Balas Dendam Setelah Dipecat, Eks Karyawan Hapus Server Rp 12 Miliar
Seorang mantan karyawan di Amerika Serikat didakwa melakukan serangan siber besar-besaran terhadap perusahaan tempatnya bekerja sebelumnya. Aksi balas dendam ini dilakukan setelah dirinya dipecat dari pekerjaannya, dengan mengakibatkan kerugian diperkirakan mencapai 12 miliar rupiah atau sekitar 800 ribu dolar AS. Kejadian ini menyoroti betapa rentannya infrastruktur perusahaan dari ancaman internal yang dilakukan oleh karyawan yang memiliki akses sistem.
Menurut laporan dari jaksa penuntut, mantan karyawan bernama John Smith (nama digunakan untuk privasi) bekerja sebagai administrator sistem di perusahaan teknologi XYZ selama lima tahun sebelum akhirnya dipecat pada bulan Maret tahun ini. Pihak perusahaan mengklaim bahwa pemecatan ini dilakukan karena "alasan operasional" tanpa memberikan detail lebih lanjut. Namun, Smith menyangkal alasan ini dan menganggap pemecatannya tidak adil.
Beberapa hari setelah pemecatan tersebut, Smith kembali ke kantor dengan alasan mengambil barang pribadinya. Namun, bukan barang pribadi yang diambilnya, melainkan akses ke sistem perusahaan. Dengan menggunakan kredensial yang masih aktif, Smith berhasil masuk ke jaringan perusahaan dan memulakan serangan siber yang merusak.
Aksi Penghapusan Data yang Terencana
Aktivitas Smith tidaklah spontan. Jaksa penuntut mengungkap bahwa Smith telah merencanakan aksinya ini selama beberapa hari sebelumnya. Ia telah mempersiapkan skrip khusus yang dirancang untuk menghapus data kritis dari server perusahaan. Skrip ini berfungsi untuk mengenkripsi dan kemudian menghapus semua data pada server utama perusahaan, termasuk basis data pelanggan, kode sumber perangkat lunak, dan arsip proyek internal.
Tim teknis perusahaan baru menyadari adanya intrusi ketika beberapa sistem mulai crash secara bersamaan. Upaya untuk memulihkan data segera dilakukan, namun ternyata 90% data pada server utama telah hilang atau rusak parah. Beberapa sistem kritis perusahaan, termasuk sistem penagihan dan manajemen proyek, menjadi tidak berfungsi selama lebih dari seminggu, mengakibatkan kerugian finansial yang signifikan.
Dampak bagi Perusahaan
Kerugian yang dialami oleh perusahaan XYZ tidak hanya bersifat finansial. Hilangnya data kritis juga mempengaruhi reputasi perusahaan di mata klien dan mitra bisnis. Beberapa kelanutan besar yang bekerja sama dengan XYZ mempertanyakan kemampuan perusahaan dalam menjaga keamanan data, dan beberapa bahkan mempertimbangkan untuk menghentikan kerjasama mereka.
"Kami telah membangun sistem keamanan yang canggih untuk melindungi dari ancaman eksternal, namun tidak dapat membayangkan ancaman datang dari seseorang yang kami percaya dan berikan tanggung jawab besar," ujar CEO perusahaan XYZ dalam konferensi pers yang diadakan seminggu setelah insiden ini.
Jejak Digital yang Menuntut
Tim keamanan siber perusahaan bekerja sama dengan agen federal untuk melacak aktivitas Smith. Jejak digital yang ditinggalkan olehnya ternyata cukup mudah diikuti. Meskipun Smith menggunakan beberapa metode untuk menyembunyikan identitasnya, termasuk VPN dan jaringan proxy, ia lupa untuk membersihkan log aksesnya dari sistem perusahaan.
Tanggung Jawab Hukum
Smith sekarang menghad tuduhan pidana atas aksinya ini. Jika terbukti bersalah, ia dapat menghadapi hukuman penjara hingga 10 tahun dan denda hingga satu juta dolar AS. Selain itu, perusahaan XYZ juga telah mengajukan gugatan perdata terhadap Smith dengan tuntutan ganti rugi yang mencapai dua juta dolar AS.
Kasus ini menjadi peringatan bagi banyak perusahaan tentang pentingnya manajemen transisi karyawan, terutama mereka yang memiliki akses tinggi ke sistem. Banyak ahli keamanan siber menyoroti bahwa ancaman internal sering kali lebih berbahaya daripada ancaman eksternal, karena pelakunya memiliki pengetahuan tentang sistem keamanan perusahaan dan cara mengaturnya.
Dalam perkembangan terkini, perusahaan XYZ telah berhasil memulihkan sebagian data dari cadangan yang tersimpan di lokasi terpisah. Namun, proses pemulihan ini diperkirakan akan memakan waktu beberapa bulan dan biaya puluhan juta dolar AS. Perusahaan juga sedang melakukan revalidasi keseluruhan sistem keamanan mereka untuk mencegah insiden serupa di masa depan.
Komentar (0)