LAZARUS// security
/ sektor

Keuangan & Perbankan

Bank, fintech, payment, kartu kredit, SWIFT. 30 kasus terdokumentasi yang menargetkan sektor ini.

Serangan Ransomware Bank Neo Commerce 2025: Analisis Teknis dan Lesson Learned
SEV 9 2025 IDID
Serangan Ransomware Bank Neo Commerce 2025: Analisis Teknis dan Lesson Learned

Analisis serangan ransomware pada Bank Neo Commerce 2025: teknik serangan, dampak, dan action items untuk tim keamanan Indonesia.

Loss $1.5M
Serangan Ransomware Bank Syariah Indonesia 2025: Analisis Teknis & Lesson Learned
SEV 9 2025 IDID
Serangan Ransomware Bank Syariah Indonesia 2025: Analisis Teknis & Lesson Learned

Analisis serangan ransomware LockBit 3.0 ke Bank Syariah Indonesia 2025: vektor serangan, dampak, dan action item untuk perbankan Indonesia.

Loss $1.5M
Serangan Deepfake CEO Bank Indonesia 2024: Modus Baru Social Engineering
SEV 9 2024 IDID
Serangan Deepfake CEO Bank Indonesia 2024: Modus Baru Social Engineering

Kasus pertama deepfake CEO bank Indonesia untuk penipuan transfer dana besar. Pelajaran kritis untuk mitigasi serangan AI-enabled fraud.

Loss $2.5M
Modus Baru CEO Fraud via WhatsApp Business di Indonesia 2024
SEV 9 2024 IDID
Modus Baru CEO Fraud via WhatsApp Business di Indonesia 2024

Analisis teknikal takeover akun WhatsApp Business untuk CEO fraud di perusahaan fintech Indonesia dengan kerugian Rp2,3 miliar.

Loss $150.0K
Serangan Ransomware Bank Syariah Indonesia (BSI) 2024: Analisis Teknis
SEV 9 2024 IDID
Serangan Ransomware Bank Syariah Indonesia (BSI) 2024: Analisis Teknis

Analisis teknis serangan ransomware pada BSI Mei 2024: vektor serangan, teknik MITRE ATT&CK, dan action item untuk perbankan Indonesia.

Kasus SIM Swap Bank Mandiri 2024: Modus Penipuan via OTP
SEV 8 2024 IDID
Kasus SIM Swap Bank Mandiri 2024: Modus Penipuan via OTP

Analisis teknis kasus SIM swap Bank Mandiri 2024: modus social engineering via call center palsu untuk mencuri OTP dan dana nasabah.

Loss $250.0K
Modus Baru Skimming ATM BCA 2024 Pakai Malware Cutlet Maker
SEV 8 2024 IDID
Modus Baru Skimming ATM BCA 2024 Pakai Malware Cutlet Maker

Analisis teknis skimming ATM BCA dengan malware Cutlet Maker yang mencuri data kartu melalui modul hardware tambahan.

Loss $250.0K
Serangan Deepfake Scam Bank Mandiri 2024: Modus Baru Social Engineering
SEV 8 2024 IDID
Serangan Deepfake Scam Bank Mandiri 2024: Modus Baru Social Engineering

Kasus deepfake scam di Bank Mandiri 2024: pelaku menggunakan AI voice cloning untuk menipu nasabah. Pelajari teknik dan mitigasinya.

Loss $120.0K
Mustang Panda Targetkan Bank Indonesia dengan Phishing Canggih 2024
SEV 8 2024 IDID
Mustang Panda Targetkan Bank Indonesia dengan Phishing Canggih 2024

APT Mustang Panda serang Bank Indonesia via dokumen Word ber-macro berkedok laporan kebijakan moneter. Analisis teknik dan mitigasinya.

Serangan Skimming ATM BCA dengan Malware Ploutus.D 2024
SEV 8 2024 IDID
Serangan Skimming ATM BCA dengan Malware Ploutus.D 2024

Analisis serangan skimming ATM BCA menggunakan malware Ploutus.D yang menargetkan mesin ATM Diebold Nixdorf di Indonesia.

