Pencurian Rp 1,2 Triliun Bank Sentral Bangladesh via SWIFT & Malware
Studi kasus serangan siber perbankan terbesar di dunia: penyerang menyusup ke workstation bank sentral, merusak printer rekonsiliasi, dan mengirim perintah transfer ilegal bernilai hampir $1 miliar.
Kronologi Peristiwa
Malware pengintai masuk ke jaringan internal Bank Sentral Bangladesh melalui email spear-phishing berkedok surat lamaran kerja.
Penyerang memanfaatkan akhir pekan di Bangladesh (Jumat-Sabtu) untuk mengirimkan 35 instruksi transfer bernilai total $951 juta melalui terminal SWIFT yang telah disusupi.
Printer khusus yang mencetak bukti audit transaksi fisik harian dimanipulasi malware agar macet (software crash), menunda kecurigaan staf selama 48 jam.
Bank koresponden di New York menahan sebagian besar transfer karena ada salah ketik kata yayasan ('fandation' alih-alih 'foundation'). Namun, 4 transfer senilai $81 juta (Rp 1,2 triliun) lolos ke rekening kasino di Filipina.
Staf bank baru menyadari transaksi ilegal saat mencetak ulang rekapan log transaksi secara manual di awal pekan kerja.
Kesalahan Kontrol (Akar Masalah)
- •Terminal jaringan SWIFT dihubungkan ke jaringan kantor umum tanpa segmentasi VLAN khusus.
- •Menggunakan switch jaringan murah tanpa firewall lokal atau ACL yang membatasi komunikasi internal.
- •Ketiadaan pengawasan lalu lintas anomali di akhir pekan dan masa libur perbankan.
Dampak Nyata
Kerugian finansial langsung $81 juta (Rp 1,2 triliun) yang tidak dapat ditarik kembali karena telah dicuci melalui meja perjudian luar negeri.
Pelajaran Defensif untuk Masyarakat
- ✓Terminal transaksi keuangan bernilai tinggi wajib diisolasi penuh dalam zona terpisah (Air-Gapped / Isolated VLAN) dengan otorisasi multi-tanda tangan independen.
- ✓SWIFT kemudian meluncurkan Customer Security Programme (CSP) yang mewajibkan seluruh bank anggota menerapkan kontrol isolasi ketat.
- ✓Pemantauan anomali lalu lintas data keuangan harus beroperasi tanpa henti 24/7/365, terlepas dari perbedaan hari libur kalender lokal.
Taktik operasional apa yang sengaja dimanfaatkan penyerang dalam pembobolan SWIFT Bank Sentral Bangladesh?
Tepat! Penyerang menghitung perbedaan hari libur kedua negara sehingga bank koresponden tidak dapat segera memverifikasi telepon ke bank asal.
Keliru. Penyerang beroperasi murni dari jarak jauh via malware perangkat lunak tanpa merusak fasilitas fisik listrik gedung.