Jakarta | Serangan siber yang menargetkan Lembaga Tabung Haji (TH) Malaysia pada 8 Oktober 2026 menyebabkan gangguan layanan di seluruh saluran operasionalnya. Sebagai tindakan pengamanan, TH menghentikan sementara sistem dan layanan yang berkaitan dengan urusan nasabah. Penghentian ini berarti akses terhadap sejumlah fungsi, termasuk layanan digital dan kanal pelayanan lainnya, tidak dapat digunakan sampai pemeriksaan serta pemulihan sistem dinyatakan aman. Peristiwa tersebut terutama berdampak pada ketersediaan layanan, bukan menjadi keterangan bahwa dana nasabah telah hilang.
Keputusan untuk menonaktifkan layanan sementara merupakan prosedur perlindungan yang lazim diterapkan ketika sebuah institusi menghadapi insiden keamanan siber. Dengan membatasi akses, TH dapat mencegah penyebaran serangan ke sistem lain, mengamankan infrastruktur yang terdampak, dan menjaga integritas data selama investigasi berlangsung. Langkah tersebut juga memberi ruang bagi tim teknis serta pihak berwenang untuk mengidentifikasi sumber gangguan, menilai tingkat risikonya, dan memastikan sistem tidak dibuka kembali sebelum pengamanan memadai.
Bagi nasabah, gangguan ini dapat menimbulkan kesulitan sementara dalam mengakses informasi rekening, melakukan transaksi, atau memperoleh layanan melalui kanal resmi. Namun, terhentinya layanan tidak sama dengan terjadinya kehilangan saldo. Sampai terdapat informasi resmi yang menyatakan sebaliknya, penghentian operasional perlu dipahami sebagai langkah pencegahan untuk melindungi dana simpanan dan informasi pribadi nasabah dari akses yang tidak sah.
Nasabah sebaiknya mengikuti pembaruan hanya melalui saluran komunikasi resmi TH dan menghindari tautan, pesan, atau panggilan yang mengatasnamakan lembaga tersebut tanpa verifikasi. Dalam situasi seperti ini, pelaku penipuan dapat memanfaatkan kekhawatiran publik untuk meminta kata sandi, kode verifikasi, atau data pribadi. TH perlu memberikan pembaruan berkala mengenai perkembangan pemulihan, ketersediaan layanan, dan hasil pemeriksaan agar nasabah memperoleh informasi yang jelas serta dapat membedakan gangguan operasional dari isu mengenai keamanan dana.
Setelah insiden siber terdeteksi, Tabung Haji (TH) segera menjalankan pemeriksaan keamanan terhadap sistem yang terdampak. Langkah ini dilakukan untuk menilai kondisi layanan, memastikan ancaman ditangani secara tepat, serta mendukung proses pemulihan secara teratur. Pemeriksaan tersebut menjadi bagian penting dari upaya TH untuk menjaga keandalan operasional dan melindungi kepentingan para nasabah.
Dalam menangani kejadian tersebut, tim internal TH bekerja sama dengan para ahli eksternal yang memiliki keahlian di bidang keamanan siber. Kolaborasi ini dilakukan agar proses penyelidikan dapat berlangsung secara menyeluruh dan berdasarkan prosedur yang sesuai. TH juga berkoordinasi dengan otoritas keamanan siber nasional Malaysia untuk membantu menyelidiki insiden, menangani ancaman yang ditemukan, dan menentukan langkah pemulihan yang diperlukan.
Proses pemulihan dilaksanakan secara bertahap setelah pemeriksaan keamanan dan penanganan ancaman dilakukan. TH berupaya mengaktifkan kembali layanan yang terdampak dengan tetap memperhatikan aspek keamanan dan kestabilan sistem. Pendekatan tersebut memungkinkan pemulihan berlangsung secara terukur, sekaligus memberikan waktu bagi tim terkait untuk memastikan setiap layanan dapat kembali digunakan dengan baik.
Menurut informasi yang disampaikan, sebagian besar layanan TH telah pulih. Perkembangan ini menunjukkan bahwa proses pemulihan terus berjalan melalui koordinasi tim internal, ahli eksternal, dan otoritas terkait. Selama proses tersebut, pemeriksaan keamanan tetap menjadi perhatian utama agar pengaktifan kembali layanan dilakukan secara bertanggung jawab. TH juga terus memantau sistem serta mengambil tindakan yang diperlukan untuk menangani dampak insiden dan mendukung keberlanjutan layanan bagi nasabah.
Langkah pemeriksaan dan pemulihan ini menegaskan bahwa penanganan insiden dilakukan melalui kerja sama lintas pihak. Dengan melibatkan keahlian internal dan eksternal serta dukungan otoritas keamanan siber nasional, TH dapat memusatkan upaya pada penyelidikan, penanganan ancaman, dan pemulihan layanan secara berurutan.
