TEMPO.CO, Jakarta - PT Bank Syariah Indonesia (Persero) Tbk atau BSI belum bisa menjelaskan detail penyebab terjadinya gangguan sistem IT pada 8 Mei 2023 lalu. Corporate Secretary BSI Gunawan A. Hartoyo menjelaskan, pihaknya masih melakukan proses audit dan investigasi digital forensik.

“Sebenarnya untuk mengklarifikasi itu memang sebuah proses apakah iya atau tidak (serangan ransomware) dan sebagainya itu kita harus melalui serangkaian audit digital forensik yang saat ini masih berlangsung,” ujar dia di Kantor Badan Perlindungan Konsumen Nasional (BPKN RI), Jakarta Pusat, Kamis, 25 Mei 2023.

Menurut dia, untuk mengetahui kejadian apa yang menimpa bank syariah terbesar di Indonesia, tidak bisa dalam seminggu membongkarnya. Namun, membutuhkan waktu, sehingga sampai saat ini BSI masih menunggu hasilnya.

“Kenapa itu penting? Karena kita tidak bisa membicarakan hal-hal yang tidak kita ketahui bersama,” ucap dia.

Namun, Gunawan mengatakan prioritas perusahaannya adalah keamanan dan kenyamanan masyarakat. Menurut dia, pihak manajemen BSI juga sudah menyampaikan bahwa dana nasabah aman. “Karena memang yang paling kita perhatikan itu,” ujar Gunawan.

Hingga saat ini, dia berujar, transaksi di BSI sudah kembali normal baik di ATM BSI, di kantor cabang BSI, maupun digital. Bahkan, Gunawan melanjutkan, BSI juga memberikan beberapa program pelayanan seperti explicit penggunaan QRIS dengan adanya cashback, ada juga transfer biaya Rp 5 bagi yang menggunakan BI fast.

“Jauh lebih murah cepat sampai dan terjamin keamanannya. Tentu akan ada lagi untuk meningkatkan kenyaman dan keamanan,” kata Gunawan.

Sebelumnya, Komisaris Independen BSI Komaruddin Hidayat mengonfirmasi adanya serangan siber di sistem bank. Ihwal serangan ransomware yang terhadap sistem IT BSI, ia mengatakan memang ada sabotase terhadap bank syariah terbesar di Indonesia tersebut. Kendati demikian, menurutnya, manajemen sudah menurunkan tim ahli untuk menyelesaikan masalah ini.

Selanjutnya: Tim ahli yang diturunkan paling banyak ...

<!--more-->

Tim ahli yang diturunkan, kata Komaruddin Hidayat, paling banyak berasal dari Bank Mandiri mengingat bank tersebut merupakan pemegang saham terbesar. "Tim ahli juga akan memperkuat sistem layanan BSI agar data nasabah, karyawan, dan mitra tidak terkena serangan peretas," kata dia.

Sementara, kelompok ransomware yang mengaku menyerang sistem BSI mengaku sudah membocorkan data yang dicurinya berupa 15 juta data nasabah, informasi karyawan, dan sekitar 1,5 terabita data internal milik BSI.

“Masa negosiasi telah berakhir, dan grup ransomware LockBit akhirnya mempublikasikan semua data yang dicuri dari Bank Syariah Indonesia di dark web,” cuit akun Twitter @darktracer_int dengan unggahan tangkapan layar mengenai data-data BSI dan imbauan LockBit kepada nasabah pagi tadi.

Berbagai macam data terlihat dalam unggahan tersebut, mulai dari data retail banking hingga perpanjangan sewa ATM pelita insani. Semuanya berkas data itu bertanggal 8 Mei 2023 mulai dari pukul 11.25 hingga 12.03.

Tanggal tersebut merupakan waktu di mana mulainya sistem BSI terganggu. Namun, ada satu berkas yang memiliki tanggal 15 Mei 2023 pukul 20.50. Artinya kemungkinan data tersebut baru didapatkan LockBit tadi malam. Nama berkasnya Databases.

Belakangan, LockBit juga membocorkan dugaan percakapan berupa chat negosiasi dengan perwakilan BSI di situsnya.

MOH KHORY ALFARIZI | RIANI SANUSI PUTRI

Pilihan Editor: BSI Error Berhari-hari, Komisi XI DPR Kritik OJK dan Penjelasan Minim Dirut

Ikuti berita terkini dari Tempo di Google News, klik di sini