Saya menduga ada sesuatu yang tak beres dengan Bank Syariah Indonesia (BSI), setelah sebelumnya sempat beberapa hari layanan digital bank syariah terbesar di Indonesia ini  offline dengan alasan maintanance.
Apalagi kemudian pihak Kementerian Keuangan dalam hal ini Direktorat Jenderal Pengelolaan Pembiayaan dan Risiko (DJPPR) tiba-tiba meralat keberadaan BSI sebagai salah satu Mitra distribusi dalam penjualan Sukuk Ritel terbaru ST 010.
Padahal selama ini BSI, merupakan mitra setia Kemenkeu dalam setiap penerbitan surat berharga negara berbasis syariah.
Dan benar saja, Founder Ethical Hacker Indonesia dan konsultan keamanan digital Teguh Aprianto mengkonfirmasi bahwa BSI telah menjadi korban dari Ransomware.
Lewat akun Twitternya @secgron, Teguh memaparkan, akibat serangan ransomware, total data yang dicuri dari BSI sebanyak 1,5 TB(terabyte).
Diantaranya terdiri dari 15 juta data pengguna dan password untuk akses internal dan layanan yang mereka gunakan.
Selain itu, kebocoran juga terjadi terkait data karyawan, dokumen keuangan, dokumen legal internal termasuk perjanjian non disclosure agreement (NDA), dan sejumlah data lain yang ada di dalamnya.
Artinya nyaris seluruh sisi data yang berada dalam server data BSI bocor. Untuk data milik nasabah yang bocor adalah, nama, nomor telpon selulernya, alamat, nomor dan besaran saldo di rekeningnya, tanggal pembukaan rekening, riwayat transaksinya hingga informasi pekerjaan si pemilik nomor rekening tersebut.
Karena sangat potensial data yang bocor tadi disalahgunakan oleh para pihak secara tidak bertanggungjawab.
Teguh tak menerangkan dari pintu masuk mana ransomware itu bisa menginjeksi BSI hingga menimbulkan kekacauan yang sangat mengkhawatirkan ini.
