Beritalogy – Bank Prancis Crédit Mutuel Arkéa menjadi korban serangan siber yang menyebabkan sekitar 100 juta euro berpindah melalui transaksi ilegal. Dalam konversi pada laporan awal, nilainya mencapai sekitar Rp2,03 triliun. Insiden tersebut terungkap pada Rabu, 4 November 2026. Selanjutnya, bank berusaha menelusuri aliran uang dan memulihkan dana yang dicuri. Namun, jumlah yang akhirnya dapat kembali masih belum pasti. Kasus ini menarik perhatian karena pelaku berhasil mengambil uang langsung dari rekening milik bank konvensional. Dengan demikian, persoalannya menyangkut pencurian dana sekaligus keamanan proses transaksi.
Baca Juga: Kacamata Pintar Ray-Ban dan Oakley Meta Resmi Meluncur Indonesia
Rekening Nasabah Tidak Menjadi Sasaran
Di tengah kabar pencurian tersebut, keamanan tabungan tentu menjadi perhatian utama nasabah. Crédit Mutuel Arkéa menyatakan bahwa pelaku menggunakan rekening milik bank untuk mengirim dana ke bank lain. Menurut perusahaan, serangan itu tidak melalui rekening nasabah maupun rekening nasabah anak usahanya. Karena itu, bank menegaskan bahwa aset pelanggan tidak terdampak. Penjelasan ini penting untuk membedakan kerugian perusahaan dari kondisi simpanan masyarakat. Meski demikian, gangguan operasional tetap sempat muncul ketika bank menjalankan langkah pengamanan.
Platform Pihak Ketiga Masuk dalam Penelusuran
Selain menjelaskan sumber dana, bank membantah kabar bahwa Fortuneo menjadi pintu masuk serangan. Fortuneo merupakan anak usaha Crédit Mutuel Arkéa yang menyediakan layanan perbankan daring. Dalam keterangan resminya, perusahaan menyebut pelaku memanfaatkan platform salah satu penyedia layanan pihak ketiga. Namun, identitas penyedia tersebut belum diumumkan. Rincian teknis mengenai celah yang digunakan juga belum tersedia. Oleh sebab itu, belum ada dasar untuk memastikan apakah pelaku memanfaatkan kelemahan perangkat lunak, akses layanan, atau metode lainnya.
Sebagian Transfer Sempat Mengalami Keterlambatan
Setelah mendeteksi aktivitas mencurigakan, bank segera membatasi sejumlah transaksi. Langkah tersebut bertujuan menghentikan perpindahan dana ilegal berikutnya. Akibatnya, sebagian transfer nasabah mengalami keterlambatan pemrosesan. Selanjutnya, sebagian besar operasional kembali berjalan setelah pemeriksaan dan penguatan keamanan. Bagi pelanggan, keterlambatan seperti ini memang dapat mengganggu kebutuhan sehari-hari. Namun, dalam penanganan insiden, penghentian sementara memberi kesempatan bagi bank untuk memeriksa transaksi. Crédit Mutuel Arkéa menyatakan serangan telah dikendalikan, sementara pemeriksaan lanjutan tetap berlangsung.
Dana yang Dicuri Belum Menjadi Kerugian Akhir
Besarnya dana yang berpindah tidak otomatis sama dengan kerugian akhir bank. Sebagian uang telah diblokir, sedangkan upaya pemulihan terhadap dana lainnya masih berjalan. Karena itu, hasil penelusuran akan memengaruhi perhitungan kerugian. Dalam perkembangan yang diberitakan Reuters pada 5 November 2026, sekitar 100 juta euro dilaporkan hilang. Namun, bank belum dapat memastikan jumlah yang bisa dipulihkan. Perbedaan tersebut perlu diperhatikan saat membaca angka dalam pemberitaan. Nilai pencurian menggambarkan skala insiden, sementara kerugian akhir bergantung pada hasil pemulihan.
Pencurian Langsung dari Bank Prancis Tergolong Jarang
Serangan siber terhadap lembaga keuangan bukan kejadian baru. Meski begitu, sejumlah pakar yang diwawancarai Reuters menyebut pencurian uang langsung dari bank konvensional sebagai peristiwa yang tidak biasa. Inilah salah satu alasan kasus Arkéa mendapat perhatian luas. Pelaku tidak hanya mengganggu layanan, tetapi berhasil menjalankan transaksi yang memindahkan dana. Dari sudut pandang keamanan, kejadian tersebut menyoroti pentingnya pemeriksaan aktivitas transaksi. Perlindungan akses dan kemampuan mendeteksi perpindahan uang mencurigakan perlu berjalan bersama untuk membatasi dampak serangan.
Baca Juga: Meta Hadirkan Style Sketch, AI Pintar untuk Padu Padan Outfit
Kemungkinan Konversi Kripto Belum Menjadi Kepastian
Dana yang dicuri dari Crédit Mutuel Arkéa awalnya bukan berbentuk aset kripto. Namun, bank menyebut adanya kemungkinan uang tersebut dikonversi melalui platform khusus setelah dipindahkan. Pernyataan ini masih berupa kemungkinan, bukan hasil penyelidikan yang sudah final. Karena itu, kasus ini lebih tepat disebut pencurian dana bank melalui serangan siber. Menggambarkannya sebagai peretasan aset kripto dapat mengaburkan kejadian sebenarnya. Sementara penelusuran berlanjut, jalur perpindahan dana menjadi bagian penting untuk mengetahui keberadaan uang dan peluang pemulihannya.
Penyelidikan Berjalan Bersama Upaya Pemulihan
Kantor Kejaksaan Paris menerima laporan dari Crédit Mutuel Arkéa pada 4 November 2026. Setelah itu, penyelidikan dibuka dengan penanganan oleh kepolisian khusus kejahatan siber Prancis. Bank juga memberi tahu Bank Sentral Eropa serta otoritas pengawas perbankan Prancis. Meski demikian, identitas pelaku belum diumumkan. Proses penyelidikan masih diperlukan untuk menjelaskan asal serangan dan cara pelaku menjalankannya. Pada tahap ini, informasi resmi menjadi pegangan utama agar dugaan tidak berubah menjadi kesimpulan yang belum terbukti.
Keamanan Layanan Terhubung Menjadi Perhatian
Kasus bank Prancis ini memperlihatkan bahwa keamanan digital melibatkan hubungan antarlayanan. Ketika platform pihak ketiga terhubung dengan sistem keuangan, pengawasan akses menjadi bagian penting dari perlindungan. Sebagai analisis, pemeriksaan mitra teknologi layak mendapat perhatian bersama pengamanan internal. Namun, keterlibatan platform luar belum cukup untuk menetapkan penyebab utama insiden Arkéa. Hasil penyelidikan tetap diperlukan sebelum menarik kesimpulan. Sementara itu, perkembangan yang paling relevan bagi publik adalah jumlah dana yang berhasil dipulihkan, kondisi layanan, dan penjelasan bank mengenai dampaknya terhadap nasabah.
