Sony Mengonfirmasi Celah Keamanan pada Chip IC FeliCa Sebelum 2017: Dampaknya bagi Sistem Transportasi dan Pembayaran Jepang

Kerentanan FeliCa Sony: Ancaman Keamanan Serius bagi Infrastruktur Jepang

Pada akhir Agustus 2025, Sony Corporation secara terbuka mengakui adanya kerentanan keamanan kritis pada versi lama chip IC nirsentuh FeliCa. Chip-chip ini, yang menjadi tulang punggung kartu transportasi dan sistem pembayaran elektronik Jepang, telah dikirimkan sebanyak lebih dari 1,8 miliar unit sejak pertama kali diperkenalkan. Celah tersebut ditemukan oleh kelompok peneliti yang berbasis di Tokyo dan dilaporkan melalui Badan Promosi Teknologi Informasi Jepang (IPA). Celah ini dapat memungkinkan penyerang melewati enkripsi dan mengubah data yang tersimpan di kartu terdampak. Meski sejauh ini belum ditemukan kasus penyalahgunaan, pengungkapan ini telah menimbulkan kekhawatiran di sektor transportasi umum, pembayaran, dan infrastruktur identifikasi Jepang.

Apa Itu FeliCa dan Mengapa Sangat Penting?

FeliCa adalah teknologi kartu pintar RFID nirsentuh eksklusif milik Sony, yang pertama kali diperkenalkan pada akhir 1990-an. Teknologi ini banyak digunakan di Jepang dan beberapa pasar Asia lainnya untuk transaksi dan autentikasi yang aman. FeliCa digunakan pada:

• Kartu transportasi seperti Suica dan Pasmo, yang digunakan jutaan orang setiap hari untuk naik kereta dan bus
• Kartu uang elektronik seperti Edy dan Nanaco
• Kartu identitas karyawan dan pelajar
• Kartu akses ke fasilitas dengan keamanan ketat

Teknologi ini tertanam pada kartu fisik maupun perangkat seluler, seperti ponsel pintar yang mendukung NFC. Kecepatan, keandalan, dan keamanannya menjadikan FeliCa tulang punggung tepercaya bagi masyarakat nontunai dan infrastruktur publik Jepang.

Cara Kerja FeliCa

Kartu FeliCa menggunakan identifikasi frekuensi radio (RFID) untuk berkomunikasi dengan pembaca kartu. Saat kartu ditempelkan ke pembaca, data terenkripsi dipertukarkan sehingga autentikasi dan pembayaran dapat dilakukan dengan cepat. Keamanan transaksi ini bergantung pada kunci enkripsi yang tersimpan di dalam chip dan semestinya tidak dapat diakses pihak luar.

Rincian Kerentanan: Apa yang Terjadi?

Kerentanan ini berdampak pada chip IC FeliCa tertentu yang dikirimkan sebelum 2017. Menurut pernyataan resmi Sony, operasi tertentu yang diidentifikasi oleh peneliti eksternal dapat memungkinkan data pada chip tersebut dibaca atau diubah. Yang paling krusial, kunci enkripsi yang melindungi sistem FeliCa dapat dicuri, sehingga berpotensi memungkinkan penyerang untuk:

• Mengubah saldo atau masa berlaku kartu transportasi
• Mengganggu sistem pembayaran elektronik
• Memalsukan kartu akses karyawan atau pelajar untuk memasuki fasilitas sensitif

Pakar keamanan siber menyebutnya sebagai “masalah yang sangat serius” yang merusak kepercayaan terhadap infrastruktur penunjang kehidupan sehari-hari di Jepang. Celah ini telah dikonfirmasi dalam pengujian laboratorium, tetapi sejauh ini belum ada laporan eksploitasi di dunia nyata.

Penemuan dan Pengungkapan

Sebuah kelompok peneliti Tokyo menemukan celah tersebut dan melaporkannya pada Juli 2025 melalui IPA, mengikuti Pedoman Kemitraan Peringatan Dini Keamanan Informasi Jepang. Sony mengonfirmasi kerentanan itu setelah menerima pertanyaan dari Kyodo News dan sejumlah media lainnya. Perusahaan tersebut menegaskan bahwa keamanan layanan berbasis FeliCa tidak hanya bergantung pada chip, tetapi juga pada arsitektur sistem secara keseluruhan dan pemantauan sistem backend.

Siapa yang Terdampak?

