Konten disusun AI — bisa keliru. Baca disclaimer lengkap
Akulaku
Ringkasan
Apa yang Terjadi
Akulaku adalah perusahaan fintech asal Indonesia yang menyediakan layanan kredit konsumen (buy now pay later/BNPL), e-commerce, perbankan digital, dan manajemen kekayaan di Asia Tenggara. Didirikan pada 2014 oleh William Li dan Gordon Hu di Hong Kong dengan nama Silvrr — awalnya layanan remitansi untuk pekerja migran — perusahaan ini pivot ke fintech kredit konsumen pada 2016 dan meluncurkan platform Akulaku di Indonesia.
Dengan dukungan investor besar seperti Ant Group (afiliasi Jack Ma/Alibaba), MUFG (Mitsubishi UFJ Financial Group), dan Siam Commercial Bank, Akulaku berhasil mengumpulkan total pendanaan lebih dari US$430 juta dan meraih status unicorn dengan valuasi di atas US$1,5 miliar. Pada 2021, Akulaku mengakuisisi saham pengendali Bank Neo Commerce (BNC/BBYB) untuk masuk ke perbankan digital.
Namun, pertumbuhan agresif ini menyimpan masalah serius. Oktober 2023, Otoritas Jasa Keuangan (OJK) menjatuhkan sanksi Pembatasan Kegiatan Usaha (PKU) — melarang Akulaku menyalurkan pembiayaan BNPL baru — karena perusahaan gagal memperbaiki proses bisnis sesuai arahan pengawas, termasuk aspek manajemen risiko, tata kelola perusahaan, dan manajemen risiko TI. Sebelumnya, pada 2020, Akulaku juga disuspensi oleh platform pinjaman Eropa Mintos karena gagal membayar settlement sekitar €4,7 juta.
Selain itu, Akulaku menjadi salah satu fintech dengan keluhan konsumen tertinggi menurut YLKI, terutama terkait praktik penagihan agresif — termasuk menghubungi kontak darurat, intimidasi via WhatsApp, dan penagihan di luar jam yang diizinkan. LBH Konsumen Jakarta bahkan melayangkan somasi terhadap Akulaku pada 2021. Pada 2025, KPPU juga menjatuhkan denda Rp48,8 miliar kepada Akulaku sebagai bagian dari putusan kartel penetapan bunga terhadap 97 fintech P2P lending.
Sanksi OJK dicabut pada Maret 2024 setelah Akulaku memenuhi corrective action plan. Di 2024, perusahaan menyalurkan pembiayaan baru Rp6 triliun (92% dari BNPL) dan membukukan pendapatan sekitar US$53 juta, namun laba bersih turun hampir 50% meskipun pendapatan naik 14%. Di 2025, laba dilaporkan naik 66% menjadi Rp108 miliar, dan Akulaku dilaporkan menjajaki rencana IPO di Hong Kong untuk mengumpulkan lebih dari US$300 juta.
Kasus Akulaku menjadi studi penting tentang trade-off antara pertumbuhan agresif dan kepatuhan regulasi di industri fintech Indonesia — bagaimana mengejar skala tanpa manajemen risiko memadai dapat berujung pada sanksi regulator, kerugian konsumen, dan reputasi yang rusak.
Kronologi
Urutan Kejadian
Silvrr didirikan di Hong Kong sebagai layanan remitansi
William Li dan Gordon Hu mendirikan Silvrr di Hong Kong pada akhir 2014. Fokus bisnis awal adalah layanan remitansi lintas negara untuk pekerja migran Filipina di Hong Kong yang membutuhkan cara murah mengirim uang ke keluarga. Li sebelumnya bekerja di PING AN Insurance sebagai investment manager, sementara Hu adalah senior developer dari China dengan pengalaman di Tencent.
Pivot ke fintech kredit konsumen dan peluncuran di Indonesia
Pada 2016, Silvrr bertransformasi menjadi platform fintech kredit konsumen dengan nama Akulaku dan meluncurkan layanan di Indonesia. Dalam enam bulan pertama, aplikasi Akulaku telah diunduh satu juta kali. Target pasar utama adalah populasi unbanked dan underbanked di Asia Tenggara — menyediakan akses kredit dan e-commerce bagi mereka yang tidak memiliki kartu kredit atau rekening bank formal.
OJK terbitkan izin usaha untuk Akulaku Finance Indonesia
Pada April 2018, OJK mengeluarkan izin usaha kepada PT Akulaku Finance Indonesia, melegitimasi operasi perusahaan sebagai lembaga pembiayaan resmi. Namun, pada Desember 2018, Satgas Waspada Investasi OJK mengidentifikasi 182 platform P2P lending ilegal — dan nama Akulaku sempat masuk dalam sorotan terkait layanan P2P-nya yang belum sepenuhnya terdaftar pada saat itu.
Pendanaan Series C US$100 juta; valuasi melonjak
Akulaku mengantongi pendanaan Series C senilai sekitar US$100 juta pada 2019, dipimpin oleh investor termasuk Ant Group (afiliasi Alibaba/Jack Ma) dan MUFG. Total pendanaan kumulatif melampaui US$200 juta. Masuknya Ant Group menjadi sinyal kuat: konglomerasi fintech terbesar China ikut menaruh taruhan di Akulaku, memperkuat posisinya sebagai salah satu pemain BNPL terdepan di Asia Tenggara.
