Jakarta | Lembaga Tabung Haji (TH) Malaysia menjadi sasaran serangan siber pada 8 Oktober 2026. Peristiwa tersebut berdampak langsung terhadap infrastruktur digital yang digunakan untuk mendukung kegiatan operasional dan pelayanan kepada nasabah. Serangan ini terjadi di Malaysia, bukan Indonesia, sehingga seluruh informasi mengenai penanganannya merujuk pada kebijakan serta otoritas yang berlaku di negara tersebut.
Sebagai respons awal, TH menghentikan sementara operasional sistem dan layanannya melalui seluruh saluran. Penghentian tersebut mencakup akses dan transaksi yang biasanya tersedia melalui kanal digital maupun layanan lain yang terhubung dengan sistem lembaga. Langkah ini dilakukan agar tim teknis memiliki ruang untuk memeriksa jaringan, mengisolasi potensi ancaman, dan memastikan tidak ada aktivitas berbahaya yang masih berlangsung.
Keputusan menonaktifkan layanan untuk sementara merupakan tindakan pencegahan, bukan indikasi bahwa dana nasabah telah hilang. TH menempatkan perlindungan dana simpanan sebagai prioritas selama proses penanganan insiden berlangsung. Dengan membatasi akses terhadap sistem, lembaga dapat mengurangi kemungkinan penyalahgunaan, perubahan data, atau gangguan lanjutan terhadap catatan keuangan nasabah.
Selain menjaga dana, penghentian operasional juga ditujukan untuk melindungi informasi pribadi nasabah. Data identitas, catatan transaksi, dan informasi lain yang tersimpan dalam sistem memerlukan pemeriksaan menyeluruh sebelum layanan dibuka kembali. TH diperkirakan akan menyampaikan pembaruan setelah evaluasi keamanan dan pemulihan sistem mencapai tahap yang memadai. Nasabah disarankan mengikuti pengumuman resmi serta tidak memberikan kredensial kepada pihak yang mengaku dapat memulihkan akses. Selama layanan dibatasi, nasabah sebaiknya menghindari tautan, pesan, atau panggilan yang meminta kata sandi, kode verifikasi, dan data perbankan. Respons terukur tersebut menunjukkan bahwa penghentian sementara dirancang untuk meminimalkan risiko, sementara dana simpanan dan kerahasiaan informasi nasabah tetap menjadi fokus utama penanganan insiden.
Setelah gangguan sistem terjadi, Tabung Haji (TH) segera mengambil langkah pemeriksaan keamanan untuk memahami dampak insiden dan memastikan perlindungan terhadap layanan serta data nasabah. Proses tersebut dilakukan secara terkoordinasi dengan melibatkan tim internal yang memahami operasional lembaga, sekaligus memperoleh dukungan dari para ahli eksternal yang memiliki kompetensi dalam penanganan insiden siber.
TH juga bekerja sama dengan otoritas keamanan siber nasional dalam penyelidikan dan penanganan ancaman. Kolaborasi ini diperlukan agar setiap langkah pemeriksaan dilakukan secara terarah, sesuai prosedur, dan mengacu pada standar keamanan yang berlaku. Seluruh pihak terkait berfokus pada upaya mengidentifikasi gangguan, membatasi dampaknya, serta menjaga agar proses pemulihan dapat berlangsung dengan aman.
Selama pemeriksaan dan penanganan berlangsung, sejumlah layanan TH sempat terhenti. Penghentian sementara tersebut menjadi bagian dari langkah kehati-hatian untuk memberi ruang bagi tim terkait dalam menilai kondisi sistem dan mengambil tindakan yang diperlukan. Dengan demikian, pemulihan tidak dilakukan secara terburu-buru, melainkan mempertimbangkan aspek keamanan dan kesiapan setiap layanan.
Setelah langkah penanganan dijalankan, sistem dipulihkan secara bertahap. Pemulihan bertahap memungkinkan TH memantau kestabilan layanan dari waktu ke waktu, sekaligus memastikan fungsi yang dikembalikan dapat berjalan sebagaimana mestinya. Tim internal, ahli eksternal, dan otoritas keamanan siber nasional terus berkoordinasi selama proses tersebut untuk mengurangi risiko gangguan lanjutan.
Langkah pemeriksaan dan pemulihan ini menunjukkan bahwa TH menempatkan keamanan sistem serta keberlangsungan layanan sebagai prioritas. Lembaga tersebut terus menangani insiden berdasarkan informasi yang telah terverifikasi, tanpa menyampaikan rincian yang belum dapat dipastikan. Nasabah diharapkan mengikuti pembaruan resmi TH mengenai perkembangan layanan dan proses pemulihan yang sedang berlangsung.
Tabung Haji (TH) menegaskan bahwa simpanan dan informasi nasabah tetap terlindungi setelah lembaga tersebut menyelesaikan serangkaian pemeriksaan keamanan serta proses pemulihan sistem. Pernyataan ini disampaikan untuk memberikan kepastian kepada para pendeposit di tengah gangguan siber yang sempat memengaruhi sebagian sistem dan layanan TH. Berdasarkan pemeriksaan yang dilakukan, dana nasabah tidak terdampak dan tetap berada dalam keadaan aman.
TH juga memastikan bahwa layanan yang telah diaktifkan kembali dapat digunakan secara bertahap dengan memperhatikan aspek keamanan dan kelancaran operasional. Pemulihan tersebut dilakukan setelah sistem menjalani penilaian menyeluruh, sehingga akses terhadap layanan dapat dikembalikan secara lebih terkendali. Nasabah tetap disarankan mengikuti informasi resmi dari TH serta menggunakan saluran layanan yang telah dikonfirmasi untuk menghindari risiko penipuan atau penyalahgunaan informasi.
Di samping menjaga keamanan dana, TH menyatakan komitmen untuk terus memantau infrastruktur digital, jaringan, dan sistem pendukungnya secara ketat. Pemantauan berkelanjutan diperlukan untuk mendeteksi aktivitas yang tidak biasa, menilai potensi kerentanan, serta memastikan langkah pengamanan dapat segera disesuaikan apabila terdapat perkembangan baru. Peningkatan perlindungan data dan penguatan pengendalian akses juga menjadi bagian dari upaya menjaga kepercayaan nasabah.
Jaminan bahwa simpanan tetap aman tidak berarti seluruh risiko siber telah berakhir. Ancaman digital dapat berubah dan memerlukan pengawasan yang konsisten, termasuk pembaruan sistem, pengujian keamanan, dan koordinasi dengan pihak terkait. Karena itu, TH menyampaikan bahwa pemantauan ketat serta peningkatan keamanan akan terus dilakukan agar sistem dan layanan yang sudah dipulihkan dapat beroperasi secara aman, stabil, dan lancar. Nasabah dapat mengandalkan pemberitahuan resmi TH sebagai rujukan utama selama proses penguatan perlindungan tersebut berlangsung.
Tabung Haji (TH) menindaklanjuti insiden serangan siber dengan menempuh langkah kelembagaan dan hukum. Lembaga tersebut menilai serangan itu bukan sekadar gangguan teknis, melainkan tindakan kriminal yang menyasar institusi negara. Berdasarkan penilaian tersebut, TH mengajukan laporan kepada kepolisian agar kejadian dapat diselidiki secara menyeluruh, termasuk untuk mengidentifikasi pelaku, modus operandi, serta kemungkinan adanya pihak lain yang terlibat.
Selain melapor kepada aparat penegak hukum, TH menyampaikan informasi mengenai insiden tersebut kepada National Cyber Security Agency (NACSA) Malaysia. Koordinasi dengan lembaga keamanan siber nasional diperlukan untuk mendukung analisis teknis, memperkuat respons terhadap ancaman, dan mencegah serangan serupa kembali terjadi. TH juga melaporkan kejadian itu kepada Jabatan Perlindungan Data Peribadi (JPDP) sebagai bagian dari kewajiban pengawasan dan perlindungan terhadap data pribadi.
Menurut TH, serangan tersebut bertujuan mengganggu layanan dan berpotensi menurunkan kepercayaan masyarakat terhadap operasional lembaga. Karena itu, penanganan dilakukan melalui kerja sama lintas instansi, dengan tetap memperhatikan kesinambungan pelayanan kepada nasabah. Informasi yang disampaikan kepada otoritas terkait akan menjadi dasar untuk mengevaluasi sistem, memperbaiki celah keamanan, serta memastikan setiap tindakan pemulihan berjalan sesuai prosedur.
Sebagian besar layanan TH telah kembali pulih dan dapat digunakan secara bertahap. Meski demikian, pemantauan ketat masih dilanjutkan untuk memastikan stabilitas sistem dan mendeteksi aktivitas mencurigakan sedini mungkin. Penguatan infrastruktur, peningkatan pengawasan, serta peninjauan berkala terhadap protokol keamanan juga terus dilakukan. Langkah tersebut ditujukan untuk menjaga kelancaran operasional sekaligus melindungi dana dan informasi nasabah dari risiko penyalahgunaan di masa mendatang.
Baca juga: DCT CYBEREX SGS 2026 Paparkan Analisis Serangan, Perkuat Pertahanan Siber | Marine Force Lampung Uji Kemampuan Tempur Jarak Dekat Serta Serangan Malam Di SGS 2026