Kerentanan ini terbatas pada kartu FeliCa fisik yang diproduksi sebelum 2017. Kartu yang terdampak mencakup:

• Kartu transportasi (misalnya, Suica dan Pasmo)
• Kartu uang elektronik prabayar
• Kartu identitas karyawan dan pelajar yang diterbitkan sebelum 2017

Yang penting, perangkat FeliCa seluler—seperti ponsel pintar yang menggunakan layanan Osaifu-Keitai (dompet seluler)—tidak terdampak oleh kerentanan ini. Chip FeliCa modern yang dikirimkan setelah 2017 juga dianggap aman.

Mitra utama FeliCa, termasuk JR East (operator Suica), NTT Docomo (layanan pembayaran iD), JCB (QUICPay), dan JR West, telah mengeluarkan pernyataan untuk meyakinkan pengguna bahwa produk dan layanan mereka tetap aman. Mereka bekerja sama erat dengan Sony untuk memantau situasi dan meningkatkan keamanan bila diperlukan.

Potensi Risiko dan Dampak di Dunia Nyata

Meski kerentanan ini signifikan dari sisi teknis, dampaknya di dunia nyata mungkin terbatas karena beberapa faktor:

• Celah ini baru diperagakan dalam pengujian laboratorium, bukan dalam serangan sungguhan.
• Sekalipun kunci enkripsi kartu berhasil dibobol, sistem backend dapat mendeteksi dan memblokir kartu yang mencurigakan.
• Penyedia layanan telah menerapkan mekanisme pemantauan dan deteksi penipuan yang andal.

NTT Docomo, misalnya, menegaskan bahwa perusahaan memantau layanan pembayaran iD setiap hari dan dapat menyelidiki serta menangani setiap penggunaan yang mencurigakan. Menurut juru bicara perusahaan:

Kami memantau layanan iD setiap hari. Jika mendeteksi penggunaan yang mencurigakan, kami akan menyelidikinya satu per satu dan mengambil tindakan yang sesuai.

Meski demikian, risiko teoretis tetap ada. Jika penyerang berhasil mengeksploitasi celah ini dalam skala besar, mereka berpotensi mengganggu sistem transportasi, pembayaran elektronik, atau memperoleh akses tanpa izin ke fasilitas dengan keamanan ketat. Hal ini dapat berdampak serius pada kepercayaan publik dan keandalan operasional.

Respons Industri dan Pemerintah

Sony telah proaktif bekerja sama dengan penyedia layanan dan lembaga publik. Panduan resmi perusahaan menyarankan para pemangku kepentingan untuk tetap menggunakan layanan berbasis FeliCa dengan mengikuti informasi dari masing-masing penyedia. Sony belum mengumumkan langkah penanggulangan khusus, tetapi solusi mendasar mungkin mengharuskan semua kartu lama yang terdampak dinonaktifkan. Mengingat banyaknya kartu yang beredar, hal ini akan menjadi tantangan logistik yang besar.

Badan Promosi Teknologi Informasi Jepang (IPA) berperan penting dalam mengoordinasikan pengungkapan dan respons terhadap masalah ini. Pedoman peringatan dini dan berbagi informasi dari badan tersebut membantu memastikan penyedia layanan mendapat informasi dan dapat menilai risiko terhadap sistem mereka.

Pernyataan dari Mitra Utama

JR East, operator kartu transportasi Suica, dan mitra utama lainnya telah meyakinkan pengguna bahwa sistem mereka tetap aman. Mereka berkomitmen untuk bekerja sama dengan Sony dan pihak berwenang terkait guna menangani potensi ancaman. Menurut analisis industri dari At a Distance, masalah ini sebagian besar bersifat teoretis dan dapat ditangani di tingkat sistem:

Sekalipun kunci chip kartu berhasil dibobol, kartu semacam itu mudah diidentifikasi dan diblokir melalui sistem backend.

Pendekatan keamanan berlapis ini—yang menggabungkan perlindungan di tingkat chip dengan pemantauan backend—sejauh ini telah mencegah penyalahgunaan yang diketahui.

Pemberitaan Media dan Persepsi Publik

Kerentanan ini mendapat perhatian besar dari media Jepang dan internasional. Sejumlah media dikritik karena membesar-besarkan risikonya, sementara yang lain berfokus pada detail teknis dan dampak praktisnya. Blog teknologi dan analis industri menunjukkan bahwa kerentanan ini bukan hal baru bagi komunitas peneliti keamanan dan bahwa celah serupa telah ditemukan pada sistem kartu pintar lainnya di berbagai negara.

Selain itu, muncul diskusi yang lebih luas tentang keandalan pemberitaan media mengenai isu keamanan siber. Sejumlah pakar mengingatkan agar masyarakat tidak panik, dengan mencatat bahwa risiko nyata bagi konsumen rendah selama penyedia layanan mempertahankan protokol pemantauan dan penanganan yang andal.

