Jakarta | Lembaga Tabung Haji Malaysia menjadi sasaran serangan siber pada 8 Oktober 2026. Peristiwa tersebut menyebabkan gangguan pada sejumlah layanan yang digunakan nasabah, sehingga lembaga itu mengambil keputusan untuk menghentikan sementara operasional sistem dan layanannya melalui seluruh saluran. Penghentian ini dilakukan ketika Tabung Haji menilai diperlukan langkah segera untuk menjaga keamanan operasional dan mencegah gangguan berkembang lebih jauh.
Keputusan menutup sementara akses layanan bukan merupakan pemberitahuan mengenai hilangnya dana simpanan nasabah. Langkah tersebut ditempuh sebagai tindakan perlindungan, terutama untuk mengamankan dana yang dipercayakan kepada lembaga serta informasi pribadi para nasabah selama proses penanganan berlangsung. Dengan membatasi operasional, Tabung Haji dapat melakukan pemeriksaan dan pemulihan sistem secara lebih terkendali sebelum layanan dibuka kembali.
Gangguan itu berdampak pada akses nasabah terhadap layanan Tabung Haji di berbagai saluran, sehingga transaksi dan kebutuhan administratif mungkin tidak dapat diproses seperti biasa selama masa penghentian. Lembaga tersebut kemudian berupaya memulihkan layanan secara bertahap setelah memastikan kondisi sistem memadai untuk digunakan kembali. Nasabah dianjurkan mengikuti pemberitahuan resmi dari Tabung Haji terkait perkembangan pemulihan, ketersediaan layanan, serta arahan yang perlu diperhatikan. Sampai informasi lebih lanjut disampaikan, penghentian sementara harus dipahami sebagai bagian dari respons keamanan, bukan sebagai indikasi bahwa simpanan nasabah telah hilang.
Setelah gangguan layanan terdeteksi, Tabung Haji Malaysia (TH) memulai proses penanganan secara bertahap untuk memastikan operasional dapat dipulihkan dengan aman. Tim internal TH bekerja sama dengan pakar eksternal dan otoritas keamanan siber nasional Malaysia guna menyelidiki insiden tersebut. Kolaborasi ini mencakup penilaian terhadap dampak serangan, identifikasi potensi ancaman yang masih tersisa, serta pemeriksaan terhadap komponen sistem yang mengalami gangguan.
Penanganan tidak hanya diarahkan untuk mengembalikan akses layanan, tetapi juga untuk memastikan bahwa infrastruktur digital TH berada dalam kondisi yang terlindungi sebelum digunakan kembali. Tim terkait melakukan serangkaian pemeriksaan keamanan, termasuk menilai integritas sistem, memeriksa kemungkinan akses tidak sah, dan memastikan langkah pengamanan telah diterapkan pada bagian yang terdampak. Setiap tahap pemulihan dilakukan secara hati-hati agar proses aktivasi tidak menimbulkan risiko tambahan bagi operasional maupun informasi nasabah.
Pemeriksaan tersebut menjadi dasar bagi keputusan untuk mengaktifkan kembali layanan secara bertahap. Dengan pendekatan ini, TH dapat memprioritaskan fungsi-fungsi penting sekaligus memantau kinerja sistem setelah pemulihan dilakukan. Proses pengawasan dan evaluasi tetap diperlukan untuk mendeteksi anomali serta menindaklanjuti temuan yang mungkin muncul selama layanan berjalan.
Berdasarkan pembaruan yang disampaikan, sebagian besar layanan TH telah pulih dan dapat kembali digunakan. Namun, kondisi tersebut tidak berarti seluruh sistem telah sepenuhnya kembali normal. Beberapa fungsi atau saluran layanan masih dapat menjalani pemulihan dan pemantauan lebih lanjut. TH bersama mitra teknis dan otoritas terkait terus menilai kondisi sistem untuk memastikan pemulihan berlangsung menyeluruh, stabil, dan memenuhi standar keamanan yang diperlukan.
Tabung Haji (TH) Malaysia memastikan simpanan nasabah tetap berada dalam kondisi aman setelah lembaga tersebut menangani serangan siber yang sempat mengganggu sebagian layanan. Pernyataan ini disampaikan setelah pemeriksaan keamanan dan proses pemulihan sistem dilakukan. Dengan demikian, nasabah tidak perlu menganggap gangguan operasional sebagai indikasi bahwa dana mereka terdampak. TH menempatkan perlindungan simpanan sebagai prioritas selama proses penanganan dan pengaktifan kembali layanan.
