Special Plan: Pegawai Hapus Server Kantor Senilai Rp11 Miliar Usai Dipecat
Dailynesia.com – Seorang mantan karyawan perusahaan teknologi ternama di Singapura terlibat dalam skandal berdampak besar setelah menghapus ratusan server virtual milik perusahaan tempat ia bekerja, menyebabkan kerugian mencapai Rp11 miliar. Pria berusia 39 tahun, Kandula Nagaraju, dinyatakan bersalah melakukan akses ilegal ke sistem perusahaan dan dikenai hukuman penjara selama dua tahun delapan bulan. Kasus ini menjadi contoh nyata bagaimana ‘Special Plan’ dalam pengelolaan keamanan digital bisa menjadi tantangan yang signifikan jika tidak diterapkan secara ketat.
Motivasi dan Proses Pemecatan
Pemecatan Nagaraju dari National Computer Systems (NCS) terjadi setelah kontraknya berakhir bulan Oktober 2022 karena kinerjanya dianggap tidak sesuai dengan ekspektasi. Dia terakhir bekerja pada 16 November 2022. Dalam pengadilan, terungkap bahwa ia merasa sedih dan marah karena merasa tidak diberi penghargaan sepadan atas kontribusinya selama bekerja. ‘Special Plan’ perusahaan dalam menyusun rencana karyawan terpilih mungkin tidak mencakup kemungkinan konflik emosional seperti ini, yang akhirnya memicu tindakan radikal.
“Sistem pengujian mandiri yang dikelola tim kami terdiri dari sekitar 180 server virtual. Tidak ada data sensitif yang disimpan di dalamnya,” kata perusahaan dalam pernyataannya kepada CNA.
Setelah pulang ke India, Nagaraju mengalami kesulitan mencari pekerjaan baru di Singapura. Ia menyewa kamar di lokasi mantan rekan kerjanya dan memanfaatkan jaringan Wi-Fi untuk mengakses sistem NCS secara terus-menerus. ‘Special Plan’ dalam pengelolaan karyawan lama sering kali melibatkan proses pemantauan dan penghapusan data, tetapi dalam kasus ini, penghapusan terjadi secara tidak terduga oleh pihak yang seharusnya hanya memegang akses sementara.
Deteksi, Penyelidikan, dan Dampak
Kasus penyusupan dimulai sejak November 2021, ketika Nagaraju masih menjadi bagian dari tim yang mengelola sistem pengujian perangkat lunak di NCS. Dalam kurun waktu Nov 2021 hingga Okt 2022, ia menyusun script untuk menghapus server secara sistematis. ‘Special Plan’ dalam teknologi ini biasanya melibatkan mekanisme deteksi dini, tetapi keterlambatan dalam mengidentifikasi aktivitas mencuriganya menunjukkan kelemahan dalam sistem pemantauan.
Setelah kontrak berakhir, Nagaraju menggunakan laptopnya untuk mendapatkan akses ke sistem dengan kredensial administrator. Ia melakukan akses ilegal sebanyak enam kali antara 6 Januari hingga 17 Januari 2023. Pada Februari, ia kembali ke Singapura dan mengakses sistem satu kali pada 23 Februari. Dalam dua bulan tersebut, ia mencoba mengevaluasi script penghapusan, yang akhirnya dijalankan pada 18 dan 19 Maret 2023, mengakibatkan penghapusan 180 server virtual secara bertahap.
Keesokan harinya, tim NCS menyadari sistem tidak dapat diakses dan mencoba menemukan solusi. Namun, upaya mereka gagal hingga 11 April 2023, ketika laporan polisi dibuat. Laptop Nagaraju disita, dan script penghapusan ditemukan selama investigasi. ‘Special Plan’ yang seharusnya mengantisipasi kejadian semacam ini ternyata tidak sempurna, menyisakan celah keamanan yang bisa dimanfaatkan oleh pihak dalam.
Konsekuensi dan Pemulihan
Penyelidikan menunjukkan bahwa Nagaraju mencari referensi di Google untuk menulis script penghapusan, yang memperlihatkan seberapa mudah individu bisa memanipulasi sistem jika akses ke administrator tidak dikontrol dengan baik. Tindakan ini menyebabkan NCS kehilangan dana sebesar S$917.832, yang setara dengan Rp11 miliar. ‘Special Plan’ dalam manajemen risiko keamanan digital sekarang menjadi fokus utama perusahaan untuk mencegah kejadian serupa.
Pasca-insiden, NCS mengambil langkah-langkah korektif untuk memperkuat sistem keamanan. Mereka menerapkan ‘Special Plan’ baru yang mencakup audit rutin, pelatihan keamanan bagi karyawan, dan pemantauan aktivitas pengguna. Tim IT juga memperkenalkan sistem enkripsi tambahan untuk melindungi data sensitif. ‘Special Plan’ ini diharapkan bisa menjadi pelajaran berharga bagi perusahaan lain dalam mengelola risiko teknologi.
Kasus Nagaraju menunjukkan bagaimana emosi dan kekecewaan bisa memicu tindakan yang tidak terduga. ‘Special Plan’ dalam rekrutmen dan pengelolaan karyawan tidak hanya berkaitan dengan kinerja, tetapi juga dengan pengaturan emosional dan kepuasan kerja. Dengan kerugian mencapai Rp11 miliar, kejadian ini menjadi contoh nyata betapa pentingnya ‘Special Plan’ dalam mengurangi risiko keamanan digital.
Perusahaan juga berencana mengajukan gugatan ke pihak ketiga untuk mengejar ganti rugi atas kerugian yang dialami. ‘Special Plan’ dalam aspek hukum dan keuangan perusahaan kini menjadi fokus utama untuk memperkuat pertahanan terhadap tindakan serupa. Kejadian ini mengingatkan semua pemangku kepentingan bahwa ‘Special Plan’ tidak hanya berupa rencana strategis, tetapi juga harus melibatkan aspek manusia dan teknis secara seimbang.
