SUMATERA UTARA — Sekitar €700 juta atau setara Rp 14,18 triliun (kurs Rp 20.254) raib dari sistem Credit Mutuel Arkea setelah kelompok peretas membobol akun bank koperasi asal Prancis tersebut. Bank menyebut dana itu dipakai untuk "transaksi penipuan" dan kini berupaya memulihkan kerugian. Kasus ini tergolong langka karena pencurian terjadi langsung dari sistem perbankan konvensional, bukan lewat mata uang kripto.
Kelompok peretas memakai akun milik Credit Mutuel Arkea untuk menjalankan transaksi penipuan, demikian dijelaskan bank yang berbasis di Brittany itu. Serangan pertama kali terpublikasi pada Rabu (4/11) waktu setempat dan langsung memicu penyelidikan kepolisian siber Prancis.
Credit Mutuel Arkea bukan bank kecil. Kelompok perbankan koperasi ini melayani lebih dari 5,8 juta nasabah dengan total aset €211,5 miliar, dan berafiliasi dengan jaringan Credit Mutuel yang lebih luas.
Uang yang dicuri bukan berupa mata uang kripto. Meski begitu, bank tidak menutup kemungkinan dana tersebut dikonversi menjadi aset kripto setelah berhasil dibawa kabur.
Sebagai langkah pencegahan, Credit Mutuel Arkea sempat menghentikan sementara sejumlah transaksi. Kebijakan itu membuat sebagian transfer nasabah mengalami keterlambatan.
Bank memastikan aset milik nasabah tidak terdampak. Juru bicara Credit Mutuel Arkea juga membantah laporan media yang menyebut anak usaha Fortuneo menjadi pintu masuk serangan. Menurut dia, baik Fortuneo maupun rekening nasabahnya tidak terlibat dalam insiden ini.
Kantor Kejaksaan Paris menyatakan unit kejahatan siber menerima laporan pengaduan dari Credit Mutuel Arkea pada Rabu. Otoritas langsung membuka penyelidikan yang dipimpin kepolisian kejahatan siber Prancis.
Bank telah memberitahukan insiden ini kepada Bank Sentral Eropa (ECB), otoritas pengawas perbankan Prancis, serta kejaksaan. Regulator perbankan Prancis, ACPR, menolak berkomentar.
Juru bicara bank juga menolak mengungkap identitas penyedia layanan pihak ketiga yang platform-nya dipakai dalam serangan. Detail ini menjadi krusial bagi industri, karena menunjukkan celah bisa datang dari rantai pemasok teknologi, bukan hanya dari sistem inti bank.
Pakar keamanan siber menilai serangan terhadap institusi keuangan memang kerap terjadi. Namun pencurian uang secara langsung dari sistem perbankan tergolong tidak biasa.
"Kami melihat banyak serangan canggih yang menargetkan lapisan aplikasi serta serangan rekayasa sosial yang menyasar institusi perbankan," kata Chief Executive Officer RedSecLabs, Rafay Baloch.
Baloch menyebut serangan terhadap Credit Mutuel Arkea belum pernah terjadi sebelumnya di Eropa. Managing Director Nardello & Co di Paris, Puneet Kakkar, menambahkan bahwa bank-bank Prancis umumnya punya sistem keamanan kuat karena tuntutan regulasi.
"Setiap kali terjadi serangan terhadap sistem keuangan, itu merupakan masalah besar," ujar Kakkar.
Menurut Kakkar, pelaku kejahatan siber kini semakin oportunistis dan kreatif. Regulator keuangan di berbagai negara juga memperketat peringatan risiko serangan siber, terutama seiring perkembangan kecerdasan buatan.
Insiden besar sebelumnya terjadi pada 2016. Peretas mencuri US$81 juta dari rekening Bank Sentral Bangladesh di Federal Reserve Bank of New York.
Reuters juga pernah melaporkan pencurian dana bernilai jutaan dolar dari sejumlah bank di Rusia dan India melalui serangan siber. Pola yang sama berulang: aktor negara maupun kelompok kriminal menyasar jalur transfer antarlembaga, bukan menembus brankas fisik.
Bagi pelaku bisnis dan investor di Indonesia, kasus Credit Mutuel Arkea menjadi pengingat bahwa risiko siber bukan sekadar gangguan layanan. Serangan pada lapisan transaksi bisa langsung memukul likuiditas dan kepercayaan nasabah, dua hal yang paling mahal untuk dipulihkan di sektor perbankan.