Mantan Karyawan Rusak 180 Server Virtual, Kerugian Rp11 Miliar

Bayangkan sebuah perusahaan yang seluruh operasionalnya bergantung pada komputer. Tiba-tiba, satu per satu mesin virtualnya mati, data hilang, dan layanan lumpuh total. Itulah yang terjadi pada NCS, raksasa teknologi informasi (TI) asal Singapura, ketika seorang mantan karyawannya nekat menghapus 180 server virtual sebagai balas dendam. Kerugian yang ditimbulkan mencapai S$918.000 atau setara Rp11 miliar. Peristiwa ini menjadi pengingat keras bahwa keamanan siber bukan hanya soal serangan dari luar, tetapi juga ancaman dari dalam.

Siapa di Balik Serangan dan Bagaimana Modusnya?

Pelakunya adalah Kandula Nagaraju, seorang pria yang sebelumnya bekerja di NCS. Ia dipecat pada November 2022 karena masalah kinerja. Merasa tidak terima, Nagaraju menyusun rencana jahat. Setelah keluar dari perusahaan, ia masih memiliki akses ke sistem internal karena tim TI (Teknologi Informasi) lalai mencabut hak aksesnya. Ibarat bekas karyawan yang masih memegang kunci gudang, ia masuk kembali ke jaringan perusahaan dan melancarkan aksinya.

Menurut laporan pengadilan, Nagaraju membuat skrip berbahaya atau script yang secara otomatis menghapus 180 server virtual. Server virtual adalah komputer maya yang berjalan di atas perangkat fisik, sering digunakan perusahaan untuk menghemat biaya dan meningkatkan fleksibilitas. Dengan satu perintah, ia melumpuhkan layanan penting NCS. Aksi ini bukan sekadar iseng, melainkan sabotase digital yang terencana.

Dampak Kerugian dan Respons Perusahaan

Kerugian S$918.000 bukan angka kecil. Dana sebesar itu setara dengan Rp11 miliar, cukup untuk membangun puluhan laboratorium komputer atau membiayai riset teknologi selama setahun. NCS harus mengeluarkan biaya besar untuk pemulihan data, penggantian server, dan pemulihan layanan. Lebih dari itu, reputasi perusahaan sebagai penyedia solusi digital terkemuka di Asia Tenggara ikut tercoreng.

Pihak NCS enggan memberikan komentar detail. Namun, dalam pernyataan resminya, mereka menegaskan bahwa insiden ini telah ditangani dan sistem keamanan telah diperketat. "Kami bekerja sama dengan pihak berwenang dan telah meningkatkan protokol keamanan," ujar juru bicara NCS. Meski begitu, publik bertanya-tanya: mengapa mantan karyawan masih bisa mengakses server?

Pelajaran Berharga bagi Dunia Industri

Kasus ini menyoroti pentingnya manajemen akses yang ketat. Banyak perusahaan gagal mencabut hak akses karyawan yang sudah keluar. Padahal, celah ini bisa menjadi pintu masuk bagi mantan karyawan yang sakit hati. Prinsip zero trust—yang menganggap tidak ada satu pun pengguna yang bisa dipercaya sepenuhnya—harus diterapkan. Setiap akses harus diverifikasi, termasuk dari dalam jaringan.

Selain itu, perusahaan perlu memiliki sistem pemantauan aktivitas mencurigakan. Machine learning (pembelajaran mesin) dapat digunakan untuk mendeteksi pola aneh, misalnya penghapusan file besar-besaran di luar jam kerja. Dengan begitu, tindakan sabotase bisa dicegah sebelum terlambat. Investasi pada keamanan siber bukan pengeluaran sia-sia, melainkan asuransi mahal yang menyelamatkan miliaran rupiah.

Nagaraju kini dijebloskan ke penjara. Namun, vonis hukuman bukan obat mujarab. Perusahaan di seluruh dunia harus belajar dari kasus ini. Ketika karyawan dipecat, jangan hanya mencabut kartu akses fisik, tetapi juga hapus akun digital, kata sandi, dan token autentikasi. Jangan biarkan dendam seseorang menghancurkan hasil kerja bertahun-tahun. Teknologi memang mempermudah hidup, tetapi tanpa pengelolaan yang bijak, ia bisa menjadi senjata makan tuan.

Insiden di NCS adalah cermin bagi ekosistem digital kita. Setiap organisasi, dari startup hingga korporasi besar, rentan terhadap ancaman dari dalam. Mari jadikan peristiwa ini sebagai panggilan untuk memperkuat benteng pertahanan siber, bukan hanya dari luar, tetapi juga dari orang-orang yang pernah kita percaya.