Courtesy of CNBCIndonesia

Modus Pembobolan RDN Rp70 Miliar, Peran Kelemahan API Sekuritas John

Memberikan pemahaman tentang modus pembobolan RDN melalui eksploitasi API dan menginformasikan tindakan mitigasi yang sedang dilakukan oleh otoritas serta institusi terkait untuk melindungi dana nasabah dan menjaga integritas pasar modal.

01 Okt 2025, 14.40 WIB

37 dibaca

Ikhtisar 15 Detik

Keamanan data nasabah sangat penting dalam mencegah pembobolan di sektor sekuritas.
Investigasi dan langkah mitigasi oleh OJK dan bank terkait diperlukan untuk melindungi investor.
Pembobolan RDN menunjukkan perlunya peningkatan sistem keamanan dalam transaksi keuangan.

Jakarta, Indonesia - Penjahat siber di Indonesia ditemukan berhasil membobol Rekening Dana Nasabah (RDN) pada beberapa sekuritas dengan memanfaatkan celah pada API yang menghubungkan sistem sekuritas dan infrastruktur kliring. Aksi ini melibatkan pencurian data KYC dan otorisasi palsu pemindahan dana.

Pelaku kejahatan cyber ini tidak langsung mengambil dana, melainkan mengamati dan menggunakan bot untuk memantau momen saat dana tersedia di akun RDN. Dana kemudian dipindahkan ke rekening bank dormant yang minim pengawasan sehingga proses pencurian sulit terdeteksi.

Salah satu kasus pembobolan terbesar terjadi pada anak usaha PT Panca Global Kapital Tbk (PEGE) di BCA dengan kerugian yang dilaporkan mencapai Rp70 miliar. BCA memastikan sistem mereka aman dan sedang melakukan investigasi bersama pihak sekuritas terkait.

OJK bersama Self-Regulatory Organizations (SRO) telah mengeluarkan aturan lebih ketat untuk melindungi investor, termasuk pembatasan layanan RDN dan larangan pemindahbukuan atau penarikan dana kecuali ke rekening atas nama nasabah yang sama sebagai langkah mitigasi keamanan.

Kasus pembobolan RDN ini bukan hanya dialami oleh Panca Global di BCA, tapi juga pernah terjadi pada beberapa sekuritas lain seperti NH Korindo dan Trimegah, menandakan perlunya peningkatan sistem keamanan secara menyeluruh di industri pasar modal Indonesia.

Referensi:
[1] https://www.cnbcindonesia.com/tech/20251001132941-37-671919/peristiwa-rdn-bca-bobol-rp-70-miliar-ahli-ungkap-kelemahannya

Analisis Ahli

Inarno Djajadi

"Langkah mitigasi dan pembatasan pemindahan dana ke rekening atas nama nasabah yang sama akan sangat membantu dalam mengurangi risiko kebocoran dana dan menjaga integritas pasar modal."

Analisis Kami

"Kejadian ini menunjukkan bahwa pengamanan API dan sistem backoffice sekuritas masih jauh dari kata tahan serangan siber yang kompleks. Jika tidak segera diatasi dengan teknologi dan proses verifikasi ganda yang lebih ketat, kerugian nasabah dan reputasi pasar modal Indonesia dapat terus berlanjut dan memburuk."

Prediksi Kami

Kejadian pembobolan RDN ini akan mendorong peningkatan regulasi keamanan digital dan penerapan teknologi lebih canggih dalam sistem kliring dan API sekuritas untuk mencegah serangan siber serupa di masa mendatang.