serius dan memastikan penyelidikan serta penyusunan langkah penanganan dilakukan dengan sungguh-sungguh. Pernyataan itu disampaikan setelah serangkaian serangan siber dilaporkan menargetkan beberapa lembaga keuangan.

“Tangani persoalan ini dengan kesadaran penuh bahwa ini merupakan masalah serius, lakukan penyelidikan menyeluruh, dan pastikan langkah-langkah penanganan disiapkan dengan cermat.”

Serangan dilaporkan menyasar beragam lembaga

Sejumlah bank besar Korea Selatan, termasuk Shinhan Bank, KB Kookmin Bank, Hana Bank, dan BNK Busan Bank, dilaporkan mengalami insiden kebocoran data setelah diserang pihak luar. Informasi yang tersedia menyebut serangan tersebut diduga berkaitan dengan peretasan, tetapi penyelidikan diperlukan untuk memastikan cara serangan berlangsung dan siapa yang bertanggung jawab.

Laporan tentang insiden serupa juga muncul dari lembaga keuangan nonbank. Cakupan yang disebutkan meliputi perusahaan pembiayaan, perusahaan kartu atau pembiayaan konsumen, serta lembaga keuangan koperasi.

  • Bank-bank besar yang disebutkan antara lain Shinhan, KB Kookmin, Hana, dan BNK Busan.
  • Lembaga keuangan nonbank, seperti perusahaan pembiayaan dan koperasi, juga dilaporkan menghadapi insiden.
  • Sejumlah kebocoran disebut berkaitan dengan serangan pihak luar, sementara rincian dan skala keseluruhannya masih perlu dipastikan melalui pemeriksaan.

Dugaan penggunaan kecerdasan buatan

Serangan-serangan tersebut diduga memanfaatkan kecerdasan buatan (AI), yakni teknologi yang dapat membantu komputer mengenali pola dan menghasilkan konten. Namun, dugaan penggunaan AI belum dengan sendirinya menjelaskan cara penyerang masuk ke sistem atau membuktikan bahwa seluruh insiden memiliki pelaku dan metode yang sama.

Dalam konteks keamanan siber, AI dapat dimanfaatkan untuk mempercepat pekerjaan tertentu, misalnya menyusun pesan penipuan yang lebih meyakinkan atau membantu mengotomatisasi pencarian kelemahan sistem. Sebagai contoh, pesan palsu yang menggunakan nama bank, menyebut urusan nasabah yang tampak masuk akal, dan meminta penerima membuka tautan dapat lebih mudah mengecoh seseorang. Contoh tersebut menjelaskan risiko umum, bukan konfirmasi bahwa cara itu digunakan dalam kasus-kasus yang sedang diselidiki.

Mengapa data nasabah perlu dilindungi

Data pribadi yang bocor dapat menimbulkan risiko lebih luas daripada sekadar menerima panggilan yang tidak diinginkan. Informasi seperti nama dan nomor kontak, jika digabungkan dengan data lain, berpotensi digunakan untuk menyamar sebagai bank atau menyusun penipuan yang ditujukan kepada orang tertentu.

Karena itu, penyelidikan biasanya perlu menjawab sejumlah pertanyaan penting: data apa yang terdampak, berapa banyak orang yang mungkin terkena, bagaimana akses tidak sah terjadi, dan apakah informasi tersebut telah digunakan untuk tindakan penipuan. Jawaban atas pertanyaan-pertanyaan ini dapat membantu lembaga terkait memberi tahu nasabah dan menentukan langkah perlindungan berikutnya.

Peringatan sebelumnya tentang sanksi

Tiga hari sebelum instruksi terbaru, pada 30 September, Lee juga menulis di X mengenai tanggung jawab perusahaan yang mengelola data pribadi. Ia menyatakan bahwa perusahaan yang mengalami kebocoran dapat menghadapi denda yang jauh lebih besar daripada biaya yang berhasil mereka hemat, hukuman pidana yang tegas, serta tuntutan ganti rugi melalui gugatan kelompok.