Disuspensi oleh Mintos karena gagal bayar settlement €4,7 juta
Platform pinjaman peer-to-peer asal Eropa, Mintos, menangguhkan Akulaku dari pasar primer dan sekunder pada 16 April 2020 karena gagal membayar settlement yang jatuh tempo pada 31 Maret dan 7 April. Total tunggakan mencapai sekitar €4,7 juta (US$5,1 juta). Insiden ini mengungkap kerentanan likuiditas Akulaku dan menimbulkan kekhawatiran di kalangan investor internasional tentang kesehatan keuangan perusahaan.
LBH Konsumen Jakarta melayangkan somasi atas praktik penagihan
LBH Konsumen Jakarta melayangkan somasi resmi terhadap Akulaku pada 15 September 2021, mewakili klien bernama Sjaifuddin yang menerima penagihan agresif meskipun mengaku tidak pernah mengajukan pinjaman. Debt collector Akulaku menghubungi kontak darurat via WhatsApp, mengancam akan mendatangi rumah dan tempat kerja, serta mengancam memasukkan nama ke daftar hitam OJK dan BI Checking.
Akuisisi saham pengendali Bank Neo Commerce (BBYB)
PT Akulaku Silvrr Indonesia diresmikan sebagai pemegang saham pengendali Bank Neo Commerce (BNC) dengan kepemilikan awal 24,98% melalui RUPSLB pada 8 Oktober 2021. Bank ini (kode saham BBYB) menjadi kendaraan Akulaku untuk masuk ke perbankan digital. Akuisisi disetujui OJK dengan surat SR-16/PB.1/2021. Namun, saham BBYB kemudian terkoreksi lebih dari 62% dalam setahun, mencerminkan skeptisisme pasar.
OJK jatuhkan sanksi PKU: Akulaku dilarang menyalurkan BNPL
OJK mengeluarkan surat SR-1/PL.1/2023 tanggal 5 Oktober 2023, menjatuhkan sanksi Pembatasan Kegiatan Usaha (PKU) terhadap PT Akulaku Finance Indonesia. Akulaku dilarang melakukan penyaluran pembiayaan — baik ke debitur baru maupun eksisting — dengan skema BNPL, channeling, maupun joint financing. Alasan: Akulaku tidak melaksanakan tindakan pengawasan yang diminta OJK untuk memperbaiki proses bisnis, termasuk aspek manajemen risiko, tata kelola perusahaan (GCG), dan manajemen risiko teknologi informasi.
OJK cabut sanksi PKU setelah corrective action plan dipenuhi
Pada 4 Maret 2024, OJK resmi mencabut sanksi pembatasan kegiatan usaha terhadap Akulaku setelah menilai perusahaan telah memenuhi seluruh komitmen perbaikan (corrective action plan), termasuk rekomendasi pemeriksaan. Operasi BNPL Akulaku kembali aktif setelah hampir lima bulan dibekukan. Presiden Direktur Akulaku Finance, Efrinal Sinaga, menyatakan komitmen untuk mematuhi seluruh regulasi OJK ke depan.
KPPU jatuhkan denda Rp48,8 miliar atas kartel penetapan bunga
Komisi Pengawas Persaingan Usaha (KPPU) memutuskan 97 pelaku usaha fintech P2P lending — termasuk Akulaku — terbukti melanggar Pasal 5 UU No. 5/1999 tentang penetapan harga (kartel suku bunga). Akulaku dijatuhi denda sebesar Rp48,8 miliar. AFPI menyatakan mayoritas anggotanya mengajukan banding. Sidang banding pertama dijadwalkan di Pengadilan Niaga pada April 2026. Putusan ini menambah beban regulasi dan hukum bagi Akulaku di tengah upaya pemulihan.
Laba naik 66% di 2025; rencana IPO Hong Kong muncul
Akulaku Finance membukukan laba bersih setelah pajak sebesar Rp108 miliar (US$6,4 juta) untuk tahun buku 2025, naik 66% dari tahun sebelumnya. Pertumbuhan dipicu oleh pemulihan bisnis BNPL yang kembali menjadi kontributor utama (89% portofolio). Di saat yang sama, muncul laporan bahwa Akulaku menjajaki IPO di Hong Kong untuk mengumpulkan lebih dari US$300 juta, meskipun timeline belum dikonfirmasi resmi. Akulaku juga mengamankan fasilitas kredit US$100 juta dari HSBC Singapore dan US$27,5 juta dari Bank Danamon untuk ekspansi.
Aktor & Insentif
Siapa yang Terlibat
William Li (CEO & Co-Founder, Akulaku Group)
Peran dalam Kasus
Pendiri dan pemimpin strategis Akulaku sejak 2014. Mengarahkan pivot dari remitansi ke kredit konsumen, ekspansi agresif ke empat negara, akuisisi Bank Neo Commerce, dan strategi pertumbuhan yang memprioritaskan skala di atas kepatuhan — yang berujung pada sanksi OJK 2023. Tidak ada tuduhan pidana terhadap Li; ia tetap memimpin perusahaan.
Insentif
Membangun ekosistem fintech terbesar di Asia Tenggara untuk populasi underbanked, meraih status unicorn, dan membawa Akulaku menuju IPO.
