JAKARTA, Markaberita.com – Media sosial kembali digegerkan oleh keluhan seorang pengguna X berakun @marthaningrum yang mengklaim kartu kredit BCA miliknya “dibobol” hingga hampir Rp30 juta pada Rabu, 23 September 2026. Di balik narasi kepanikan yang cepat mendulang perhatian publik tersebut, kasus ini sejatinya membuka kotak Pandora tentang betapa rentannya ekosistem pembayaran digital modern yang melibatkan multi-platform. Alih-alih langsung menelan mentah-mentah klaim pembobolan sistem, insiden ini menuntut pembacaan yang jauh lebih kritis terhadap bagaimana sebuah transaksi digital divalidasi dan diotorisasi.
Berdasarkan tangkapan layar yang beredar, transaksi janggal tersebut tercatat terjadi pada 19 September 2026 dengan rincian fantastis: dua transaksi masing-masing senilai Rp9.096.936 dan satu transaksi senilai Rp10.056.258, yang jika ditotal mendekati angka Rp28,25 juta. Yang menarik sekaligus membingungkan, catatan transaksi tersebut memuat label keterangan “DANA QR * Lazad*20260919OJAKARTA SLT ID” serta menyertakan BCA BLIBLI TIKET. Kejanggalan ini menunjukkan bahwa uang tidak serta-merta lenyap dari ruang hampa; ia bergerak melalui jalur integrasi yang melibatkan bank penerbit kartu, platform dompet digital, hingga ekosistem e-commerce secara simultan.
Sayangnya, dalam pusaran kasus seperti ini, publik sering kali terjebak pada sikap saling lempar tanggung jawab antar-korporasi teknologi finansial. Pihak perbankan seperti BCA secara konsisten berlindung di balik imbauan standar agar nasabah menjaga kerahasiaan data rahasia seperti CVV, masa berlaku, dan kode OTP. Di sisi lain, platform dompet digital seperti DANA dan e-commerce seperti Lazada sama-sama memiliki mekanisme penanganan “Transaksi Tidak Sah”, namun kerap lamban dalam memberikan transparansi investigasi awal. Realitas ini memperlihatkan adanya celah koordinasi yang lebar di antara para penyedia layanan ketika konsumen menjadi korban dari sistem keamanan yang seharusnya terintegrasi dengan ketat.
Oleh karena itu, menyematkan stigma “sistem dibobol” secara gegabah pada kasus ini merupakan sebuah disinformasi analitis. Tangkapan layar aplikasi perbankan hanya merekam akibat atau gejala akhir dari sebuah instruksi pembayaran, bukan membuktikan di titik mana celah keamanan itu sebenarnya bocor. Bisa jadi, insiden ini bukan disebabkan oleh jebolnya enkripsi bank, melainkan akibat keteledoran dalam pengelolaan saved card (kartu tersimpan otomatis) di akun pihak ketiga, perangkat pengguna yang telah disusupi malware, atau rekayasa sosial tingkat lanjut yang lolos dari verifikasi dua langkah. Tanpa audit forensik digital yang transparan dari BCA, DANA, dan Lazada, klaim pembobolan ini selamanya akan menjadi misteri naratif di dunia maya.
Kasus ini harus menjadi alarm darurat bagi seluruh ekosistem ekonomi digital di Indonesia untuk tidak lagi membebankan seluruh beban keamanan pundak konsumen. Pengguna memang wajib disiplin mengaktifkan fitur kontrol kartu, membatasi limit transaksi, dan menghapus data kartu dari aplikasi belanja. Namun, para raksasa teknologi dan perbankan juga harus berhenti bersikap defensif dan mulai memperketat protokol otorisasi lintas platform. Selama kolaborasi investigatif yang transparan antarpelaku industri belum terwujud, kasus-kasus serupa dipastikan akan terus berulang, menjadikan konsumen sebagai korban paling rentan di tengah labirin transaksi digital yang semakin kompleks.(Red).