Modus Baru Skimming ATM BCA 2024: Pelaku Manfaatkan NFC untuk Curi Data Kartu
SEV 8 2024 IDID
Modus Baru Skimming ATM BCA 2024: Pelaku Manfaatkan NFC untuk Curi Data Kartu

Kasus skimming ATM BCA 2024 dengan teknik NFC untuk mencuri data kartu. Analisis teknis dan rekomendasi pencegahan untuk perbankan Indonesi…

Serangan SIM Swap Bank Mega 2024: Modus dan Mitigasi
SEV 8 2024 IDID
Serangan SIM Swap Bank Mega 2024: Modus dan Mitigasi

Analisis teknis serangan SIM Swap pada nasabah Bank Mega 2024: teknik social engineering, celah otentikasi SMS, dan rekomendasi mitigasi un…

Loss $250.0K
Modus Baru Phising QRIS Mengatasnamakan BNI di 2024
SEV 8 2024 IDID
Modus Baru Phising QRIS Mengatasnamakan BNI di 2024

Analisis teknik phising QRIS yang mengatasnamakan BNI dengan modus verifikasi rekening palsu. Bagaimana attacker bypass 2FA dan social engi…

Loss $150.0K
Wahyu Kenzo & ATG: Rp 9 Triliun Hilang di "Robot Trading Halal" (2023)
SEV 9 2023 IDID Sindikat Robot Trading Indonesia
Wahyu Kenzo & ATG: Rp 9 Triliun Hilang di "Robot Trading Halal" (2023)

Maret 2023 Wahyu Kenzo ditangkap Polresta Malang Kota. ATG diklaim "robot trading halal" — total kerugian Rp 9 triliun, 25.000+ korban. Von…

Loss $600.0M
Pig Butchering Kamboja: 88 WNI Diselamatkan dari Kompleks Scam (2023)
SEV 9 2023 IDID Sindikat Robot Trading Indonesia
Pig Butchering Kamboja: 88 WNI Diselamatkan dari Kompleks Scam (2023)

September 2023 Kemlu RI berhasil pulangkan 88 WNI yang ditrafik ke kompleks scam Sihanoukville/Bavet. Korban dipaksa menjalankan operasi pi…

Buronan: Bos Kompleks Scam Sihanoukville & Bavet
SEV 9 2023 KHKH Sindikat Robot Trading Indonesia
Buronan: Bos Kompleks Scam Sihanoukville & Bavet

Pemulangan 1.500+ WNI dari kompleks scam Kamboja 2022–2024 sudah dilakukan. Tapi para "bos" kompleks — mayoritas warga Tiongkok — beroperas…

Kebocoran Data BRI Syariah 2023: Serangan Siber pada Bank Digital Indonesia
SEV 9 2023 IDID
Kebocoran Data BRI Syariah 2023: Serangan Siber pada Bank Digital Indonesia

Analisis teknis kebocoran data 15 juta nasabah BRI Syariah oleh hacker. Pelajaran keamanan siber untuk perbankan digital Indonesia.

Serangan Siber BSI 2023: Analisis Teknis dan Pelajaran untuk Perbankan Indonesia
SEV 9 2023 IDID
Serangan Siber BSI 2023: Analisis Teknis dan Pelajaran untuk Perbankan Indonesia

Analisis teknis serangan siber terhadap BSI 2023: teknik MITRE ATT&CK yang digunakan, timeline serangan, dan action items untuk perbankan I…

Crazy Rich Surabaya: Money Laundering Judi Online Rp 1 Triliun (2023)
SEV 7 2023 IDID
Crazy Rich Surabaya: Money Laundering Judi Online Rp 1 Triliun (2023)

Maret 2023 Budi Hermanto alias "Crazy Rich Surabaya" ditangkap Bareskrim. Money laundering hasil judi online > Rp 1 triliun lewat pamer kek…

Loss $67.0M
Jaringan Afiliasi Quotex Indonesia: Modus Pasca-Indra Kenz (2023)
SEV 7 2023 IDID Lingkar Influencer Binary Options
Jaringan Afiliasi Quotex Indonesia: Modus Pasca-Indra Kenz (2023)

Juni 2023 OJK mengeluarkan peringatan ulang jaringan afiliasi Quotex pasca-Indra Kenz. Ratusan rekening afiliasi diblokir, beberapa kanal T…

Kasus Indra Kenz: Binomo, Fake P&L, Vonis 10 Tahun (2022)
SEV 8 2022 IDID Lingkar Influencer Binary Options
Kasus Indra Kenz: Binomo, Fake P&L, Vonis 10 Tahun (2022)

Februari 2022 Indra Kenz dilaporkan 118 korban karena affiliate Binomo. Pengadilan Negeri Tangerang vonis 10 tahun penjara + denda Rp 5M. A…

