Platform perdagangan aset kripto Indodax tengah menjadi sorotan setelah diduga terlibat dalam pelanggaran terhadap aturan Otoritas Jasa Keuangan (OJK) dan Badan Pengawas Perdagangan Berjangka Komoditi (Bappebti). Dugaan ini muncul menyusul insiden kebocoran data dan kerugian finansial yang dialami sejumlah pengguna platform. Insiden ini juga diikuti dengan proses hukum terhadap mantan pegawai magang, Deflorio Arya Nizam, yang diduga terlibat dalam kebocoran tersebut.<\/p>\n
Abdul Fickar Hadjar, pakar hukum pidana dari Universitas Trisakti, menegaskan bahwa penyelenggara perdagangan aset kripto memiliki tanggung jawab penuh dalam menjaga keamanan sistem teknologi informasi. Jika terjadi kegagalan yang menyebabkan kerugian nasabah, maka perusahaan bisa dimintai pertanggungjawaban secara hukum.<\/p>\n
Indodax, sebagai salah satu platform perdagangan aset kripto terbesar di Indonesia, seharusnya mematuhi berbagai regulasi yang ditetapkan oleh otoritas terkait. Namun, berdasarkan temuan terbaru, platform ini diduga tidak memenuhi standar keamanan yang ditetapkan oleh OJK dan Bappebti.<\/p>\n
POJK Nomor 27 Tahun 2024 merupakan aturan yang mengatur penyelenggaraan perdagangan aset keuangan digital, termasuk aset kripto. Dalam aturan ini, penyelenggara wajib memastikan keandalan sistem teknologi informasi dan bertanggung jawab atas segala insiden keamanan siber yang menyebabkan kerugian pengguna.<\/p>\n
Sebelum beralih pengawasan ke OJK, Indodax berada di bawah naungan Bappebti. Peraturan Bappebti Nomor 8 Tahun 2021 mengharuskan penyelenggara untuk menerapkan standar ISO 27001 dalam manajemen keamanan informasi serta memiliki sistem mitigasi risiko siber yang memadai.<\/p>\n
Pelanggaran terhadap aturan yang ditetapkan oleh OJK dan Bappebti bukan hanya soal administrasi. Ada potensi konsekuensi hukum yang serius, terutama jika terbukti bahwa kegagalan sistem berdampak langsung pada kerugian finansial pengguna.<\/p>\n
Jika terbukti bahwa manajemen Indodax tidak menjalankan tanggung jawabnya dalam menjaga keamanan sistem, maka pihak manajemen bisa dijerat dengan pasal-pasal pidana terkait kelalaian atau penipuan.<\/p>\n
Selain sanksi pidana, Indodax juga bisa menghadapi sanksi administratif berupa denda, pembekuan operasional, hingga pencabutan izin usaha. Ini bisa berdampak besar pada reputasi dan kepercayaan publik terhadap platform tersebut.<\/p>\n
Kerugian yang dialami pengguna Indodax mencapai sekitar Rp300 miliar. Angka ini menjadi bukti bahwa sistem keamanan yang diterapkan oleh platform ini dinilai tidak memadai untuk melindungi aset nasabah.<\/p>\n
Salah satu penyebab utama adalah kegagalan sistem keamanan siber. Dugaan ini diperkuat dengan adanya proses hukum terhadap mantan pegawai magang yang diduga memiliki akses ilegal terhadap data pengguna.<\/p>\n
Peraturan Bappebti dan OJK mewajibkan penyelenggara untuk menerapkan standar ISO 27001. Namun, jika sistem keamanan tidak sesuai dengan standar ini, maka risiko kebocoran data dan penyalahgunaan informasi akan semakin tinggi.<\/p>\n
Agar tidak terjerat dalam masalah hukum dan kehilangan kepercayaan pengguna, penyelenggara aset kripto seperti Indodax perlu memperbaiki sistem dan kebijakan yang ada.<\/p>\n
Penyelenggara harus memastikan bahwa sistem keamanan siber yang diterapkan memenuhi standar internasional seperti ISO 27001. Ini mencakup audit berkala dan pelatihan keamanan bagi seluruh karyawan.<\/p>\n
Sistem mitigasi risiko harus dirancang untuk mencegah dan menangani potensi ancaman keamanan. Ini termasuk pengawasan akses data dan enkripsi informasi sensitif pengguna.<\/p>\n
Penyelenggara perlu meningkatkan transparansi terhadap pengguna, termasuk dalam hal penyebab insiden dan langkah-langkah yang diambil untuk mencegah kejadian serupa di masa depan.<\/p>\n
Berikut adalah perbandingan antara regulasi yang diterbitkan oleh OJK dan Bappebti terkait penyelenggaraan perdagangan aset kripto:<\/p>\n
| Aspek Regulasi<\/th>\n | OJK POJK 27\/2024<\/th>\n | Bappebti Peraturan 8\/2021<\/th>\n<\/tr>\n<\/thead>\n |
|---|---|---|
| Pengawasan Utama<\/td>\n | Otoritas Jasa Keuangan<\/td>\n | Badan Pengawas Berjangka<\/td>\n<\/tr>\n |
| Standar Keamanan<\/td>\n | ISO 27001<\/td>\n | ISO 27001<\/td>\n<\/tr>\n |
| Tanggung Jawab Hukum<\/td>\n | Pidana dan administratif<\/td>\n | Administratif<\/td>\n<\/tr>\n |
| Kewajiban Pelaporan<\/td>\n | Rutin dan insidental<\/td>\n | Rutin<\/td>\n<\/tr>\n |
| Sanksi Pelanggaran<\/td>\n | Denda hingga pencabutan izin<\/td>\n | Pembekuan hingga pencabutan izin<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n |