Pada Hari Perlindungan Data Internasional, yang dirayakan setiap tanggal 28 Januari, Brasil menghadapi paradoks yang semakin nyata: meskipun semakin memantapkan posisinya sebagai salah satu negara paling maju dalam digitalisasi keuangan, negara ini juga menjadi salah satu wilayah yang paling rentan terhadap serangan siber.
Menurut survei Proton melalui Dark Web Observatory, sekitar 300 juta catatan pribadi warga Brasil telah terekspos di dark web. Dampak finansialnya pun mengikuti peningkatan ini: menurut laporan IBM , biaya rata-rata pelanggaran data di Brasil mencapai R$ 7,19 juta, menempatkan negara ini di antara negara-negara termahal di dunia dalam hal kebocoran data.
Menurut para ahli, skenario ini tidak dapat dianggap sebagai serangkaian kejadian terisolasi, melainkan sebagai masalah struktural. “Brasil telah menarik lebih banyak perhatian dari kelompok-kelompok jahat karena telah dengan cepat memajukan digitalisasi layanan-layanan penting, seperti pembayaran, kredit, dan berbagi data. Pergerakan ini telah membawa banyak keuntungan, tetapi juga menciptakan tantangan signifikan dalam keamanan informasi, yang masih berkembang dengan kecepatan berbeda di berbagai sektor. Faktor-faktor seperti pelanggaran data besar-besaran, perluasan PIX dan Open Finance yang pesat, ditambah dengan berbagai tingkat kematangan dalam perlindungan data di antara perusahaan, membantu menjelaskan beberapa kelemahan dalam ekosistem digital Brasil,” demikian penilaian pakar keamanan siber, CEO dan pendiri Security First, Fernando Corrêa.
Digitalisasi yang dipercepat dan perluasan area serangan
Brasil telah dengan cepat bertransformasi menjadi laboratorium inovasi keuangan. PIX mencatat sekitar 313,3 juta transaksi dalam satu hari, pada tanggal 5 Desember 2025. Sistem pembayaran instan Bank Sentral ini memiliki lebih dari 1,5 miliar kunci terdaftar dan 170 juta pengguna individu, menurut data dari Bank Sentral (BC).
Dengan laju yang sama, Open Finance melampaui 143 juta persetujuan aktif dan sekitar 70 juta akun yang terhubung, yang melibatkan lebih dari 800 lembaga yang berpartisipasi, menurut informasi yang juga dirilis oleh Bank Sentral.
Kemajuan ini, meskipun jelas positif bagi efisiensi sistem keuangan, juga telah berkontribusi pada perluasan apa yang disebut "area serangan," sebuah efek yang diharapkan dalam lingkungan yang semakin digital. "Perusahaan di berbagai sektor telah mulai berurusan setiap hari dengan sejumlah besar data sensitif, mulai dari informasi pendaftaran hingga kebiasaan konsumsi dan preferensi pribadi. Ketika insiden keamanan terjadi, dampaknya cenderung menyebar lebih cepat, sehingga memicu penipuan yang lebih kompleks. Di sektor keuangan, yang beroperasi dengan transaksi waktu nyata dan memindahkan sumber daya secara langsung, tantangan ini membutuhkan perhatian terus-menerus, karena serangan cenderung lebih sering dan tertarget," kata Fernando Corrêa dari Security First.
Sektor keuangan menjadi pusat serangan
Laporan Keamanan 2025, oleh Check Point Software, menunjukkan bahwa antara September 2024 dan Februari 2025, setiap lembaga keuangan Brasil mengalami rata-rata 1.752 serangan siber per minggu. Volume ini menempatkan Brasil di peringkat teratas global dalam hal serangan terhadap sektor keuangan, di atas rata-rata dunia yang tercatat pada tahun 2024, yaitu 1.673 serangan mingguan per perusahaan. Menurut laporan tersebut, peningkatan ini terkait dengan percepatan kemajuan digitalisasi di negara tersebut dan eksploitasi kerentanan dalam aplikasi web, API, dan layanan yang banyak digunakan seperti PIX.
Kasus-kasus konkret memperkuat keseriusan masalah ini. Salah satu episode paling simbolis tahun 2025 adalah intrusi ke C&M Software, sebuah perusahaan yang bertanggung jawab untuk mengamankan transaksi PIX antara lembaga keuangan dan Bank Sentral. Serangan tersebut terjadi melalui penyalahgunaan kredensial internal, yang melibatkan orang dalam, dan mengakibatkan terkompromikan rekening cadangan setidaknya enam lembaga keuangan, termasuk BMP, Banco Paulista, Credsystem, dan Banco Carrefour, seperti yang dilaporkan oleh ESET.
