Dendam Pasca-Dipecat: Mantan Karyawan Nekat Hapus 96 Database Perusahaan

(Sumber Berita: Kompas Tekno)

Dunia keamanan siber dan tata kelola teknologi global kembali diguncang oleh sebuah insiden kelam yang memperlihatkan sisi paling rapuh dari infrastruktur digital modern. Pemerintah federal Amerika Serikat (AS) menjadi sasaran empuk dari aksi balas dendam internal yang dilakukan oleh dua saudara kembar bernama Muneeb Akhter dan Sohaib Akhter. Hanya dalam hitungan menit pasca-pemecatan mereka dari sebuah perusahaan pengelola data instansi pemerintah (Opexus), keduanya nekat menyusup dan menghapus total 96 database penting yang berisi informasi krusial federal.

Pernahkah Anda membayangkan dampaknya jika seluruh rekam jejak pelanggan, data keuangan, dan sistem inventaris perusahaan lenyap dalam hitungan detik hanya karena tombol delete ditekan oleh tangan seseorang yang sakit hati? Banyak perusahaan langsung memperketat pertahanan terhadap serangan luar seperti firewall atau malware, namun sering kali mengabaikan pintu belakang (backdoor) yang ditinggalkan oleh mantan staf yang kredensial aksesnya belum dicabut secara tuntas. Dendam personal yang tidak dimitigasi dengan sistem keamanan yang tepat mampu menghancurkan reputasi dan aset digital yang telah dibangun bertahun-tahun lamanya.

Dunia keamanan siber dan tata kelola teknologi global kembali diguncang oleh sebuah insiden kelam yang memperlihatkan sisi paling rapuh dari infrastruktur digital modern. Pemerintah federal Amerika Serikat (AS) menjadi sasaran empuk dari aksi balas dendam internal yang dilakukan oleh dua saudara kembar bernama Muneeb Akhter dan Sohaib Akhter. Hanya dalam hitungan menit pasca-pemecatan mereka dari sebuah perusahaan pengelola data instansi pemerintah (Opexus), keduanya nekat menyusup dan menghapus total 96 database penting yang berisi informasi krusial federal.

Berdasarkan laporan investigasi yang mencuat, awal mula bencana ini berakar dari terbongkarnya masa lalu kelam kedua saudara kembar tersebut. Diketahui bahwa Muneeb dan Sohaib ternyata merupakan mantan peretas (hacker) yang pernah diadili pada tahun 2015 atas kasus peretasan situs web, pencurian data kartu kredit, hingga upaya penjualan informasi pribadi di pasar gelap (darknet).

Meskipun memiliki catatan kriminal di masa lalu, keduanya berhasil menyusup kembali ke industri teknologi dan bekerja di perusahaan penata data pemerintah. Kebenaran tentang latar belakang kelam mereka akhirnya terendus oleh perusahaan pada Februari 2025.

Pada tanggal 18 Februari 2025, Muneeb dan Sohaib yang tinggal bersama di Virginia dipanggil mengikuti rapat daring (virtual meeting) melalui Microsoft Teams. Dalam rapat tersebut, pihak perusahaan secara resmi memutuskan untuk memecat keduanya seketika. Rapat berakhir sekitar pukul 16.50 sore.

Namun, apa yang terjadi selanjutnya di luar dugaan. Hanya berselang beberapa menit setelah rapat ditutup bahkan sebelum sistem keamanan benar-benar mengunci seluruh celah mereka melancarkan aksi balas dendam. Sohaib sempat mencoba masuk kembali ke jaringan perusahaan, tetapi akses VPN dan akun Windows miliknya sudah terlanjur diblokir. Kendati demikian, celah yang belum sepenuhnya tertutup rapat dimanfaatkan untuk mengeksekusi penghapusan massal terhadap 96 database pemerintah federal, termasuk pencurian ribuan dokumen sensitif milik Komisi Kesetaraan Kerja (EEOC) serta data informasi pajak ratusan warga.

Kasus Muneeb dan Sohaib membuka mata dunia bahwa banyak perusahaan terjebak dalam ilusi keamanan perimeter. Manajemen kerap menggelontorkan dana besar untuk memperkuat firewall, sistem deteksi malware, dan enkripsi eksternal, namun mengabaikan celah keamanan di tingkat internal (insider threat).

Beberapa faktor utama yang membuat ancaman internal sangat berbahaya meliputi:

1. Hak Akses Istimewa (Privileged Access): Karyawan yang bekerja di bagian teknis atau pengelolaan data sering kali memiliki kunci cadangan atau kredensial tingkat administrator yang memungkinkan mereka memanipulasi sistem secara leluasa sebelum akunnya dinonaktifkan.

