Okepost.id – Seorang mantan karyawan perusahaan teknologi NCS di Singapura dijatuhi hukuman penjara selama 2 tahun 8 bulan setelah terbukti membobol sistem perusahaan dan menghapus 180 server virtual. Aksi tersebut dilakukan karena pelaku merasa sakit hati usai dipecat dari pekerjaannya.
Pelaku bernama Kandula, warga negara India, dinyatakan bersalah setelah serangkaian akses ilegal ke sistem internal perusahaan menyebabkan kerugian sekitar US$918.000 atau setara Rp16,4 miliar.
Berdasarkan dokumen pengadilan, Kandula diberhentikan pada Oktober 2022 karena kinerjanya dinilai tidak memenuhi standar perusahaan. Ia mengakhiri masa kerjanya pada 16 November 2022 dan kemudian kembali ke India setelah gagal memperoleh pekerjaan baru di Singapura.
Meski telah meninggalkan perusahaan, Kandula masih menyimpan rasa kecewa. Pada 6 hingga 17 Januari 2023, ia menggunakan laptop pribadinya untuk mengakses sistem NCS secara ilegal sebanyak enam kali dengan memanfaatkan kredensial administrator.
Pada Februari 2023, Kandula kembali ke Singapura untuk mencari pekerjaan. Saat tinggal di rumah mantan rekannya, ia kembali masuk ke sistem perusahaan menggunakan jaringan Wi-Fi yang tersedia.
Selama dua bulan melakukan akses ilegal, Kandula menyusun dan menguji sejumlah skrip komputer yang dirancang untuk menghapus server virtual. Setelah memastikan skrip tersebut berjalan sesuai rencana, ia melancarkan aksinya pada 18 dan 19 Maret 2023.
Dalam periode tersebut, Kandula mengakses sistem quality assurance (QA) sebanyak 13 kali sebelum menghapus 180 server virtual satu per satu.
Tim teknologi informasi NCS baru menyadari insiden tersebut keesokan harinya ketika sistem pengujian tidak dapat diakses. Upaya pemulihan tidak membuahkan hasil hingga akhirnya diketahui seluruh server telah dihapus.
NCS menjelaskan bahwa server yang terdampak merupakan sistem pengujian mandiri (QA) yang digunakan untuk menguji perangkat lunak sebelum diluncurkan. Perusahaan menegaskan tidak ada data sensitif yang tersimpan di dalam sistem tersebut.
Kasus ini dilaporkan kepada kepolisian pada 11 April 2023 setelah penyelidikan internal menemukan aktivitas mencurigakan dari sejumlah alamat IP. Polisi kemudian menyita laptop milik Kandula dan menemukan skrip yang digunakan untuk menghapus seluruh server virtual.
Kasus ini menjadi pengingat bahwa penyalahgunaan akses digital oleh mantan karyawan dapat menimbulkan kerugian besar bagi perusahaan. Pengelolaan hak akses serta pencabutan kredensial setelah pemutusan hubungan kerja menjadi langkah penting untuk mencegah insiden serupa.(Pro)