Gordon Hu (Co-Founder & CTO, Akulaku Group)
Peran dalam Kasus
Co-founder dan arsitek teknologi Akulaku. Bertanggung jawab atas pengembangan platform kredit digital, termasuk sistem scoring dan approval yang — menurut laporan — sempat dipertanyakan karena tingkat persetujuan pinjaman yang melonjak bersamaan dengan kenaikan NPL.
Insentif
Membangun infrastruktur teknologi dan algoritma kredit yang mampu melayani jutaan pengguna underbanked secara efisien.
OJK (Otoritas Jasa Keuangan)
Peran dalam Kasus
Regulator utama yang menjatuhkan sanksi PKU pada Oktober 2023 karena Akulaku gagal memenuhi arahan pengawasan terkait manajemen risiko, GCG, dan IT. OJK mencabut sanksi pada Maret 2024 setelah corrective action plan dipenuhi. Juga memberikan izin usaha awal pada 2018 dan menyetujui akuisisi Bank Neo Commerce pada 2021.
Insentif
Menjaga stabilitas sistem keuangan, melindungi konsumen, dan memastikan kepatuhan pelaku industri fintech terhadap regulasi.
Ant Group (Investor Strategis / Afiliasi Alibaba)
Peran dalam Kasus
Investor utama Akulaku melalui beberapa putaran pendanaan. Keterlibatan Ant Group (afiliasi Jack Ma) memberikan Akulaku kredibilitas dan akses ke teknologi serta jaringan — tetapi juga meningkatkan sorotan regulator mengingat sensitivitas politik terhadap pengaruh asing di sektor keuangan.
Insentif
Memperluas ekosistem fintech Alibaba/Ant di Asia Tenggara melalui investasi di platform kredit konsumen lokal.
Konsumen / Peminjam BNPL
Peran dalam Kasus
Kelompok paling terdampak oleh praktik bisnis Akulaku. Banyak konsumen — termasuk yang mengaku tidak pernah mengajukan pinjaman — melaporkan penagihan agresif, intimidasi, dan pelanggaran privasi. YLKI mencatat Akulaku sebagai salah satu fintech dengan keluhan konsumen tertinggi. Di sisi lain, jutaan konsumen juga diuntungkan oleh akses kredit yang sebelumnya tidak tersedia bagi mereka.
Insentif
Mengakses kredit dan layanan cicilan yang tidak tersedia melalui perbankan tradisional.
Insight untuk Founder
Pelajaran dari Kasus Ini
Pertumbuhan agresif tanpa manajemen risiko = undangan sanksi
Apa yang Terjadi
Akulaku memprioritaskan pertumbuhan portofolio pinjaman dan jumlah pengguna, sementara tingkat approval pinjaman melonjak bersamaan dengan kenaikan NPL. OJK berulang kali meminta perbaikan proses bisnis, tetapi Akulaku tidak memenuhi arahan tersebut, hingga akhirnya dijatuhi sanksi PKU pada Oktober 2023 — dilarang menyalurkan pembiayaan BNPL selama hampir lima bulan.
Polanya
Fintech di pasar berkembang sering menghadapi dilema: tumbuh cepat untuk merebut pangsa pasar atau tumbuh bertanggung jawab dengan manajemen risiko ketat. Akulaku memilih yang pertama, dan ketika regulator bertindak, operasi inti perusahaan lumpuh. Pola ini berulang di industri fintech Indonesia (Investree, Cashwagon, TaniFund) dengan tingkat keparahan berbeda.
Tanda Bahaya Dini
- Tingkat approval pinjaman naik bersamaan dengan kenaikan NPL
- Gagal memenuhi arahan pengawasan regulator berulang kali
- NPL konsolidasi yang tidak transparan menurut lender internasional
- Kecepatan ekspansi ke banyak negara tanpa infrastruktur kepatuhan memadai
Aksi Pencegahan
- Investasikan di fungsi kepatuhan dan manajemen risiko sejak awal, bukan setelah skala tercapai
- Perlakukan arahan regulator sebagai prioritas tertinggi — jangan menunda-nunda
- Bangun model credit scoring yang menyeimbangkan inklusi dan kehati-hatian
- Audit internal berkala terhadap NPL aktual versus yang dilaporkan
Penagihan agresif merusak reputasi lebih cepat dari iklan bisa memperbaiki
Apa yang Terjadi
Praktik penagihan Akulaku memicu somasi dari LBH Konsumen Jakarta, keluhan massal di Mediakonsumen.com, dan sorotan YLKI. Debt collector menghubungi kontak darurat, mengintimidasi via WhatsApp, mengancam blacklist BI/OJK, dan menagih di luar jam yang diizinkan. Bahkan ada kasus penagihan terhadap orang yang tidak pernah mengajukan pinjaman.
Polanya
Di industri pinjaman konsumer, reputasi adalah segalanya — konsumen yang merasa diintimidasi tidak hanya berhenti menggunakan layanan, tetapi menyebarkan pengalaman negatifnya secara viral. Banyak fintech Indonesia mengandalkan debt collector pihak ketiga yang tidak terlatih atau tidak terkontrol, menciptakan risiko reputasi yang tidak sebanding dengan recovery rate-nya.
Tanda Bahaya Dini
- Volume keluhan konsumen tinggi dan konsisten di platform publik
- Penagihan ke pihak ketiga (kontak darurat) yang bukan peminjam
- Ancaman yang melampaui kewenangan (blacklist BI Checking)
- LBH atau lembaga advokasi konsumen turun tangan
Aksi Pencegahan
- Terapkan standar penagihan yang patuh regulasi OJK secara ketat
- Latih dan awasi debt collector pihak ketiga dengan standar yang sama
- Bangun mekanisme penanganan keluhan yang responsif dan transparan
- Jadikan metrik keluhan konsumen sebagai KPI setara pentingnya dengan collection rate
Status unicorn bukan jaminan tata kelola yang sehat
Apa yang Terjadi
Meskipun bervaluasi di atas US$1,5 miliar dengan backing dari Ant Group dan MUFG, Akulaku tetap terjerat masalah tata kelola: sanksi OJK karena GCG lemah, gagal bayar di Mintos (€4,7 juta), struktur anak perusahaan kompleks yang mengaburkan NPL konsolidasi, dan laba bersih yang turun 50% di 2024 meskipun pendapatan naik.
Polanya
Investor besar dan valuasi tinggi sering menciptakan ilusi bahwa perusahaan sudah mapan secara tata kelola. Pada kenyataannya, fintech yang tumbuh cepat dengan struktur holding kompleks lintas negara justru lebih rentan terhadap blind spot — terutama ketika tekanan untuk menunjukkan pertumbuhan mengalahkan insentif untuk transparansi.
Tanda Bahaya Dini
- Struktur corporate yang kompleks dengan banyak entitas anak perusahaan
- NPL konsolidasi yang sulit diverifikasi oleh pihak eksternal
- Laba turun signifikan meski pendapatan naik (margin compression)
- Gagal bayar ke mitra internasional meski memiliki investor kelas dunia
Aksi Pencegahan
- Tuntut transparansi laporan keuangan konsolidasi sebagai syarat pendanaan
- Bangun dewan independen dengan keahlian regulasi keuangan sejak awal
- Pisahkan metrik pertumbuhan dari metrik kesehatan keuangan dalam evaluasi manajemen
- Lakukan stress test likuiditas secara berkala, terutama untuk kewajiban internasional
Regulasi fintech di Indonesia masih berkembang — dan itu dua sisi mata uang
Apa yang Terjadi
Akulaku beroperasi di lingkungan regulasi yang terus berubah: dari era awal P2P lending yang minim pengawasan (2016–2018), ke pengetatan bertahap oleh OJK, hingga putusan KPPU 2025 tentang kartel bunga yang menjerat seluruh industri (97 perusahaan). Akulaku berhasil memanfaatkan celah regulasi di awal, tetapi kemudian menjadi salah satu korban paling terlihat dari pengetatan.
Polanya
Di pasar berkembang, perusahaan yang tumbuh lebih cepat dari regulasi sering menikmati keuntungan awal, tetapi menghadapi risiko 'regulatory catch-up' yang bisa melumpuhkan operasi dalam semalam. Putusan KPPU tentang kartel bunga menunjukkan bahwa bahkan praktik yang dianggap 'standar industri' bisa dipermasalahkan retroaktif.
Tanda Bahaya Dini
- Pertumbuhan bisnis jauh lebih cepat dari perkembangan regulasi sektor
- Ketergantungan pada praktik yang 'belum dilarang' versus yang 'sudah diizinkan'
- Minimnya investasi di tim legal dan kepatuhan relatif terhadap tim produk
- Industri yang terlalu terkonsolidasi dalam praktik (suku bunga seragam) tanpa justifikasi
Aksi Pencegahan
- Ikuti prinsip kehati-hatian bahkan ketika regulasi belum mengharuskan
- Bangun hubungan proaktif dengan regulator, bukan reaktif
- Diversifikasi sumber pendapatan agar tidak terlalu bergantung pada satu produk yang rentan regulasi
- Ikuti perkembangan regulasi di negara maju sebagai early warning signal
Bedah Teknikal
Kacamata CTO
Akulaku adalah mesin kredit konsumen berbasis data yang dibungkus aplikasi belanja/BNPL: inti teknisnya bukan katalog produk, melainkan sistem risk-control yang memutuskan 'setujui/tolak' pinjaman dalam hitungan detik untuk jutaan pengguna underbanked tanpa jejak kredit formal. Taruhan teknologi terbesarnya ada di credit scoring & anti-fraud — mengganti biro kredit dengan sinyal alternatif (perilaku aplikasi, perangkat, dan data kontak/telepon di ponsel peminjam).
- Stack: berjalan di Alibaba Cloud — ECS (compute), OSS (object storage), database PolarDB dan RDS for MySQL — untuk elastisitas murah dan kepatuhan lokalisasi data di Indonesia/Filipina/Vietnam/Malaysia.
- Risk-control AI: digerakkan machine learning, computer vision, NLP, dan Graph; OpenMLDB dipakai untuk feature engineering real-time yang menjaga konsistensi fitur online/offline.
- Orang & afiliasi: CTO & co-founder Gordon Hu (Oracle, Tencent, CITIC Securities); afiliasi Ant Group menautkan Akulaku ke ekosistem cloud & risk-control Alibaba.
- Sudut menarik: Akulaku bukan keruntuhan teknis — sistemnya melayani puluhan juta pengguna dan kembali profit; yang menonjol adalah tata kelola teknologi (IT governance), karena OJK menyebut 'manajemen risiko teknologi informasi' sebagai salah satu area yang gagal diperbaiki hingga berujung sanksi PKU 2023.
Detail stack internal tak dipublikasikan; bagian berlabel Inferensi adalah dugaan beralasan, bukan fakta.
Akar Masalah Teknis
Tata kelola risiko TI (IT governance) diperlakukan sebagai formalitas kepatuhan, bukan sistem inti — sampai regulator memaksa
Apa yang terjadi
OJK secara eksplisit menyebut manajemen risiko teknologi informasi sebagai salah satu area yang gagal diperbaiki hingga menjatuhkan sanksi PKU (Okt 2023). Menariknya, begitu menjadi prioritas eksistensial, Akulaku menuntaskan ~95% corrective action dalam hitungan bulan — bukti kapabilitasnya ada, tetapi prioritas & guardrail-nya tertinggal di belakang laju pertumbuhan.
Polanya
Di fintech teregulasi, IT governance (manajemen perubahan, kontrol akses, audit trail, manajemen risiko TI) sering diperlakukan sebagai beban compliance yang bisa ditunda demi kecepatan produk — sampai regulator mengubahnya dari 'nice to have' jadi 'izin usaha kamu tergantung ini'. Kemampuan teknis jarang jadi masalah; prioritas dan insentif yang menomorduakan governance-lah akarnya.
Tanda bahaya dini
- Fungsi risk/compliance TI kekurangan sumber daya relatif tim produk
- Arahan pengawas regulator berulang kali tak dituntaskan
- Tidak ada audit internal berkala atas kontrol TI & data
- 'Governance' hanya dibahas saat menjelang inspeksi, bukan sebagai KPI rutin
- Perbaikan besar baru muncul setelah ada ancaman sanksi
Pencegahan
- Perlakukan IT risk management sebagai sistem berjalan (kontrol akses, audit trail immutable, manajemen perubahan), bukan dokumen menjelang audit
- Jadikan penyelesaian arahan regulator sebagai OKR level-C, dengan owner jelas & tenggat
- Audit internal berkala + tabletop kepatuhan, jangan tunggu pemeriksa datang
- Ukur 'kesehatan governance' sebagai metrik rutin setara uptime & pertumbuhan
Harvesting data ponsel (kontak/telepon) sebagai fitur model & penagihan = utang privasi yang meledak jadi krisis hukum
Apa yang terjadi
Praktik mengakses daftar kontak & nomor telepon peminjam — sinyal yang memperkuat scoring dan penagihan — berujung pada penagihan ke pihak ketiga yang tak pernah berutang, memicu somasi LBH dan keluhan massal. Kebijakan privasi Akulaku sendiri mencatat retensi data (termasuk biometrik) hingga 10 tahun dan sinkronisasi yang tak otomatis berhenti setelah aplikasi dihapus.
Polanya
Data yang 'berguna secara model' bisa beracun secara etis & hukum. Memanen kontak pihak ketiga tanpa consent mereka mengubah setiap peminjam menjadi vektor pelanggaran privasi orang lain. Feature yang menaikkan recovery rate beberapa persen dapat menghancurkan reputasi & mengundang regulator — ROI yang menyesatkan bila privasi tak diperhitungkan sebagai biaya.
Tanda bahaya dini
- Model/penagihan bergantung pada data pihak ketiga (kontak) yang bukan subjek pinjaman
- Permission ponsel yang jauh melampaui kebutuhan fungsional
- Retensi data sangat panjang (mis. biometrik 10 tahun) tanpa justifikasi minimisasi
- Data terus tersinkron meski pengguna berhenti/uninstall
- Keluhan berpola 'saya tak pernah pinjam tapi ditagih'
Pencegahan
- Privacy-by-design & data minimization: jangan kumpulkan sinyal yang menyeret pihak ketiga tanpa consent
- Batasi permission ke yang benar-benar fungsional; audit SDK pihak ketiga
- Kebijakan retensi ketat + hak hapus yang benar-benar menghentikan pemrosesan
- Uji setiap fitur model terhadap dampak privasi/hukum, bukan hanya uplift akurasi
- Guardrail penagihan: dilarang menghubungi non-peminjam sebagai default sistem
Approval-rate naik bersamaan NPL naik — model risiko yang dioptimalkan untuk pertumbuhan, bukan kesehatan portofolio
Apa yang terjadi
Menurut laporan, tingkat persetujuan pinjaman melonjak bersamaan dengan kenaikan NPL, sementara sistem risk-control (ML/CV/NLP/Graph) menahan tekanan skala. Inferensi teknis (bukan fakta internal): pola ini konsisten dengan ambang scoring/objective model yang condong ke approval & volume ketimbang loss-adjusted return — pilihan yang menyenangkan pertumbuhan tetapi menumpuk risiko kredit.
Polanya
Mesin kredit ML adalah cermin dari fungsi objektif yang kamu berikan. Optimalkan untuk approval rate/volume, dan model akan meloloskan lebih banyak peminjam berisiko; NPL menyusul dengan jeda. Karena kerugian datang belakangan (T+beberapa bulan), dashboard pertumbuhan terlihat hebat tepat saat portofolio membusuk — bahaya klasik lending yang tumbuh cepat.
Tanda bahaya dini
- Approval rate & NPL naik bersamaan (bukan trade-off yang dijaga)
- Metrik utama tim risiko adalah volume/approval, bukan loss-adjusted return
- Model dievaluasi pada akurasi historis, bukan pada vintage/cohort NPL berjalan
- Tekanan pertumbuhan menekan ambang scoring turun secara diam-diam
- Backtesting jarang; monitoring drift model minim
Pencegahan
- Optimalkan model ke risk-adjusted return / expected loss, bukan approval rate
- Pantau vintage/cohort analysis NPL berjalan, bukan hanya metrik agregat
- Champion-challenger & monitoring drift model sebagai proses rutin
- Pisahkan insentif tim pertumbuhan dari tim risiko; beri risiko hak veto ambang
- Stress-test portofolio terhadap skenario makro & perubahan mix peminjam
Postur keamanan & PII: klaim breach 32,6 juta record (belum terverifikasi) menyorot risiko penyimpanan kredensial & PII
Apa yang terjadi
Aktor CLOBELSECTEAM mengklaim membocorkan ~32,6 juta record (email/telepon/password) — allegation yang belum terverifikasi, klaim sepihak. Akulaku mengklaim enkripsi AES-256 untuk data pribadi. Karena kebenaran klaim tak dikonfirmasi, ini bukan bukti sistem jebol; nilainya adalah pengingat kelas risiko bagi pemegang PII sebesar ini.
Polanya
Perusahaan yang menyimpan puluhan juta identitas + kredensial adalah target bernilai tinggi, dan klaim kebocoran (benar atau tidak) sendiri sudah merusak kepercayaan. Kehadiran field 'password' dalam klaim menekankan bahwa kredensial harus di-hash kuat (mis. bcrypt/argon2), bukan disimpan reversibel, dan PII harus diminimalkan agar 'blast radius' kecil bila terjadi kebocoran.
Tanda bahaya dini
- Menyimpan PII + kredensial dalam volume besar tanpa minimisasi
- Password disimpan tak-di-hash atau dengan hashing lemah
- Tidak ada pemisahan/segmentasi data sensitif & enkripsi at-rest yang teruji
- Tak ada rencana komunikasi insiden bila muncul klaim kebocoran
- Monitoring kebocoran di forum/marketplace data minim
Pencegahan
- Hash password dengan algoritma modern ber-salt (argon2/bcrypt); jangan pernah reversibel
- Data minimization & tokenization PII; enkripsi at-rest teruji + manajemen kunci
- Segmentasi & least-privilege akses ke datastore sensitif; audit akses
- Rencana respons insiden + komunikasi transparan untuk klaim kebocoran
- Pemantauan proaktif kebocoran; verifikasi cepat untuk memisahkan hoaks dari nyata
Keputusan Teknis & Trade-off
Mengganti biro kredit dengan credit-scoring AI berbasis sinyal alternatif (perilaku app, perangkat, dan data kontak/telepon ponsel)
Konteks
Pasar target Akulaku adalah underbanked tanpa jejak kredit formal — biro kredit tradisional tidak punya data mereka. Untuk memberi kredit pada skala jutaan dengan cepat, satu-satunya jalan adalah scoring otomatis dari sinyal alternatif. Memanen data ponsel (kontak, SMS, perangkat) adalah praktik industri BNPL Asia Tenggara pada masanya untuk memperkuat model & penagihan.
Trade-off
Inklusi & kecepatan approval vs risiko privasi dan reputasi. Data kontak menaikkan sinyal risiko dan recovery rate, tetapi menjadikan pihak ketiga (kontak darurat yang tak pernah berutang) sebagai korban penagihan — beban reputasi & regulasi yang tak sebanding dengan uplift model.
Hasil
Model bekerja untuk pertumbuhan, tetapi memicu somasi LBH, keluhan massal, sorotan YLKI, dan menjadi bagian dari sorotan 'manajemen risiko TI' regulator. Sinyal yang secara teknis 'berguna' ternyata beracun secara etis & hukum.
Membangun di atas Alibaba Cloud (ECS/OSS/PolarDB/RDS) alih-alih infrastruktur data sendiri
Konteks
Sebagai afiliasi Ant Group dengan kebutuhan skala cepat, biaya rendah, dan kepatuhan lokalisasi data lintas negara, memakai cloud matang Alibaba memotong waktu & risiko membangun data platform sendiri — sekaligus mewarisi tooling risk-control kelas Alibaba.
Trade-off
Kecepatan, elastisitas, & fitur risk-control siap-pakai vs vendor lock-in dan ketergantungan geopolitik pada satu ekosistem cloud China di sektor keuangan yang sensitif politik. Lokalisasi data multi-negara juga menambah kompleksitas kepatuhan.
Hasil
Terbukti efektif untuk skala & biaya (studi kasus resmi Alibaba Cloud). Namun ketergantungan pada satu vendor cloud asing menambah dimensi risiko kepatuhan & persepsi regulator — relevan mengingat sensitivitas pengaruh asing di keuangan Indonesia.
Struktur holding multi-entitas lintas negara (Akulaku Finance, Silvrr, Bank Neo Commerce, dll) dengan sistem yang menyertainya
Konteks
Ekspansi cepat ke empat negara dan masuk ke perbankan digital (akuisisi BNC) menuntut banyak entitas berizin. Secara Conway's law, arsitektur sistem cenderung mencerminkan struktur organisasi yang terfragmentasi ini.
Trade-off
Fleksibilitas lisensi & ekspansi vs fragmentasi data dan visibilitas NPL konsolidasi. Banyak entitas = banyak sumber kebenaran = sulit menyatukan pandangan risiko end-to-end secara real-time.
Hasil
Memungkinkan ekspansi agresif, tapi mengaburkan NPL konsolidasi (dipersoalkan lender internasional saat kasus Mintos) dan mempersulit tata kelola risiko terpadu — bagian dari mengapa regulator menuntut perbaikan proses & manajemen risiko.
Insight untuk CTO
Di fintech teregulasi, IT governance adalah sistem inti, bukan beban compliance. Manajemen risiko TI, kontrol akses, audit trail, dan manajemen perubahan menentukan apakah kamu boleh terus beroperasi — OJK bisa membekukan lini bisnis utamamu bila governance tertinggal di belakang pertumbuhan.
🚩 Peringatan dini
Arahan regulator berulang tak dituntaskan; fungsi risk/compliance TI kekurangan sumber daya; 'governance' hanya dibahas menjelang inspeksi; perbaikan besar baru muncul saat terancam sanksi.
🛡️ Pencegahan
Jadikan penyelesaian arahan regulator OKR level-C dengan owner & tenggat; perlakukan IT risk management sebagai sistem berjalan (audit trail immutable, kontrol akses, change management); audit internal & tabletop berkala; ukur kesehatan governance setara uptime.
Data yang berguna secara model bisa beracun secara hukum. Memanen kontak/telepon pihak ketiga menaikkan recovery rate beberapa persen tapi bisa menghancurkan reputasi & mengundang somasi. Hitung privasi sebagai biaya nyata, terapkan privacy-by-design & data minimization.
🚩 Peringatan dini
Model/penagihan bergantung pada data non-peminjam; permission ponsel melampaui kebutuhan; retensi data sangat panjang tanpa justifikasi; keluhan 'tak pernah pinjam tapi ditagih'; data tetap tersinkron setelah uninstall.
🛡️ Pencegahan
Minimalkan data & permission; audit SDK pihak ketiga; kebijakan retensi ketat + hak hapus yang benar-benar berhenti memproses; uji tiap fitur model atas dampak privasi/hukum, bukan hanya uplift akurasi; larang default menghubungi non-peminjam.
Mesin kredit ML mematuhi fungsi objektif yang kamu beri. Optimalkan untuk approval/volume dan NPL akan menyusul dengan jeda — dashboard pertumbuhan terlihat hebat tepat saat portofolio membusuk. Optimalkan ke risk-adjusted return, bukan approval rate.
🚩 Peringatan dini
Approval rate & NPL naik bersamaan; KPI tim risiko adalah volume; model dinilai pada akurasi historis bukan vintage NPL berjalan; ambang scoring turun diam-diam di bawah tekanan pertumbuhan.
🛡️ Pencegahan
Optimalkan ke expected loss/risk-adjusted return; pantau vintage/cohort NPL berjalan; champion-challenger & monitoring drift rutin; pisahkan insentif growth vs risiko dan beri risiko hak veto ambang; stress-test portofolio.
Membangun di satu ekosistem cloud (Alibaba Cloud) mempercepat skala & memberi tooling risk-control siap-pakai, tapi menambah vendor lock-in dan dimensi risiko geopolitik/kepatuhan di sektor keuangan yang sensitif. Kelola lock-in secara sadar dan penuhi lokalisasi data tiap yurisdiksi.
🚩 Peringatan dini
Ketergantungan mendalam pada layanan proprietary satu vendor; tak ada strategi exit/portabilitas data; kepatuhan lokalisasi data multi-negara ditangani ad-hoc; persepsi regulator atas pengaruh asing tak diantisipasi.
🛡️ Pencegahan
Petakan ketergantungan proprietary vs portable; jaga abstraksi di sekitar layanan kunci; penuhi lokalisasi data per yurisdiksi secara eksplisit; siapkan narasi kepatuhan & tata kelola data untuk regulator sejak awal.
Verdict CTO
Akulaku bukan otopsi kematian teknis — sistemnya melayani puluhan juta pengguna dan kembali profit. 'Verdict CTO' di sini adalah keputusan tata kelola teknologi yang akan saya ambil berbeda untuk mencegah krisis regulasi & privasi yang sebenarnya bisa diramalkan.
- Perlakukan IT governance sebagai sistem inti sejak hari pertama — jadikan penyelesaian arahan regulator OKR level-C dengan owner & tenggat, dan audit trail/kontrol akses warga kelas satu; ~95% perbaikan selesai dalam hitungan bulan begitu terancam sanksi membuktikan kapabilitas selalu ada, yang salah adalah prioritas.
- Buang data beracun dari model — terapkan privacy-by-design & data minimization, dan jadikan 'dilarang menghubungi non-peminjam' sebagai guardrail default sistem, bukan kebijakan di atas kertas.
- Optimalkan mesin kredit ke risk-adjusted return, bukan approval rate — beri tim risiko hak veto ambang, pantau vintage/cohort NPL berjalan, dan pisahkan insentif growth dari risiko agar ambang tak melonggar diam-diam demi pertumbuhan.
- Perkeras postur PII & kredensial — hashing modern ber-salt untuk password, tokenization & minimisasi PII, segmentasi datastore, plus rencana komunikasi insiden; klaim breach 32,6 juta record (belum terverifikasi) mengingatkan bahwa memegang puluhan juta identitas menuntut blast-radius sekecil mungkin.
