Mengungkap Celah Keamanan Siber di Perusahaan Sekuritas

Jakarta Keamanan siber perusahaan sekuritas yang menjadi salah satu pemain kunci di pasar modal Indonesia tengah disorot. Lembaga konsultan keamanan siber ITSEC Asia menekankan, kerentanan itu terlihat dari kejadian yang dialami empat perusahaan sekuritas beberapa waktu lalu. Masing-masing perusahaan tersebut mengalami kejadian terkait kejahatan siber pada Mei, Juni, Juli, dan September lalu.

ITSEC Asia melalui whitepaper berjudul 2025: Cyberattacks on RDN Accounts in Indonesia menyebut para penjahat siber acap menyasar API milik sekuritas yang terhubung ke Rekening Dana Nasabah (RDN).

Pelaku berfokus pada pintu belakang fitur API yang menghubungkan broker dengan infrastruktur kliring dan settlement guna menyelundupkan data Know Your Customer (KYC), memonitor dana yang tersedia, dan melakukan transfer secara tidak sah ke rekening dormant, tulis ITSEC Asia, Senin (6/10/2025).

Menurut lembaga itu, para pelaku serangan siber biasanya berupaya menembus API terlebih dulu, sebelum mencuri data KYC, melakukan otorisasi palsu, lalu menyalurkan dana secara ilegal dengan jumlah tertentu ke rekening dormant. Hal itu dapat terjadi karena beberapa hal, di antaranya eksposur single vendor, lemahnya pengelolaan API, penampungan data KYC yang masih terkonsentrasi, akun RDN yang lama menganggur sehingga sulit terdeteksi, serta kemampuan deteksi aktivitas anomali yang tidak real-time.

Semua insiden RDN pada 2025 menunjukkan serangan di era modern ini menggunakan kemampuan intrusi, pencurian data, penipuan keuangan menjadi operasi multi-stage yang dapat mengancam seluruh segmen pasar. Untuk memperbaikinya butuh aksi terkoordinasi mulai dari keamanan API yang lebih baik, perlindungan KYC diperkuat, deteksi perilaku real-time, dan pendekatan rantai suplai terhadap risiko yang dihadapi vendor, tulis ITSEC Asia dalam kesimpulan risetnya.