Loss $5.8M
DNA Pro Akademi: Robot Trading Berbungkus "Sekolah" Rp 551 Miliar (2022)
SEV 8 2022 IDID Sindikat Robot Trading Indonesia
DNA Pro Akademi: Robot Trading Berbungkus "Sekolah" Rp 551 Miliar (2022)

Maret 2022 Bareskrim membongkar DNA Pro Akademi — robot trading dibungkus "kelas edukasi". 4.439 korban tercatat, kerugian Rp 551 miliar. 8…

Loss $37.0M
Fahrenheit: "Robot Trading" Hendry Susanto, Rp 5 Triliun Lenyap (2022)
SEV 8 2022 IDID Sindikat Robot Trading Indonesia
Fahrenheit: "Robot Trading" Hendry Susanto, Rp 5 Triliun Lenyap (2022)

Maret 2022 Fahrenheit kolaps. Klaim 70.000+ member, kerugian dilaporkan Rp 5 triliun. Pendiri Hendry Susanto divonis 5 tahun.

Loss $333.0M
Net89 / SimPro Future: Robot Trading "Halal" Rp 2,3 Triliun (2022)
SEV 8 2022 IDID Sindikat Robot Trading Indonesia
Net89 / SimPro Future: Robot Trading "Halal" Rp 2,3 Triliun (2022)

Mei 2022 Net89 / SimPro Future ditutup Bappebti. Klaim 264.000+ member, kerugian publik Rp 2,3 triliun. Pendiri Andreas Andreyanto Naralif…

Loss $153.0M
Buronan: Reza Paten (Pendiri Net89) Masih DPO
SEV 8 2022 IDID Sindikat Robot Trading Indonesia
Buronan: Reza Paten (Pendiri Net89) Masih DPO

Setelah Bappebti menutup Net89 Mei 2022, Reza Paten — yang oleh Bareskrim disebut sebagai salah satu pendiri/pengendali — masuk Daftar Penc…

Loss $153.0M
Doni Salmanan & Quotex: Crazy Rich Bandung Berakhir 4 Tahun (2022)
SEV 7 2022 IDID Lingkar Influencer Binary Options
Doni Salmanan & Quotex: Crazy Rich Bandung Berakhir 4 Tahun (2022)

Maret 2022 Doni Salmanan ditetapkan tersangka 139 korban Quotex. Vonis 4 tahun penjara, ditambah jadi 8 tahun di tingkat banding. Aset Rp 9…

Loss $250.0K
Buronan: Operator Platform Quotex — Yurisdiksi Offshore
SEV 7 2022 XX Lingkar Influencer Binary Options
Buronan: Operator Platform Quotex — Yurisdiksi Offshore

Indra Kenz & Doni Salmanan (afiliasi Quotex) sudah divonis. Tapi operator platform Quotex sendiri — terdaftar di Saint Vincent & Grenadines…

Buronan: Operator Robot Trading yang Kabur ke Luar Negeri
SEV 7 2022 IDID Sindikat Robot Trading Indonesia
Buronan: Operator Robot Trading yang Kabur ke Luar Negeri

Selain DNA Pro/Fahrenheit/Net89 yang sebagian leadership-nya ditangkap, ada belasan skema robot trading dengan founder yang sudah lebih dul…

Loss $600.0M
Equifax Breach 2017: 147 Juta Data Pribadi Bocor Lewat Apache Struts
SEV 9 2017 USUS
Equifax Breach 2017: 147 Juta Data Pribadi Bocor Lewat Apache Struts

Equifax gagal patch Apache Struts CVE-2017-5638 selama 2 bulan, memungkinkan attacker mengeksfiltrasi 147 juta data pribadi (SSN, alamat, D…

Loss $1.4B
Bangladesh Bank Heist 2016: Lazarus Curi $81 Juta lewat SWIFT
SEV 10 2016 BDBD Lazarus Group
Bangladesh Bank Heist 2016: Lazarus Curi $81 Juta lewat SWIFT

Lazarus Group mencuri $81 juta dari Bangladesh Bank lewat manipulasi SWIFT pada Februari 2016 — salah satu cyber heist terbesar dalam sejar…

Loss $81.0M

BERGERAK DI SEKTOR KEUANGAN & PERBANKAN?

Kami sudah memetakan kelemahan-pola di sektor Anda. Audit 30 menit, gratis, NDA-ready.

KONTAK TIM
Konsultasi Gratis