“Sangat penting bagi perusahaan dan konsumen untuk memahami nilai data yang mereka hasilkan dan bagikan. Nama, alamat, riwayat keuangan, dan kebiasaan konsumsi perlu diperlakukan sebagai aset penting, sesuai dengan LGPD,” tegas Murilo Rabusky, Direktur Bisnis di Lina Open X.
Menurut Murilo, kerentanan Brasil tidak hanya disebabkan oleh kegagalan teknologi, tetapi juga oleh rendahnya kesadaran pengguna akan nilai data mereka sendiri. “Dalam lingkungan yang semakin digital, konsumen memiliki peran penting dalam melindungi informasi yang mereka bagikan. Sangat penting untuk mengetahui hak-hak mereka—seperti akses, koreksi, dan penghapusan data—dan untuk mengadopsi praktik yang baik, memverifikasi legitimasi perusahaan, menggunakan saluran yang aman, dan memahami bagaimana dan mengapa data mereka digunakan,” ujarnya.
Penipuan bernilai miliaran dolar dan perpindahan kejahatan ke dompet digital dan aset kripto
Kemajuan metode pembayaran digital—yang meliputi bank, dompet digital, PIX (sistem pembayaran instan Brasil), dan mata uang kripto—telah membawa efisiensi, kecepatan, dan inklusi keuangan yang lebih besar bagi jutaan warga Brasil. Bersamaan dengan itu, seperti halnya ekosistem keuangan yang berkembang, upaya para penjahat untuk menyalahgunakan teknologi ini juga muncul. Namun, poin kuncinya adalah bahwa pasar telah terus berkembang dalam hal infrastruktur, regulasi, dan keamanan, dengan perusahaan teknologi finansial (fintech), teknologi infrastruktur (infratech), dan bursa terus berinvestasi dalam pencegahan penipuan, pemantauan transaksi, dan edukasi pengguna.
Meskipun demikian, kejahatan digital di Brasil tidak lagi terbatas pada penipuan perbankan tradisional. Dengan semakin populernya platform pembayaran instan dan aset digital, para penjahat siber mulai mengeksploitasi lingkungan dengan likuiditas dan kecepatan transaksi yang tinggi, bukan karena kelemahan pada teknologi itu sendiri, tetapi melalui penggunaan rekayasa sosial, kesalahan manusia, dan akun perantara.
Menurut Serasa Experian, harapannya adalah mencegah lebih dari R$ 70 miliar jatuh ke tangan penipu pada akhir tahun 2025. Meskipun telah dilakukan upaya ini, sektor keuangan mencatat peningkatan penipuan sebesar 21,5% pada tahun 2025 dibandingkan tahun sebelumnya, terutama didorong oleh penipuan yang melibatkan transfer instan, pesan palsu, kontak yang tidak diminta, dan kurangnya verifikasi pengguna—praktik yang memengaruhi bank, perusahaan teknologi finansial (fintech), dan platform digital secara menyeluruh.
Dalam kasus aset kripto, investigasi terbaru menunjukkan bahwa aset tersebut dapat digunakan sebagai langkah selanjutnya dalam skema pencucian uang, terutama ketika terdapat kurangnya pengetahuan teknis atau kelalaian dari pihak pengguna. Namun, para ahli menekankan bahwa pasar kripto saat ini merupakan salah satu sektor yang paling banyak berinvestasi dalam alat pelacakan, kepatuhan, dan anti-penipuan, dengan transaksi yang dicatat di blockchain, pemantauan berkelanjutan, dan tindakan bersama dengan pihak berwenang.
Alih-alih tidak mempercayai teknologi itu sendiri, fokus seharusnya tertuju pada bagaimana pengguna berinteraksi dengannya: waspada terhadap pesan yang tidak diminta, memverifikasi pola komunikasi dari bank atau platform, tidak berbagi data, dan hanya menggunakan perusahaan terpercaya dengan struktur keamanan dan pencegahan risiko yang kuat.
Ransomware dan AI: ancaman di berbagai bidang
Meningkatnya serangan ransomware — serangan siber di mana para penjahat merebut data atau sistem dan menuntut pembayaran untuk pembebasannya — adalah faktor lain yang membantu menjelaskan mengapa Brasil telah benar-benar masuk dalam radar kejahatan siber global.
Menurut Juniper Research, kerugian global yang disebabkan oleh penipuan digital dapat mencapai US$400 miliar pada tahun 2027, didorong oleh peningkatan digitalisasi dan kecanggihan metode serangan.