Pemeriksaan terhadap infrastruktur digital menjadi bagian penting dalam memastikan sistem dapat digunakan kembali secara bertahap dan terkendali. Sebelum layanan dipulihkan, lembaga perlu menilai kondisi keamanan, memeriksa fungsi sistem, serta memastikan saluran layanan beroperasi sesuai prosedur. Langkah tersebut membantu mengurangi risiko gangguan lanjutan dan memberikan dasar bagi TH untuk menyatakan bahwa dana nasabah tetap terlindungi. Pemulihan layanan juga dilakukan dengan mempertimbangkan keamanan transaksi dan akses nasabah terhadap informasi rekeningnya.
Perlindungan yang dijanjikan TH tidak hanya berkaitan dengan simpanan, tetapi juga mencakup informasi pribadi nasabah. Data tersebut tetap menjadi bagian dari aspek keamanan yang dipantau selama pemeriksaan dan pemulihan. Pernyataan lembaga mengenai hal ini tidak dapat dimaknai sebagai konfirmasi bahwa tidak ada informasi yang diakses atau bocor, karena rincian tersebut tidak disebutkan dalam sumber. Namun, TH menegaskan komitmennya untuk menjaga perlindungan data dan memperkuat pengamanan digital.
Setelah sistem dan layanan kembali diaktifkan, pemantauan ketat akan terus dilakukan. TH juga menyatakan bahwa peningkatan keamanan akan berlanjut untuk memastikan layanan berjalan secara aman, stabil, dan lancar. Pengawasan berkesinambungan diperlukan untuk mendeteksi aktivitas mencurigakan, merespons potensi ancaman, serta mempertahankan keandalan platform. Nasabah disarankan mengikuti informasi resmi TH dan menggunakan saluran layanan yang telah dinyatakan aktif, terutama selama tahap pemulihan pascainsiden.
Tabung Haji (TH) menindaklanjuti insiden serangan siber tersebut melalui jalur kelembagaan dan hukum. Serangan itu dinilai bukan sekadar gangguan teknis terhadap platform layanan, melainkan tindakan kriminal yang menyasar sebuah lembaga sekaligus kepentingan negara. Berdasarkan penilaian tersebut, TH telah mengajukan laporan kepolisian agar kejadian dapat ditangani melalui mekanisme resmi yang berlaku di Malaysia.
Pelaporan kepada kepolisian menjadi bagian dari langkah TH untuk mendokumentasikan insiden dan memastikan koordinasi penanganannya dilakukan oleh otoritas berwenang. Lembaga tersebut juga telah melaporkan kejadian kepada Badan Keamanan Siber Nasional Malaysia (NACSA). Koordinasi ini penting karena insiden yang mengganggu layanan digital perlu dipandang dalam kerangka perlindungan infrastruktur, ketahanan siber, dan keberlangsungan operasional lembaga publik.
Selain NACSA, TH menyampaikan laporan kepada Departemen Perlindungan Data Pribadi (JPDP). Keterlibatan JPDP berkaitan dengan kebutuhan untuk menjaga informasi nasabah serta memastikan aspek perlindungan data tetap menjadi perhatian dalam penanganan gangguan keamanan. Dengan melibatkan otoritas terkait, TH menunjukkan bahwa tindak lanjut insiden dilakukan melalui lebih dari satu jalur, mencakup penegakan hukum, keamanan siber, dan perlindungan data pribadi.
TH memandang serangan tersebut bertujuan mengganggu layanan yang digunakan nasabah. Oleh karena itu, pengawasan keamanan akan terus dilakukan secara berkelanjutan, bersamaan dengan penguatan sistem dan prosedur operasional. Upaya tersebut diarahkan untuk menjaga kelancaran layanan, meningkatkan ketahanan terhadap risiko siber, serta melindungi dana dan informasi nasabah. Penguatan keamanan menjadi bagian penting dari komitmen TH dalam memastikan operasional tetap berjalan secara aman dan terukur setelah layanan dipulihkan.
Baca juga: DCT CYBEREX SGS 2026 Paparkan Analisis Serangan, Perkuat Pertahanan Siber | Penataan Ulang Rute Trans Banyumas untuk Optimalisasi Layanan | Penghentian Layanan MBG Balita di Deli Serdang
