BSI: Gangguan IT Sudah Dipulihkan, LockBit Ransomware Klaim Bertanggung Jawab

LockBit Ransomware klaim tanggung jawab atas serangan IT ke Bank Syariah Mandiri (BSI). (foto: pixabay)

JAKARTA -- PT Bank Syariah Indonesia Tbk (BSI) menyampaikan seluruh layanan perbankan perseroan sudah berangsur normal dan pulih sejak Kamis (11/5/2023) kemarin. Direktur Utama BSI Hery Gunardi menegaskan, BSI senantiasa meningkatkan dan melakukan perbaikan pengamanan sistem IT perseroan berdasarkan pedoman dan standar yang ditetapkan.

“Gangguan di IT BSI sebenarnya telah dapat dipulihkan (recover operation) segera dan ini merupakan response recovery yang baik. Prioritas utama kami menjaga data dan dana nasabah,” ujar Hery, Sabtu (13/5/2023), dikutip dari Republika.

Hery menekankan, BSI terus memperkuat keamanan teknologi perseroan dalam divisi khusus yang berada di bawah CISO (Chief Information and Security Officer). Adapun cara kerja CISO ini sama seperti satpam fisik, melakukan ronda, tapi ronda dari sisi teknologi.

"CISO akan melihat titik-titik weak point yang harus ditutup. Itu adalah satu upaya untuk melindungi data-data nasabah dan BSI terus bekerja sama dan berkoordinasi dengan otoritas terkait, akan mengambil langkah-langkah yang diperlukan dan comply terhadap aturan yang berlaku,” jelas Hery.

Sebelumnya, akun Twitter @darktracer_int, Sabtu (13/5/2023), menyebut bahwa LockBit Ransomware mengaku bertanggung jawab atas gangguan yang terjadi di BSI. Gangguan itu merupakan hasil dari serangan gang tersebut.

"Mereka juga mengumumkan telah mencuri 15 juta catatan nasabah, informasi karyawan, dan sekitar 1,5 terabite data internal. Mereka mengeklaim akan merilis data itu di dark web jika negosiasi gagal," kicau @darktracer.

Pakar Digital Forensik Universitas Islam Indonesia (UII), Yudi Prayudi, meminta BSI segera mengambil langkah cepat untuk melindungi nasabah dan data-datanya. Termasuk, BSI harus segera menginformasikan kepada nasabah terkait insiden ini.

Selain itu, BSI juga diharuskan bekerja sama dengan penegak hukum dan ahli keamanan siber untuk menyelidiki insiden tersebut dan mengambil tindakan pencegahan agar serangan serupa tidak terjadi di masa depan.

 

(dpy)