Peristiwa ini menjadi sorotan tajam, tidak hanya karena skala kerugian finansialnya, tetapi juga karena motif di baliknya: rasa sakit hati dan kekecewaan mendalam akibat pemecatan. Kandula, yang sebelumnya bertugas di NCS, dijatuhi hukuman penjara selama dua tahun delapan bulan oleh pengadilan Singapura atas kejahatan siber yang dilakukannya. Kasus ini menggambarkan betapa rentannya perusahaan terhadap ancaman internal, terutama ketika seorang karyawan merasa diperlakukan tidak adil.
Menurut dokumen pengadilan yang diungkap, NCS memutus hubungan kerja Kandula pada bulan Oktober 2022. Alasan pemecatan tersebut adalah penilaian kinerja yang buruk. Hari terakhir Kandula secara resmi bekerja di perusahaan tersebut tercatat pada tanggal 16 November 2022. Pemecatan ini menjadi titik balik yang memicu serangkaian peristiwa pahit bagi Kandula, dan pada akhirnya, kerugian besar bagi NCS.
Kandula sendiri mengungkapkan bahwa ia merasa sangat kecewa dan bingung dengan keputusan perusahaan. Dalam benaknya, ia merasa telah bekerja dengan baik dan memberikan kontribusi yang signifikan selama bergabung dengan NCS. Persepsi yang kontras antara perusahaan dan karyawan ini sering kali menjadi akar masalah dalam banyak kasus konflik tenaga kerja. Bagi Kandula, pemecatan ini bukan hanya kehilangan pekerjaan, tetapi juga pukulan telak terhadap harga dirinya dan pengakuan atas usahanya. Setelah kehilangan pekerjaannya di Singapura, ia terpaksa kembali ke kampung halamannya di India, menambah beban emosional dan finansial yang dirasakannya.
Sebelum pemecatan, Kandula merupakan bagian integral dari tim beranggotakan 20 orang yang bertanggung jawab mengelola sistem Quality Assurance (QA) NCS sejak November 2021. Sistem QA ini merupakan komponen krusial dalam operasional perusahaan. Fungsinya adalah untuk menguji perangkat lunak dan program baru secara menyeluruh sebelum diluncurkan ke pasar atau diimplementasikan secara luas. Proses pengujian ini memastikan bahwa produk dan layanan yang ditawarkan NCS memenuhi standar kualitas yang tinggi dan bebas dari bug atau kesalahan yang dapat merugikan pelanggan.
NCS menjelaskan bahwa sistem QA yang menjadi sasaran serangan Kandula terdiri dari sekitar 180 server virtual. Server-server ini, meskipun penting untuk proses pengujian, merupakan bagian dari sistem pengujian mandiri dan tidak menyimpan data sensitif milik perusahaan ataupun data pribadi pelanggan. Penjelasan ini penting untuk ditekankan, karena meskipun tidak ada data krusial yang bocor, penghapusan massal server-server ini tetap menimbulkan kerugian besar dalam bentuk waktu, sumber daya, dan upaya pemulihan yang harus dikeluarkan oleh perusahaan. Kerugian finansial yang mencapai miliaran rupiah sebagian besar berasal dari biaya pemulihan sistem, jam kerja tim IT yang dihabiskan untuk mengatasi insiden, dan potensi penundaan proyek-proyek penting.
Persiapan Serangan: Diam-diam Masuk ke Sistem Perusahaan
Meskipun Kandula telah kembali ke India, rasa dendam dan kekecewaan yang membara di dalam dirinya tidak mereda. Ia mulai merencanakan aksi balas dendamnya dengan cermat. Menggunakan laptop pribadinya, Kandula secara ilegal mengakses sistem NCS dengan kredensial administrator. Aksi pertama ini terjadi sebanyak enam kali antara tanggal 6 hingga 17 Januari 2023. Tindakan ini menunjukkan bahwa ia masih memiliki akses atau setidaknya mengetahui cara untuk masuk ke jaringan perusahaan, mungkin karena prosedur offboarding yang kurang ketat atau penggunaan kredensial bersama.