2. Jeda Administratif (Administrative Lag): Sering kali terjadi keterlambatan komunikasi antara divisi HRD yang memutuskan pemecatan dengan divisi IT yang bertugas mencabut hak akses teknis. Jeda waktu sekian menit atau jam inilah yang kerap dimanfaatkan oknum sakit hati untuk melakukan sabotase.

3. Penyalahgunaan Pengetahuan Sistem: Mantan karyawan tahu persis di mana letak titik lemah (vulnerability) dan penyimpanan data inti (core database) perusahaan, sehingga mereka tidak perlu meraba-raba lagi dalam melancarkan aksinya.

Untuk mencegah agar tragedi penghapusan puluhan database tidak menimpa perusahaan Anda, penerapan prosedur pengamanan data dan manajemen offboarding (pemutusan hubungan kerja) yang ketat adalah harga mati.

1. Sistem Kontrol Akses yang Ketat (Strict Access Control)

• Pencabutan Akses Seketika (Instant Revocation): Begitu keputusan pemecatan atau pengunduran diri diketok, seluruh kredensial, token, dan hak akses ke basis data harus terputus secara otomatis dalam hitungan detik.

• Pemisahan Hak Istimewa (Principle of Least Privilege): Batasi akses karyawan hanya pada sistem yang benar-benar mereka butuhkan untuk bekerja. Staf non-teknis sama sekali tidak boleh memiliki akses menyentuh area inti database.

• Audit Jejak Digital (Audit Trail): Setiap aktivitas penghapusan atau perubahan data harus tercatat secara transparan untuk memudahkan investigasi forensik digital jika terjadi kejanggalan.

2. Prosedur Offboarding Profesional

• Protokol Keamanan Terstandar: Perusahaan wajib memiliki checklist keamanan yang melibatkan sinkronisasi langsung antara HRD dan tim IT sebelum rapat pemberhentian dimulai.

• Pencadangan Data Berlapis dan Terisolasi (Isolated Backups): Sistem pencadangan data harus disimpan di server eksternal terpisah yang kebal dan tidak dapat diakses atau dihapus menggunakan kredensial operasional harian.

• Pemantauan Perilaku Anomali (Insider Threat Monitoring): Gunakan perangkat lunak yang mampu mendeteksi aktivitas mencurigakan secara real-time, seperti lonjakan aktivitas unduh atau perintah penghapusan data masif.

Solusi Teknologi dan Alat Pendukung Keamanan Akses Internal

Perusahaan modern di tahun 2026 harus memanfaatkan teknologi otomatisasi untuk meminimalisir celah human error dalam manajemen keamanan:

1. Identity and Access Management (IAM) Systems: Digunakan untuk mengelola, memantau, dan mencabut seluruh hak akses karyawan ke berbagai sistem secara terpusat. Contoh perangkat yang banyak diandalkan meliputi Okta, Microsoft Entra ID (Azure AD), atau Google Workspace Admin Console.

2. Automated Backup & Disaster Recovery Solutions: Menyimpan salinan cadangan data secara otomatis di lingkungan terisolasi. Solusi seperti AWS Backup atau Veeam Backup memastikan data tetap aman meskipun terjadi perusakan di server utama.

3. Insider Risk Management Tools: Berfungsi mendeteksi pola perilaku anomali dari karyawan yang berniat mencuri atau merusak data sebelum tindakan destruktif tersebut benar-benar dieksekusi.

Kasus penghapusan 96 database oleh mantan karyawan ini menjadi pelajaran mahal bahwa musuh terbesar dalam keamanan siber terkadang berdiri tepat di dalam gerbang organisasi Anda. Melindungi bisnis di era digital yang kompetitif tidak cukup hanya dengan menangkal peretas luar negeri, melainkan juga menertibkan manajemen akses internal secara disiplin, terstruktur, dan tanpa kompromi. Jangan biarkan kelalaian administratif menghancurkan reputasi dan aset digital yang telah Anda bangun bertahun-tahun lamanya.

Ingin punya website atau aplikasi yang sesuai kebutuhan bisnis kamu? Neo Karya siap membantu mulai dari website company profile, landing page, toko online, hingga sistem custom. Kamu juga bisa melihat portfolio dan layanan kami melalui website resmi kami di disini. Konsultasikan kebutuhanmu sekarang bersama kami di disini dan mulai bangun bisnis yang lebih profesional di era digital