Pembobolan RDN Panca Global Sekuritas di BCA, Dana Rp 70 Miliar Raib

Baca Juga: Heboh Rekening Sekuritas BCA Rp 70 Miliar Dibobol, Begini Penjelasannya

Ia menambahkan, sistem pengamanan internet banking yang dilengkapi token sebenarnya sulit ditembus. Namun, kelemahan muncul ketika penambahan rekening baru tidak dilindungi secara maksimal.

Menurut Alfons, dugaan celah keamanan terletak pada sisi antarmuka pemrograman aplikasi (API) yang tidak dilengkapi dengan lapisan pengamanan tambahan seperti two factor authentication (TFA) atau one-time password (OTP).

“Peretas bisa menambahkan nomor rekening baru guna mencuri dana di rekening dana nasabah,” tegasnya.

Ia mendorong agar perbankan bersama sekuritas melakukan investigasi mendalam, serta membuka informasi mengenai titik kelemahan agar tidak terulang di kemudian hari.