Jambi — Dugaan serangan siber yang menimpa Bank 9 tidak dapat lagi dipandang sebagai insiden teknis biasa. Dengan nilai kerugian mencapai sekitar Rp143 miliar, serta adanya pengakuan terkait kompromi kredensial dan keterbatasan data forensik, kasus ini menunjukkan indikasi kuat adanya kegagalan sistemik dalam pengelolaan keamanan teknologi informasi.
Lebih dari sekadar serangan, ini adalah ujian terhadap tata kelola, kepatuhan regulasi, dan tanggung jawab hukum.
Fakta Kunci: Deteksi Ada, Pencegahan Gagal
Insiden terdeteksi pada 22 Februari 2026 sekitar pukul 05.00 WIB oleh tim SOC. Namun, tindakan efektif baru dilakukan sekitar 2–3 jam setelahnya. Dalam rentang waktu tersebut, dana dalam jumlah besar tetap berhasil keluar dari sistem.
Dalam praktik incident response, kondisi ini tidak bisa dianggap wajar.
Deteksi tanpa kemampuan containment yang efektif adalah kegagalan fungsi keamanan, bukan keberhasilan.
Lebih jauh, pola transaksi yang terjadi—“many to one”—merupakan pola fraud klasik yang seharusnya sudah dikenali dan dapat diblokir secara otomatis oleh sistem anti-fraud modern.
Kompromi Kredensial: Bukti Kelemahan Kontrol Akses
Pihak terkait mengakui bahwa terjadi transaksi yang bukan dilakukan oleh nasabah, yang berarti terdapat akses tidak sah menggunakan kredensial yang valid.
Dalam perspektif penetration testing, ini mengindikasikan:
