Jakarta | Lembaga Tabung Haji Malaysia menjadi sasaran serangan siber pada 8 Oktober 2026. Peristiwa tersebut mengganggu operasional sejumlah sistem dan layanan yang digunakan oleh lembaga untuk melayani nasabah. Sebagai langkah perlindungan, Tabung Haji menghentikan sementara operasional sistem serta layanan melalui seluruh saluran. Penghentian ini dilakukan agar proses penanganan dapat berlangsung dengan aman dan teratur, sekaligus membatasi risiko gangguan yang lebih luas terhadap layanan.
Keputusan untuk menutup sementara seluruh saluran layanan tidak menunjukkan bahwa dana nasabah hilang atau berpindah. Berdasarkan informasi yang tersedia, tidak ada keterangan yang menyatakan adanya kehilangan dana, pemindahan dana tanpa izin, atau dampak langsung terhadap simpanan nasabah. Karena itu, nasabah tidak perlu menyamakan gangguan akses layanan dengan masalah pada saldo atau keamanan dana yang mereka miliki. Tabung Haji tetap menjadi pihak yang perlu menyampaikan pembaruan resmi mengenai kondisi sistem dan waktu pemulihan layanan.
Selama penghentian berlangsung, nasabah mungkin tidak dapat menggunakan layanan Tabung Haji melalui saluran yang biasanya tersedia. Keterbatasan tersebut dapat memengaruhi akses terhadap transaksi, pemeriksaan informasi rekening, maupun urusan administratif lain, tetapi sifatnya berkaitan dengan ketersediaan layanan, bukan konfirmasi mengenai kerugian dana. Nasabah sebaiknya menunggu pemberitahuan dari kanal resmi dan menghindari informasi yang belum terverifikasi.
Langkah penghentian sementara memperlihatkan bahwa perlindungan nasabah menjadi prioritas setelah terjadi gangguan keamanan digital. Hingga terdapat penjelasan lebih lanjut, informasi yang dapat dipastikan adalah tanggal insiden, terjadinya gangguan operasional, serta keputusan Tabung Haji untuk menonaktifkan layanan sementara. Belum tersedia rincian mengenai jenis serangan, pihak yang bertanggung jawab, metode yang digunakan, maupun nilai kerugian. Oleh sebab itu, penilaian mengenai dampak lebih jauh perlu menunggu hasil pemeriksaan dan pengumuman resmi berikutnya.
Tabung Haji menonaktifkan sementara sebagian sistem layanannya setelah mendeteksi insiden serangan siber terhadap lingkungan teknologi informasi lembaga tersebut. Keputusan itu diambil sebagai langkah pengamanan untuk membatasi dampak insiden, melakukan pemeriksaan menyeluruh, serta memastikan sistem dapat dipulihkan tanpa meningkatkan risiko bagi nasabah. Selama proses berlangsung, sejumlah layanan digital dan kanal transaksi tidak dapat digunakan seperti biasa. Penghentian tersebut bukan merupakan perubahan kebijakan operasional, melainkan tindakan darurat yang diperlukan untuk menjaga keandalan sistem.
Menurut pernyataan resmi Tabung Haji, prioritas utama lembaga adalah melindungi simpanan nasabah dan informasi pribadi yang tersimpan dalam sistem. Dengan menutup akses sementara, tim terkait memiliki ruang untuk mengisolasi bagian yang terdampak, menelusuri aktivitas mencurigakan, dan memperkuat pengamanan sebelum layanan dibuka kembali. Langkah ini juga membantu mencegah akses tidak sah selama proses investigasi dan pemulihan berlangsung. Nasabah diminta mengikuti pemberitahuan resmi serta tidak mempercayai informasi yang belum dikonfirmasi melalui saluran komunikasi lembaga.
Gangguan layanan yang terjadi memang dapat menimbulkan kesulitan bagi nasabah, terutama mereka yang perlu mengakses informasi rekening atau melakukan transaksi. Namun, Tabung Haji menegaskan bahwa penonaktifan sementara sistem tidak mengubah status keamanan dana nasabah. Berdasarkan keterangan resmi yang tersedia, simpanan tetap dilindungi dan tidak ada pernyataan yang menyimpulkan bahwa informasi pribadi telah bocor. Lembaga masih melakukan penilaian teknis untuk menentukan waktu pemulihan layanan. Pembaruan mengenai perkembangan insiden, ketersediaan kanal layanan, dan langkah yang perlu dilakukan nasabah akan disampaikan setelah informasi tersebut dinyatakan terverifikasi.
Setelah serangan siber terjadi, Tabung Haji segera menjalankan proses penanganan secara terkoordinasi untuk membatasi dampak terhadap layanan dan memastikan sistem dapat dipulihkan dengan aman. Tim internal bekerja sama dengan ahli eksternal yang memiliki keahlian dalam investigasi digital, keamanan jaringan, dan pemulihan sistem. Kerja sama tersebut dilakukan untuk memeriksa gangguan, mengidentifikasi ancaman yang muncul, serta menilai bagian infrastruktur teknologi yang terdampak. Setiap langkah penanganan dilaksanakan secara hati-hati agar proses pemulihan tidak menimbulkan gangguan tambahan terhadap operasional lembaga.
Dalam pemeriksaan tersebut, Tabung Haji juga berkoordinasi dengan otoritas keamanan siber nasional Malaysia. Kolaborasi ini mencakup penyelidikan atas kejadian, pengamanan lingkungan teknologi informasi, serta dukungan teknis untuk menangani ancaman yang terdeteksi. Tim terkait berupaya memastikan bahwa sistem yang dipulihkan telah melalui pemeriksaan keamanan sebelum layanan kembali digunakan secara penuh. Penanganan dilakukan berdasarkan prosedur yang berlaku, dengan perhatian pada perlindungan data, kesinambungan layanan, dan kepentingan nasabah.
Tabung Haji menilai serangan itu sebagai tindakan kriminal terhadap lembaga dan negara yang bertujuan mengganggu layanan. Sebagai tindak lanjut, lembaga tersebut telah mengajukan laporan kepolisian agar kejadian dapat diproses melalui jalur hukum. Insiden itu juga dilaporkan kepada National Cyber Security Agency (NACSA) Malaysia serta Department of Personal Data Protection (JPDP). Pelaporan kepada kedua otoritas tersebut menjadi bagian dari koordinasi resmi untuk memperkuat penyelidikan, memastikan kewajiban pelaporan terpenuhi, dan mendukung langkah perlindungan data. Tabung Haji terus memantau perkembangan penanganan bersama pihak terkait sambil melanjutkan upaya pemulihan layanan secara bertahap.
Tabung Haji memastikan simpanan nasabah tetap aman setelah lembaga tersebut menyelesaikan pemeriksaan keamanan menyusul serangan siber yang sempat menghentikan sejumlah layanan. Pernyataan ini disampaikan setelah tim terkait melakukan penilaian terhadap sistem, infrastruktur digital, serta mekanisme perlindungan data yang digunakan dalam operasional lembaga. Berdasarkan pemeriksaan tersebut, tidak terdapat perubahan terhadap status simpanan nasabah.
Proses pemulihan dilakukan secara bertahap dan mengutamakan aspek keamanan. Sebagian besar layanan Tabung Haji telah kembali diaktifkan sehingga nasabah dapat kembali memperoleh akses terhadap layanan yang tersedia. Kendati demikian, pengaktifan kembali sistem tidak dilakukan dengan mengabaikan prosedur pengawasan. Setiap layanan diperiksa untuk memastikan fungsinya berjalan sesuai ketentuan dan tidak menimbulkan risiko baru bagi pengguna.
Tabung Haji juga menyatakan akan melanjutkan pemantauan secara ketat terhadap sistem yang telah dipulihkan. Pengawasan ini mencakup pemeriksaan aktivitas jaringan, evaluasi pengendalian keamanan, serta peninjauan terhadap langkah-langkah perlindungan informasi. Peningkatan keamanan digital akan terus dilakukan agar sistem dan layanan yang kembali beroperasi dapat berjalan secara aman, stabil, dan lancar.
Langkah lanjutan tersebut diarahkan untuk menjaga dua hal utama, yakni keberlangsungan layanan dan perlindungan kepentingan nasabah. Selain memastikan akses layanan tetap terlindungi, Tabung Haji berupaya menjaga keamanan dana serta informasi pribadi yang berada dalam pengelolaannya. Pemantauan berkelanjutan juga memungkinkan lembaga mendeteksi potensi gangguan lebih awal dan mengambil tindakan yang diperlukan sesuai prosedur.
Dengan pemeriksaan keamanan yang telah dilakukan dan pemulihan layanan yang terus berlangsung, Tabung Haji menegaskan komitmennya untuk mempertahankan keandalan sistem. Nasabah diharapkan memperoleh layanan melalui saluran resmi, sementara lembaga melanjutkan penguatan pengamanan dan pemantauan terhadap seluruh sistem yang telah diaktifkan kembali.
Baca juga: DCT CYBEREX SGS 2026 Paparkan Analisis Serangan, Perkuat Pertahanan Siber | Serangan KKB di Jayawijaya: Tiga ASN Tewas Ditembak | Penguatan Layanan Bantuan Hukum di Palembang