Latar Belakang Teknis: Mengapa Kartu Pintar Rentan?

Kartu pintar seperti FeliCa mengandalkan mikrochip tertanam untuk menyimpan data sensitif dan menjalankan operasi kriptografi. Seiring waktu, kemajuan teknik peretasan—seperti serangan saluran samping dan dekapsulasi chip—telah menyingkap kerentanan pada desain chip lama. Dalam kasus FeliCa, chip yang terdampak diproduksi sebelum 2017, sebelum peningkatan keamanan tertentu menjadi standar.

Bagaimana Penyerang Dapat Mengeksploitasi Celah Ini?

Secara teori, penyerang yang memiliki akses fisik ke kartu rentan dapat menggunakan peralatan khusus untuk mengambil kunci enkripsi dan mengubah data pada kartu. Hal ini dapat memungkinkan mereka untuk:

• Menambahkan saldo ke kartu transportasi atau pembayaran tanpa izin
• Memalsukan kredensial akses ke fasilitas dengan keamanan ketat
• Menggandakan kartu untuk digunakan dalam penipuan

Namun, serangan semacam itu membutuhkan keahlian teknis dan peralatan, serta kecil kemungkinan dapat dilakukan dalam skala besar tanpa terdeteksi.

Apa yang Perlu Dilakukan Pengguna?

Bagi sebagian besar konsumen, tidak ada tindakan segera yang perlu dilakukan. Penyedia layanan dan penerbit kartu sedang memantau aktivitas mencurigakan dan akan memberi tahu pengguna jika diperlukan tindakan. Jika Anda menggunakan kartu FeliCa fisik yang diterbitkan sebelum 2017, suatu saat Anda mungkin diminta menggantinya sebagai bagian dari peningkatan keamanan yang lebih luas. Pengguna layanan dompet seluler atau kartu yang lebih baru tidak terdampak.

Saran dari Pakar Keamanan

Profesional keamanan siber menyarankan beberapa praktik berikut:

• Pantau pengumuman resmi dari penerbit kartu atau penyedia layanan Anda
• Segera laporkan aktivitas mencurigakan atau transaksi tanpa izin
• Ganti kartu lama jika diminta oleh penyedia layanan Anda

Seorang analis keamanan siber mengatakan kepada Mainichi:

Ini adalah masalah yang sangat serius dan merusak kepercayaan terhadap infrastruktur, tetapi dengan pemantauan dan penanganan yang tepat, risiko bagi pengguna sehari-hari tetap rendah.

Dampak Lebih Luas bagi Masyarakat Nontunai Jepang

Kerentanan FeliCa menyoroti tantangan dalam menjaga keamanan sistem infrastruktur berskala besar yang digunakan dalam jangka panjang. Seiring Jepang dan negara-negara lain beralih menuju masyarakat nontunai, keamanan sistem pembayaran dan identifikasi menjadi semakin penting. Insiden ini menegaskan perlunya:

• Audit dan pembaruan keamanan berkala untuk sistem lama
• Komunikasi transparan antara penyedia teknologi, operator layanan, dan masyarakat
• Investasi pada perangkat keras dan perangkat lunak aman generasi berikutnya

Insiden ini juga menjadi pengingat bahwa tidak ada sistem yang kebal terhadap kerentanan, dan bahwa keamanan berlapis—yang menggabungkan perangkat keras, perangkat lunak, dan pemantauan backend—sangat penting untuk menjaga ketahanan sistem.

Ringkasan

• Sony mengonfirmasi kerentanan kritis pada chip IC FeliCa yang dikirimkan sebelum 2017, yang berdampak pada kartu fisik untuk transportasi, pembayaran, dan identifikasi di Jepang.
• Celah ini dapat memungkinkan penyerang melewati enkripsi dan mengubah data yang tersimpan, tetapi sejauh ini belum ditemukan penyalahgunaan di dunia nyata.
• Perangkat FeliCa seluler dan kartu yang lebih baru tidak terdampak.
• Penyedia layanan memiliki sistem pemantauan yang andal dan dapat memblokir kartu yang dibobol di tingkat sistem.
• Sony dan para mitranya bekerja sama dengan pihak berwenang dan belum mengumumkan langkah penanggulangan khusus, meski kartu lama mungkin perlu diganti.
• Insiden ini menyoroti pentingnya pembaruan keamanan berkelanjutan dan komunikasi transparan dalam sistem infrastruktur kritis.