JAWA TENGAH — Peretas merusak sejumlah laman perbankan online Bank Rakyat Malaysia, termasuk halaman login layanan iRakyat, pada Jumat malam (6/11). Bank menonaktifkan akses ke sebagian besar situs webnya dan baru mengunggah pemberitahuan di media sosial sesaat sebelum tengah malam. Insiden berlangsung saat pemerintah Malaysia menaikkan status ancaman siber nasional dari rendah ke menengah.
Hingga kini, Bank Rakyat belum menyatakan secara resmi bahwa insiden merupakan serangan siber. Bank juga tidak mengungkap ada atau tidaknya data nasabah yang diakses maupun dicuri pelaku.
Klaim Peretas MARLANWG dan Jejak di Mesin Pencari
Aksi defacement situs diklaim kelompok yang menyebut diri MARLANWG. Kelompok sama sebelumnya mengklaim menawarkan akses webshell ke basis data MySQL produksi milik Departemen Bea Cukai Kerajaan Malaysia.
Sejumlah laman perbankan online Bank Rakyat tampak ikut terdampak, bahkan perusakan ditemukan pada beberapa nama domain milik bank. Meski situs terdampak telah dinonaktifkan dan dipulihkan, hasil pencarian Google masih menampilkan sejumlah halaman yang sebelumnya dirusak.
Bank Rakyat Malaysia belum memberikan keterangan terbuka soal dugaan intrusi maupun potensi kompromi data nasabah.
Status Ancaman Siber Malaysia Naik ke Level Menengah
Agensi Keamanan Siber Nasional Malaysia (Nasca) menaikkan status National Cyber Security Threat Level (NCTL) dari rendah menjadi menengah pada Rabu (4/11). Dewan Keamanan Nasional (NSC) menyebut kenaikan status sebagai langkah pencegahan untuk melindungi kepentingan nasional.
Nasca telah menggelar pertemuan dengan pimpinan berbagai sektor dan lembaga yang tergabung dalam Infrastruktur Informasi Kritis Nasional (NCII). Pertemuan menghasilkan sembilan langkah kesiapan keamanan siber yang wajib diterapkan seluruh lembaga NCII:
- Pemantauan keamanan selama 24 jam
- Pembaruan sistem atau system patching
- Penerapan autentikasi multifaktor (MFA)
- Pembaruan rencana keberlangsungan layanan (Service Continuity Plans)
- Pelaporan status ancaman siber setiap pekan oleh Kepala Sektor NCII kepada Nasca
Sepanjang Oktober 2026, Pusat Koordinasi dan Pengendalian Siber Nasional (NC4) mengeluarkan delapan peringatan dan imbauan terkait kerentanan lembaga NCII dan pemerintahan.
MCMC Minta Industri Telekomunikasi hingga Logistik Perkuat Keamanan
Komisi Komunikasi dan Multimedia Malaysia (MCMC) mengimbau pelaku industri lintas sektor, dari telekomunikasi, penyiaran, hingga layanan pengiriman, memperkuat keamanan digital. Perusahaan diminta meninjau kesiapan keamanan, menilai potensi risiko dan kerentanan, serta memperkuat langkah pencegahan dan deteksi agar mampu merespons insiden secara efektif.
Peningkatan kewaspadaan berlangsung setelah Perdana Menteri Malaysia Anwar Ibrahim menyampaikan kekhawatiran soal kesiapan keamanan nasional di tengah konflik geopolitik serta meningkatnya ketegangan regional dan internasional. Anwar menilai Malaysia berpotensi menjadi target serangan siber karena memiliki infrastruktur digital dan pusat data yang kuat, berdasarkan laporan intelijen yang dikumpulkan pemerintah.
Dugaan peretasan situs Bank Rakyat terjadi ketika pemerintah Malaysia tengah meningkatkan kesiagaan menghadapi ancaman siber. Belum ada keterangan yang menghubungkan insiden Bank Rakyat Malaysia dengan kenaikan status ancaman siber tersebut.