Eks Karyawan Hapus 180 Server Perusahaan, Rugi Rp11 Miliar

Bayangkan sebuah perusahaan yang seluruh operasionalnya bergantung pada sistem digital. Tiba-tiba, 180 server virtual lenyap dalam sekejap. Bukan karena serangan peretas dari luar, melainkan oleh seseorang yang pernah dipercaya mengelola justru dari dalam. Inilah yang terjadi pada NCS, sebuah perusahaan layanan teknologi informasi (TI) di Singapura, ketika seorang mantan karyawannya nekat menghapus ratusan server perusahaan sebagai bentuk protes karena merasa tidak terima diberhentikan dari pekerjaannya.

Kasus ini bukan sekadar berita kriminal biasa. Ini adalah peringatan nyata bahwa ancaman terbesar terhadap keamanan siber (cybersecurity) sering kali tidak datang dari luar, melainkan dari orang dalam yang memiliki akses sah. Ibarat seperti seseorang yang diberi kunci rumah, lalu karena sakit hati, ia justru membakar rumah itu dari dalam. Dampaknya bukan hanya kerugian finansial, tapi juga hilangnya kepercayaan pada ekosistem kerja digital yang semakin terhubung.

Kronologi: Dari Kekecewaan Menjadi Kehancuran Digital

Kandula Nagaraju, pria yang sebelumnya bekerja sebagai insinyur perangkat lunak di NCS, merasa tidak menerima keputusan perusahaan yang mengakhiri masa kerjanya. Alih-alih menempuh jalur hukum atau mediasi, ia memilih langkah destruktif. Dengan memanfaatkan akses yang masih dimilikinya—atau setidaknya pengetahuan teknis tentang sistem internal perusahaan—ia menghapus total 180 server virtual yang menjadi tulang punggung layanan NCS.

Server virtual sendiri adalah teknologi yang memungkinkan satu perangkat fisik menjalankan banyak sistem operasi secara bersamaan. Ibarat seperti satu gedung apartemen yang di dalamnya terdapat banyak unit kamar dengan penghuni berbeda. Jika gedung itu dirobohkan, semua penghuni kehilangan tempat tinggal. Itulah yang terjadi pada NCS—seluruh layanan yang bergantung pada server tersebut lumpuh seketika.

Kerugian yang ditimbulkan ditaksir mencapai S$918.000 atau setara dengan sekitar Rp11 miliar. Angka ini mencakup biaya pemulihan data, penggantian infrastruktur, hingga potensi kehilangan pendapatan akibat operasional yang terhenti. Dalam dunia teknologi, kerugian sebesar ini bukan hanya soal uang, tetapi juga menyangkut reputasi dan kepercayaan klien.

Mengapa Insiden Ini Menjadi Alarm bagi Industri Teknologi

Kasus Nagaraju bukan yang pertama, dan mungkin bukan yang terakhir. Dalam beberapa tahun terakhir, insiden serupa kian sering terjadi seiring meningkatnya ketergantungan perusahaan pada infrastruktur digital. Menurut laporan dari lembaga riset keamanan siber, sekitar 30% insiden kebocoran data dan perusakan sistem justru melibatkan orang dalam atau mantan karyawan yang memiliki akses.

Ada beberapa pelajaran penting yang bisa diambil dari kejadian ini:

Pertama, manajemen akses yang ketat. Banyak perusahaan lalai mencabut hak akses karyawan yang sudah tidak bekerja. Padahal, ini adalah langkah dasar dalam keamanan siber. Ibarat seperti mantan penghuni apartemen yang masih memegang kunci meskipun sudah pindah—selama kunci tidak diganti, risiko selalu ada.

Kedua, pentingnya sistem pemantauan aktivitas digital. Algoritma machine learning (pembelajaran mesin) dapat digunakan untuk mendeteksi pola perilaku mencurigakan, misalnya akses di luar jam kerja atau penghapusan data dalam jumlah besar. Dengan sistem ini, perusahaan bisa merespons lebih cepat sebelum kerusakan meluas.

Ketiga, aspek psikologis dan manajemen sumber daya manusia (SDM). Kekecewaan yang tidak dikelola dengan baik bisa berubah menjadi tindakan destruktif. Perusahaan perlu membangun mekanisme komunikasi yang sehat, termasuk saat proses pemutusan hubungan kerja (PHK).

Tanggapan Ahli dan Pelajaran bagi Perusahaan Lain

“Ancaman dari dalam sering kali lebih berbahaya karena pelakunya memahami celah sistem. Perusahaan harus menganggap manajemen akses sebagai prioritas, bukan sekadar formalitas,” ujar seorang analis keamanan siber dari sebuah lembaga riset teknologi di Asia Tenggara.

Pendapat ini diperkuat oleh data dari sebuah survei global yang menyebutkan bahwa 60% perusahaan di kawasan Asia Pasifik belum memiliki protokol ketat dalam mencabut akses mantan karyawan. Padahal, implementasi protokol semacam ini relatif murah dibandingkan kerugian yang harus ditanggung jika insiden seperti yang dialami NCS terjadi.

NCS sendiri akhirnya menempuh jalur hukum dan Nagaraju dijatuhi hukuman penjara. Namun, vonis apa pun tidak bisa sepenuhnya memulihkan kerugian. Kasus ini menjadi cermin bagi seluruh perusahaan teknologi bahwa inovasi dan efisiensi harus diimbangi dengan tata kelola keamanan yang serius.

Dalam ekosistem digital yang semakin kompleks, kepercayaan adalah mata uang utama. Sekali rusak, sulit untuk dibangun kembali. Perusahaan tidak hanya perlu berinvestasi pada platform dan pengembangan teknologi, tetapi juga pada manusia—baik dari sisi keterampilan maupun kesejahteraan psikologis mereka. Karena pada akhirnya, teknologi paling canggih sekalipun bisa lumpuh dalam hitungan detik jika dikelola oleh tangan yang salah.

Insiden ini juga mengingatkan kita bahwa disrupsi tidak selalu datang dalam bentuk inovasi baru yang menggantikan teknologi lama. Kadang, disrupsi justru lahir dari dalam, dari seseorang yang merasa diabaikan dan memilih menghancurkan daripada membangun. Maka dari itu, selain memperkuat sistem, perusahaan juga perlu memperkuat manusia di baliknya.