Perampokan Siber Bank Bangladesh 2016: USD 81 Juta Lenyap

Pada Februari 2016, dunia perbankan dikejutkan oleh salah satu perampokan siber terbesar dalam sejarah. Targetnya bukan brankas berisi uang tunai, melainkan rekening Bank Sentral Bangladesh yang disimpan di Federal Reserve Bank of New York, bank sentral Amerika Serikat. Dalam hitungan jam, peretas mencoba memindahkan dana hampir USD 1 miliar tanpa pernah menyentuh selembar uang pun.

Apa itu SWIFT dan mengapa penting

SWIFT (Society for Worldwide Interbank Financial Telecommunication) adalah sistem pesan yang dipakai ribuan bank di seluruh dunia untuk saling mengirim instruksi transfer uang. Anggap saja SWIFT seperti jalur komunikasi resmi antarbank. Jika sebuah pesan terlihat sah dan datang dari pengirim yang benar, bank penerima biasanya akan memprosesnya. Di sinilah letak kelemahannya. Jika penjahat berhasil mengirim pesan yang tampak asli, uang bisa berpindah seolah atas perintah bank yang sebenarnya.

Bagaimana serangan terjadi

Peretas diam-diam menanam perangkat lunak jahat atau malware di dalam jaringan komputer Bank Bangladesh. Malware adalah program yang sengaja dibuat untuk merusak atau mengambil alih sistem. Dari dalam jaringan itu, mereka mempelajari cara kerja petugas bank dan sistem SWIFT selama berbulan-bulan.

Saat waktunya tiba, mereka mengirim serangkaian instruksi SWIFT palsu ke Federal Reserve New York, memerintahkan transfer puluhan juta dolar ke sejumlah rekening di luar negeri. Mereka sengaja memilih akhir pekan dan memanfaatkan perbedaan zona waktu agar petugas bank tidak langsung menyadari keanehan.

Satu salah ketik yang menyelamatkan ratusan juta

Peretas mengajukan sejumlah instruksi transfer dengan total hampir USD 951 juta. Namun sebagian besar perintah itu gagal. Salah satu pemicunya adalah kesalahan ejaan. Kata "foundation" tertulis menjadi "fandation" pada salah satu instruksi yang ditujukan ke sebuah lembaga. Kejanggalan ini membuat bank perantara menaruh curiga dan meminta klarifikasi, lalu memicu sistem untuk menahan transaksi dan akhirnya menghentikan aliran dana yang jauh lebih besar.

Meski begitu, sekitar USD 81 juta terlanjur berpindah ke Filipina. Dari sana, dana dicuci melalui sejumlah kasino sehingga sangat sulit dilacak dan dikembalikan. Sebagian besar uang itu tidak pernah ditemukan.

Jejak uang ke Filipina

Dana USD 81 juta itu masuk ke empat rekening di sebuah cabang bank di Manila, Filipina. Rekening-rekening itu ternyata telah dibuka beberapa bulan sebelumnya dengan identitas palsu, seolah menunggu hari penyerangan tiba. Begitu dana masuk, uang cepat dipindahkan ke sejumlah kasino dan operator judi, tempat yang saat itu sulit dijangkau aturan antipencucian uang. Dari sanalah jejak uang menjadi kabur.

Waktu serangan pun dipilih dengan cermat. Instruksi transfer dikirim menjelang akhir pekan di Bangladesh, saat Federal Reserve New York justru sedang beroperasi, lalu disusul hari libur panjang di sejumlah negara Asia. Perbedaan waktu dan hari libur ini memberi penyerang jeda berharga sebelum ada pihak yang sempat menghentikan aliran dana. Pada akhirnya hanya sebagian kecil uang yang berhasil dikembalikan.

Siapa di balik serangan ini

Penyelidik dan sejumlah lembaga keamanan mengaitkan serangan ini dengan Lazarus Group, kelompok peretas yang dihubungkan dengan Korea Utara. Kelompok yang sama diduga berada di balik sejumlah serangan siber besar lain. Pola kerja mereka rapi, sabar, dan berorientasi pada keuntungan finansial dalam jumlah besar.

Pelajaran untuk kita

Kisah Bank Bangladesh mengingatkan bahwa uang di era digital bergerak lewat pesan dan kode, bukan hanya fisik. Bagi lembaga keuangan, pelajarannya jelas. Sistem secanggih apa pun tetap rapuh jika satu komputer di dalamnya bisa disusupi.

Bagi kita sebagai nasabah, prinsipnya mirip. Jaga baik-baik akses ke akun kita, waspadai pesan mencurigakan, dan pahami bahwa kejahatan finansial kini sering datang lewat layar, bukan lewat pintu. Jika Anda ingin mengenal lebih jauh keamanan layanan keuangan modern, baca juga ulasan kami tentang bank digital dan tips mewaspadai penipuan.