“Kalau kemungkinan deployment atau update sistem itu sangat kecil karena akhir bulan adalah blackout period saat yang sangat sibuk, apalagi menjelang long weekend. Jadi agak nekat kalau ada tim IT yang melakukan deployment production di akhir bulan,” jelasnya.
Lebih lanjut, ia mengungkapkan adanya kemungkinan insiden keamanan di balik gangguan tersebut, terutama jika pengguna diminta login ulang secara tidak biasa.
“Ketika nasabah tetap diminta memasukkan akun dan kata sandi meskipun sudah berada di dalam aplikasi, berarti session token yang tersimpan di device sengaja di-invalidate secara massal di server side. Ini merupakan respons standar insiden keamanan,” ungkap Alfons.
Ia menambahkan, kondisi tersebut bisa terjadi dalam sejumlah skenario, seperti kebocoran token, upaya pembajakan sesi (session hijacking), aktivitas login mencurigakan dalam jumlah besar, atau ditemukannya celah pada manajemen sesi.
Ketika dimintai keterangan, Presiden Direktur Bank CIMB Niaga Lani Darmawan mengaku bahwa aplikasi mobile banking perusahaannya memang sedang mengalami gangguan, namun dia enggan menjelaskan penyebabnya secara lebih rinci.
"Sedang ada gangguan. Kami mohon maaf atas ketidak nyamanan. Nasabah tetap bisa ber transaksi lewat Octo website," ujar Lani kepada Bloomberg Technoz, Kamis (30/4/2026).
Melalui akun media sosial, Bank CIMB Niaga juga mengumumkan bahwa aplikasi OCTO memang mengalami gangguan untuk sementara waktu. Selama proses tersebut, akses dan transaksi melalui aplikasi OCTO untuk sementara belum bisa digunakan. Kami mohon maaf atas ketidaknyamanan ini dan terima kasih atas kesabaran Anda.
"Saat ini kami sedang melakukan tidak lanjut secara menyeluruh untuk memastikan layanan dapat segera digunakan kembali," demikian tertulis dalam akun Instagram resmi Bank CIMB Niaga, Kamis (30/4/2026).
(ain)