- Kelola vendor lock-in & lokalisasi data secara sadar — jaga abstraksi di sekitar layanan Alibaba Cloud yang proprietary dan penuhi lokalisasi data tiap yurisdiksi secara eksplisit, karena di keuangan Indonesia persepsi tata kelola data adalah bagian dari izin beroperasi.
Intinya: di lending fintech, tugas terberat CTO bukan membuat model akurat, melainkan memastikan tata kelola sistem kredit & data cukup kuat untuk menahan pertumbuhan yang dipacu bisnis — karena regulator, bukan uptime, yang menentukan apakah kamu boleh terus hidup.
Sumber
- Akulaku: Massive Data Security & Compliance in FinTech (stack: ECS, OSS, PolarDB, RDS for MySQL; risk-control AI: ML/CV/NLP/Graph; lokalisasi data) — Alibaba Cloud Case Study (tier 2)
- Akulaku: Real-Time Feature Extraction for AI-Powered Risk Control (penggunaan OpenMLDB pada mesin risiko) — OpenMLDB (Medium) (tier 2)
- Gordon Hu - CTO & Co-founder at Akulaku (latar Oracle, Tencent, CITIC Securities) — The Org (tier 3)
- Indonesia's Akulaku rides the digital banking wave in Southeast Asia — Tech Wire Asia (tier 2)
- OJK Larang Sementara Produk PayLater Akulaku, Ini Alasannya (menyebut manajemen risiko TI) — Detik Finance (tier 1)
- Soal Sanksi Akulaku, Ini Kata OJK Terkait Perkembangannya (95,13% corrective action) — Kontan (tier 1)
- OJK Resmi Cabut Sanksi Pembatasan Paylater Akulaku — CNN Indonesia (tier 1)
- LBH Konsumen Jakarta Layangkan Somasi ke Akulaku (penagihan ke kontak darurat) — Tempo (tier 1)
- Global P2P platform Mintos suspends Indonesia's Akulaku over late payments (visibilitas NPL konsolidasi) — DealStreetAsia (tier 1)
- Weekly Intelligence Report – 3 October 2025 (klaim breach CLOBELSECTEAM ~32,6 juta record, belum terverifikasi) — CYFIRMA (tier 2)
- Hackmanac: klaim CLOBELSECTEAM atas Akulaku (field email/telepon/password) — Hackmanac (X) (tier 3)
Sentimen Publik
Bagaimana Publik Memandang
Sentimen mengukur persepsi publik, bukan fakta hukum. Baca metodologi untuk batasan dan bias yang diakui.
Liputan media utama Indonesia (Kompas, Detik, CNBC Indonesia, CNN Indonesia, Bloomberg Technoz) secara konsisten membingkai kasus Akulaku dalam nada kritis — fokus pada sanksi OJK, kegagalan kepatuhan, dan dampak konsumen. Berita pencabutan sanksi diliput secara netral-positif, tetapi volume liputan negatif jauh lebih besar. DealStreetAsia dan The Ken menyoroti kerentanan model bisnis dan transparansi NPL. Liputan terkait rencana IPO lebih netral.
Konsumen/peminjam yang terdampak praktik penagihan agresif mendominasi sentimen di platform keluhan seperti Mediakonsumen.com. Keluhan berulang mencakup penagihan ke kontak darurat, intimidasi, penagihan di luar jam, dan kasus penagihan ke orang yang bukan peminjam. LBH Konsumen Jakarta sampai melayangkan somasi resmi. YLKI mencatat Akulaku sebagai salah satu fintech paling banyak dikeluhkan. Sentimen positif dari konsumen yang terbantu akses kreditnya ada, tetapi jauh lebih jarang terekam secara publik.
OJK mengambil tindakan tegas (sanksi PKU) — sinyal ketidakpuasan yang sangat jelas terhadap kepatuhan Akulaku. KPPU menjatuhkan denda Rp48,8 miliar sebagai bagian dari putusan kartel bunga. Posisi regulator secara konsisten menuntut perbaikan, meskipun OJK juga mengapresiasi (implisit) saat sanksi dicabut karena perbaikan terpenuhi. Nada keseluruhan: regulator yang 'sabar' tetapi akhirnya bertindak tegas.
Komunitas founder/startup Indonesia memandang Akulaku dengan ambivalensi. Di satu sisi, pencapaian valuasi unicorn dan inklusi keuangan untuk unbanked dihormati. Di sisi lain, sanksi OJK dan praktik penagihan menjadi contoh peringatan tentang 'growth at all cost'. William Li jarang muncul di media publik Indonesia, sehingga sentimen langsung tentangnya minim. Dukungan dari Ant Group dan MUFG dilihat sebagai faktor positif, tetapi juga menimbulkan pertanyaan tentang pengaruh investor asing.
Percakapan di media sosial Indonesia (Twitter/X, forum diskusi, platform keluhan) didominasi oleh keluhan penagihan, kekhawatiran tentang bunga tinggi, dan reaksi terhadap sanksi OJK. Tagar terkait 'pinjol' (pinjaman online) sering mengaitkan Akulaku dengan sentimen negatif industri secara keseluruhan. Saat sanksi dicabut, sebagian pengguna menyambut positif, tetapi kepercayaan tetap rendah.