Tabung Haji (TH) menegaskan bahwa simpanan nasabah tetap aman setelah serangkaian pemeriksaan keamanan dan langkah pemulihan sistem dilakukan. Pernyataan resmi tersebut disampaikan untuk memberikan kepastian kepada para pendeposit bahwa dana yang disimpan tetap berada dalam perlindungan lembaga. TH juga menyatakan bahwa proses pemulihan dilaksanakan secara teratur dengan memperhatikan aspek keamanan, kestabilan, dan kelancaran layanan.
Dalam keterangannya, TH menjelaskan bahwa pemeriksaan keamanan mencakup penilaian terhadap sistem serta infrastruktur yang mendukung operasional layanan. Pemeriksaan ini menjadi bagian penting untuk memastikan layanan yang telah diaktifkan kembali dapat digunakan dengan aman. Meski sejumlah fungsi telah dipulihkan, jaminan atas keamanan simpanan tidak berarti seluruh aspek insiden telah selesai atau tidak lagi memerlukan penanganan. Lembaga masih melanjutkan pemantauan dan evaluasi untuk mengidentifikasi hal-hal yang perlu diperkuat.
TH menyampaikan bahwa pemantauan ketat akan terus dilakukan terhadap sistem dan layanan yang telah kembali beroperasi. Pada saat yang sama, peningkatan keamanan akan diterapkan secara berkelanjutan, termasuk melalui penguatan pengawasan dan penyesuaian langkah perlindungan apabila diperlukan. Pendekatan tersebut ditujukan untuk menjaga agar operasional berlangsung secara aman dan lancar, sekaligus mengurangi risiko gangguan lanjutan.
Bagi nasabah, pernyataan ini menegaskan bahwa prioritas TH adalah melindungi simpanan dan memastikan akses terhadap layanan dapat berjalan secara bertanggung jawab. Nasabah tetap disarankan mengikuti informasi resmi dari TH serta berhati-hati terhadap pesan atau tautan yang mengatasnamakan lembaga. Dengan demikian, kepastian mengenai keamanan dana dapat dipahami dalam konteks pemeriksaan dan pemulihan yang masih disertai pengawasan berkelanjutan, bukan sebagai pernyataan bahwa seluruh tindak lanjut insiden telah berakhir.
Tabung Haji (TH) menindaklanjuti serangan siber tersebut melalui jalur hukum dan koordinasi dengan sejumlah lembaga terkait. Berdasarkan penilaiannya, insiden itu bukan sekadar gangguan teknis, melainkan tindakan kriminal yang menyasar institusi dan negara. Serangan tersebut diduga bertujuan mengganggu layanan serta menghambat kelancaran operasional yang diperlukan nasabah.
Sebagai langkah awal, TH telah mengajukan laporan kepada kepolisian Malaysia untuk memungkinkan penyelidikan dilakukan secara menyeluruh. Laporan itu menjadi dasar bagi aparat penegak hukum untuk menelusuri sumber serangan, metode yang digunakan, serta pihak-pihak yang mungkin terlibat. Proses hukum juga diharapkan dapat memastikan setiap pelanggaran ditangani sesuai ketentuan yang berlaku.
Selain melibatkan kepolisian, TH melaporkan insiden tersebut kepada Badan Keamanan Siber Nasional atau National Cyber Security Agency (NACSA) Malaysia. Koordinasi dengan NACSA penting untuk memperkuat respons terhadap ancaman digital, termasuk analisis teknis, pemulihan sistem, dan pencegahan terhadap serangan serupa. Lembaga itu juga menyampaikan laporan kepada Departemen Perlindungan Data Pribadi (JPDP) Malaysia, mengingat keamanan informasi nasabah menjadi bagian penting dalam penanganan insiden.
Pelaporan kepada kedua lembaga tersebut menunjukkan bahwa penanganan serangan dilakukan melalui mekanisme kelembagaan yang melibatkan aspek keamanan siber dan perlindungan data. TH tetap memantau sistem serta aktivitas jaringan secara ketat untuk mendeteksi potensi ancaman sejak dini. Penguatan pengamanan akan terus dilanjutkan melalui peningkatan pengawasan, evaluasi prosedur, dan perbaikan infrastruktur digital. Langkah ini ditujukan untuk menjaga layanan tetap berjalan, memastikan operasional berlangsung secara lancar, serta melindungi dana dan informasi seluruh nasabah. Dengan pengawasan berkelanjutan dan koordinasi bersama otoritas terkait, TH berupaya mempertahankan kepercayaan publik di tengah meningkatnya risiko serangan terhadap lembaga keuangan.
Baca juga: DCT CYBEREX SGS 2026 Paparkan Analisis Serangan, Perkuat Pertahanan Siber | Marine Force Lampung Uji Kemampuan Tempur Jarak Dekat Serta Serangan Malam Di SGS 2026