Pada Februari 2023, Kandula memutuskan untuk kembali ke Singapura dengan dalih mencari pekerjaan baru. Selama berada di sana, ia menumpang di kamar seorang mantan rekan kerjanya di NCS. Keberadaan fisik di Singapura memberinya keuntungan strategis. Kandula kemudian memanfaatkan jaringan Wi-Fi di tempat tinggal mantan rekannya tersebut untuk kembali mengakses sistem perusahaan pada tanggal 23 Februari 2023. Ini bukan sekadar akses acak. Dalam serangkaian akses ilegal ini, Kandula dengan sengaja menulis dan menguji beberapa skrip khusus. Tujuannya adalah untuk memastikan bahwa program tersebut dapat berfungsi dengan efektif dalam menghapus server-server virtual secara massal. Ini menunjukkan tingkat premeditasi dan perencanaan teknis yang tinggi, bukan sekadar tindakan impulsif.
Puncak Aksi Balas Dendam: Penghapusan Massal
Puncak dari aksi balas dendam Kandula akhirnya terjadi pada tanggal 18 dan 19 Maret 2023. Setelah masuk ke sistem QA sebanyak 13 kali dalam dua hari tersebut, ia menjalankan skrip yang telah disiapkan dengan matang. Skrip tersebut dirancang untuk menghapus seluruh server virtual secara bertahap. Dalam hitungan jam, satu per satu dari 180 server virtual yang vital bagi operasional sistem QA NCS lenyap tanpa jejak.
Tim IT NCS baru menyadari kejadian mengerikan ini pada keesokan harinya. Mereka mendapati bahwa sistem QA tidak dapat diakses sama sekali, sebuah anomali yang sangat mengkhawatirkan. Berbagai upaya troubleshooting dan diagnostik segera dilakukan, namun tidak membuahkan hasil. Setelah penyelidikan lebih lanjut, tim akhirnya menyadari kenyataan pahit: seluruh server virtual dalam sistem pengujian tersebut telah dihapus secara sengaja. Ini adalah pukulan telak bagi operasional NCS, mengganggu alur kerja pengembangan perangkat lunak dan menimbulkan kekacauan yang signifikan.
Penyelidikan dan Penemuan Bukti
Menyadari skala kerusakan dan sifat kejahatan siber ini, NCS segera melaporkan kejadian tersebut kepada pihak kepolisian Singapura pada tanggal 11 April 2023. Sebelum laporan resmi ke polisi, penyelidikan internal perusahaan telah menemukan beberapa alamat IP mencurigakan yang digunakan untuk mengakses sistem mereka. Informasi ini menjadi petunjuk awal yang sangat berharga bagi aparat penegak hukum.
Polisi segera menindaklanjuti laporan tersebut dengan menyita laptop milik Kandula. Ini adalah langkah kunci dalam penyelidikan. Dari perangkat tersebut, penyidik berhasil menemukan bukti tak terbantahkan: skrip yang sama persis yang digunakan untuk menghapus server NCS. Penemuan ini menguatkan dugaan dan secara langsung mengaitkan Kandula dengan aksi sabotase siber tersebut. Bukti digital ini menjadi dasar kuat untuk proses hukum yang dihadapinya.
Akibat serangan yang dilakukan Kandula, perusahaan harus menanggung kerugian finansial yang sangat besar, mencapai sekitar USD 918.000 atau setara dengan Rp 16,4 miliar. Kerugian ini mencakup biaya pemulihan data dan sistem, jam kerja yang dihabiskan oleh tim teknis internal dan konsultan eksternal untuk mengembalikan operasional, serta potensi kerugian akibat penundaan proyek dan dampak pada reputasi perusahaan. Meskipun NCS akhirnya berhasil memulihkan sistem yang terdampak, proses pemulihan tersebut membutuhkan waktu dan sumber daya yang tidak sedikit, menyebabkan kerugian material yang besar dan mengganggu kelancaran bisnis.
Kasus Kandula ini menjadi pengingat serius bagi semua perusahaan mengenai pentingnya memperkuat keamanan siber, terutama dari ancaman internal. Prosedur offboarding yang komprehensif, termasuk pencabutan semua akses digital dan kredensial, harus diterapkan secara ketat. Selain itu, sistem pemantauan yang canggih untuk mendeteksi aktivitas mencurigakan dan sistem cadangan data yang robust juga menjadi krusial untuk mitigasi risiko. Lebih jauh lagi, kasus ini menyoroti dampak destruktif dari emosi negatif seperti dendam dan kekecewaan yang tidak tertangani dengan baik, yang dapat mendorong individu untuk melakukan tindakan merugikan dengan konsekuensi yang jauh melampaui apa yang mungkin mereka bayangkan. Hukuman penjara yang dijatuhkan kepada Kandula diharapkan menjadi peringatan bagi siapa pun yang berniat melakukan tindakan serupa di masa mendatang.