“Taktik penipuan terus berkembang, dengan para penjahat menggunakan teknologi yang semakin canggih untuk menipu sistem dan orang-orang. Hal ini menimbulkan kerugian finansial yang signifikan, peningkatan biaya operasional, membebani tim dengan investigasi manual, dan secara langsung berdampak pada kepercayaan klien dan mitra,” jelas Lucas Monteiro, Pemimpin Martech di Keyrus.
Sementara itu, Kecerdasan Buatan (AI) telah mengubah lanskap penipuan digital. Di Brasil, deepfake meningkat sebesar 830% antara tahun 2022 dan 2023, menurut Laporan Penipuan Identitas , terjadi lima kali lebih sering daripada di Amerika Serikat.
“Kasus-kasus seperti gambar palsu Paus Fransiskus yang mengenakan jaket Balenciaga atau video palsu ledakan di Pentagon menunjukkan bagaimana konten sintetis dapat memengaruhi pasar keuangan dan opini publik dalam hitungan menit,” demikian contoh yang diberikan oleh Kenneth Corrêa, seorang pembicara tentang Kecerdasan Buatan, spesialis data, profesor MBA di Yayasan Getúlio Vargas (FGV), dan penulis buku “ Organisasi Kognitif: Memanfaatkan Kekuatan AI Generatif dan Agen Cerdas.
Pada tahun 2024, perusahaan Inggris Arup mentransfer US$25 juta kepada penipu setelah konferensi video dengan para eksekutif yang sepenuhnya dihasilkan oleh AI. Di Brasil, para penjahat juga mulai meniru gambar dan suara jurnalis dan politisi untuk melakukan penipuan keuangan.
“Sangat penting bahwa teknologi ini diimplementasikan secara bertanggung jawab, mengikuti prinsip-prinsip kesetaraan, inklusi, dan akuntabilitas. Penggunaan AI secara etis harus menjadi inti dari transformasi digital,” tegas Kenneth Corrêa.
LGPD, kesadaran, dan mata rantai terlemah
Terlepas dari kemajuan regulasi, tingkat kematangan masih belum merata. Lima tahun setelah LGPD (Undang-Undang Perlindungan Data Umum Brasil) diberlakukan, sekitar 80% perusahaan Brasil masih belum sepenuhnya mematuhi peraturan tersebut, menurut penelitian oleh Daryus Group.
Dari perspektif warga, tantangannya bahkan lebih besar: 20% warga Brasil tidak menyadari adanya LGPD (Undang-Undang Perlindungan Data Umum Brasil), menurut Kaspersky, sementara data dari DataSenado menunjukkan bahwa 24% penduduk telah menjadi korban penipuan digital.
Menurut Lucas Monteiro dari Keyrus, keseimbangan antara privasi dan penggunaan data strategis membutuhkan tata kelola yang solid dan investasi berkelanjutan. “Ketika konsumen membagikan data di situs e-commerce atau program loyalitas, mereka perlu merasa aman. Pada saat yang sama, perusahaan membutuhkan data ini untuk mempersonalisasi pengalaman. Tantangannya terletak pada menciptakan lingkungan yang saling percaya, dengan anonimisasi, persetujuan yang jelas, dan kebijakan keamanan yang kuat,” ujarnya.
Masalah struktural dan kolektif
Kemajuan Keuangan Terbuka dan digitalisasi keuangan tidak boleh terhenti, tetapi perlu diiringi oleh tata kelola, keamanan, dan transparansi. Sebuah studi menunjukkan bahwa 90% konsumen Brasil menganggap perlindungan data sangat penting untuk mempercayai perusahaan, sekaligus menuntut pengalaman yang dipersonalisasi.
“Kita memasuki era di mana privasi bukan lagi sekadar hak, tetapi telah menjadi harapan mendasar dari pengalaman digital. Namun, hal ini hanya akan berkelanjutan jika keamanan informasi diperlakukan sebagai pilar strategis, dan bukan sebagai biaya operasional,” tegas Lucas Monteiro.
Menurut Fernando Corrêa dari Security First, mengatasi skenario ini membutuhkan perubahan pola pikir. “Transformasi digital tidak dapat diubah dan telah membawa keuntungan yang tak terbantahkan bagi perekonomian Brasil. Tetapi tanpa keamanan, tata kelola, dan tanggung jawab dalam penggunaan data, negara ini akan terus meningkatkan kerentanannya. Melindungi informasi harus menjadi komitmen yang tidak dapat dinegosiasikan bagi perusahaan, pemerintah, dan masyarakat itu sendiri,” pungkasnya.
