Jakarta, Maret.id — Komisi Jasa Keuangan (FSC) Korea Selatan melaporkan bahwa lebih dari 470.000 catatan data pribadi bocor dari 37 perusahaan di sektor keuangan sepanjang bulan lalu, dengan perkiraan uang yang dicuri mencapai sekitar 1 miliar won atau setara 745.000 dolar AS. Insiden ini memicu pertemuan antara regulator dan sejumlah asosiasi serta lembaga pengawas untuk mengevaluasi kerentanan sistem dan kesiapan terhadap ancaman siber.
Detail Insiden dan Skala Kebocoran
Sejak deteksi pertama pada 30 September, regulator mencatat total 40 insiden kebocoran yang tersebar di 37 perusahaan termasuk bank, perusahaan investasi, dan asuransi. Rinciannya meliputi empat bank komersial, lima perusahaan investasi keuangan, tiga perusahaan asuransi, serta lima bank tabungan yang terdampak.
Beberapa perusahaan pialang kecil, entitas asuransi, dan layanan keuangan daring mengalami kehilangan dana operasional, namun laporan menyatakan bahwa dana nasabah tetap aman dan tidak tersentuh. Regulator menegaskan bahwa data yang bocor tidak mencakup informasi pribadi sensitif yang biasa digunakan untuk transaksi keuangan ilegal seperti nomor identitas nasional atau nomor rekening bank.
Respons Regulator dan Tindakan Pembenahan
FSC menggelar pertemuan dengan pejabat asosiasi perdagangan sektor keuangan, Layanan Pengawasan Keuangan, dan Institut Keamanan Keuangan untuk meninjau sistem perlindungan data dan kapasitas kecerdasan buatan dalam mendeteksi serta merespons ancaman. Dalam pertemuan tersebut, pihak berwenang menekankan perlunya peningkatan kontrol internal dan prosedur tanggap insiden siber.
Ketua Komisi Jasa Keuangan, Lee Eog-weon, menyatakan bahwa pihaknya tidak akan mentolerir praktik yang menyebabkan insiden atau memperburuk dampak akibat pengabaian risiko keamanan. Ia menegaskan bahwa manajemen puncak, termasuk direktur utama, akan dimintai pertanggungjawaban jika ditemukan kelalaian serius dalam pengelolaan risiko keamanan informasi.
Pemeriksaan Menyeluruh dan Jadwal Pengawasan
Sebagai langkah lanjutan, FSC berencana melakukan pemeriksaan keamanan di sekitar 580 perusahaan keuangan lintas sektor untuk menilai kesiapan dan efektivitas sistem pengendalian internal. Pemeriksaan dan peninjauan pengendalian keamanan ini dijadwalkan selesai pada akhir November guna memastikan tindakan perbaikan dapat segera diberlakukan.
Regulator juga akan memperketat standar pelaporan insiden dan memaksa peningkatan praktik manajemen risiko teknologi informasi pada entitas yang terbukti lalai. Langkah ini dimaksudkan untuk memperkecil peluang serangan serupa dan meningkatkan perlindungan terhadap data nasabah.
Implikasi bagi Industri Keuangan
Kebocoran yang melibatkan ratusan ribu catatan data menyorot kerentanan infrastruktur digital di sektor keuangan yang semakin terintegrasi dengan layanan daring dan solusi berbasis AI. Para analis menyebutkan bahwa selain kerugian finansial, insiden semacam ini dapat merusak kepercayaan publik dan menimbulkan biaya kepatuhan serta pemulihan yang signifikan.
Para pelaku industri dianjurkan untuk mempercepat investasi pada keamanan siber, pembaruan sistem pengendalian internal, serta pelatihan kesadaran keamanan bagi karyawan. Dengan meningkatnya ancaman siber global, langkah proaktif dan transparansi dalam penanganan insiden menjadi kunci menjaga stabilitas pasar dan perlindungan konsumen.
Regulator berjanji akan mengumumkan temuan pemeriksaan dan rekomendasi kebijakan lebih lanjut setelah semua tinjauan selesai, sambil terus memantau pengaruh insiden terhadap operasi dan stabilitas sektor keuangan.
