Sektor Keuangan Indonesia Rentan Hadapi Ancaman Siber, Semua Pihak Diajak Turut Membantu
“Inilah yang membuat empat dari sepuluh bank terkemuka di Indonesia menaruh kepercayaan kepada Spentera. Tak hanya untuk mencegah insiden siber, tapi juga mendeteksi saat insiden berlangsung dan memulihkan setelah insiden terjadi,” ungkapnya.
Upaya ini dilakukan Spentera salah satunya dengan mencari dan menemukan website atau aplikasi yang berbahaya bagi sistem perbankan di Indonesia. Tidak hanya itu, Spentera juga dipercaya untuk melakukan tes kerentanan terhadap aplikasi mobile banking milik bank di Indonesia untuk melihat apakah aplikasi banking layak digunakan dan tidak akan merugikan nasabah.
Spentera menemukan beberapa kerentanan yang dapat dimanfaatkan sebagai potensi pengembangan dalam aplikasi banking.
Kerentanan tersebut ada pada proses transaksi berupa transfer, pembayaran, dan penarikan uang menggunakan akun pengguna lain; permintaan pengiriman uang atau permintaan membagi tagihan menggunakan akun pengguna lain; mengurangi jumlah pembayaran dan biaya admin dari fitur isi ulang dan penagihan; dan memodifikasi data penting tanpa persetujuan supervisor.
Sedangkan referensi objek langsung yang tidak aman berupa melihat saldo dan riwayat transaksi dari akun pengguna lain, dan melihat informasi detail dari akun pengguna lain.