Gugatan kelompok adalah proses ketika sejumlah orang yang mengalami kerugian serupa mengajukan tuntutan bersama. Dalam perkara kebocoran data, mekanisme seperti ini dapat memudahkan banyak nasabah meminta pertanggungjawaban tanpa harus mengajukan perkara masing-masing secara terpisah, bergantung pada aturan yang berlaku.

Lee menegaskan bahwa perusahaan harus memperhitungkan bukan hanya biaya pengamanan, tetapi juga konsekuensi hukum dan tanggung jawab kepada orang-orang yang datanya terdampak.

Apa yang perlu diperiksa dalam penyelidikan

Penyelidikan menyeluruh dapat membantu membedakan kelemahan teknis dari kelalaian dalam pengelolaan data, sekaligus memastikan apakah beberapa insiden memang saling berkaitan. Pemeriksaan juga penting untuk mengetahui apakah pengamanan yang sudah diterapkan cukup mampu mencegah akses tanpa izin.

  • Jalur masuk: bagaimana pihak luar memperoleh akses ke sistem atau informasi nasabah.
  • Jenis data: informasi apa yang bocor dan apakah data sensitif, seperti rincian rekening, turut terdampak.
  • Jumlah orang terdampak: berapa banyak nasabah yang perlu diberi tahu dan dilindungi.
  • Respons lembaga: seberapa cepat akses ilegal dihentikan dan pemberitahuan disampaikan kepada pihak terdampak.
  • Pencegahan berulang: perubahan apa yang diperlukan pada sistem dan tata kelola keamanan.

Dampak bagi nasabah dan lembaga keuangan

Bagi nasabah, kebocoran data dapat meningkatkan risiko penipuan yang menyamar sebagai komunikasi resmi bank. Karena itu, pesan yang meminta kata sandi, kode verifikasi, atau akses ke rekening perlu diperiksa dengan hati-hati. Nasabah sebaiknya menghubungi bank melalui saluran resmi jika menerima permintaan yang mencurigakan, bukan menggunakan tautan atau nomor telepon yang tercantum dalam pesan tersebut.

Bagi lembaga keuangan, insiden berulang dapat mengikis kepercayaan publik. Kepercayaan merupakan bagian penting dari layanan keuangan: nasabah menyerahkan data dan uang karena berharap lembaga mampu menjaganya. Ketika perlindungan gagal, dampaknya dapat menjangkau reputasi perusahaan, biaya pemulihan, kewajiban hukum, dan kenyamanan masyarakat dalam menggunakan layanan digital.

Langkah berikutnya

Instruksi Lee menempatkan dua pekerjaan utama di depan pemerintah dan lembaga keuangan: mengungkap penyebab kebocoran serta mengurangi kemungkinan serangan serupa terjadi lagi. Hasil penyelidikan akan menentukan apakah diperlukan perbaikan teknis, pengawasan yang lebih ketat, pemberitahuan tambahan kepada nasabah, atau pertanggungjawaban hukum.

Belum semua rincian mengenai skala kebocoran, pihak yang bertanggung jawab, dan penggunaan AI dalam setiap serangan telah dipastikan. Untuk saat ini, perhatian tertuju pada proses pemeriksaan dan langkah perlindungan bagi orang-orang yang mungkin terdampak. Serangkaian kasus ini juga menyoroti tantangan yang lebih luas: ketika layanan keuangan semakin bergantung pada teknologi, perlindungan data harus mengikuti perkembangan cara penyerang bekerja.

Intinya: Presiden Lee memerintahkan penyelidikan serius dan penyiapan langkah penanganan setelah kebocoran data dilaporkan di sejumlah lembaga keuangan. Dugaan penggunaan AI masih perlu dibuktikan, sementara risiko bagi nasabah dan tanggung jawab lembaga menjadi perhatian utama.