Pengadilan Singapura menjatuhkan hukuman penjara selama dua tahun delapan bulan kepada Kandula Nagaraju, seorang mantan pegawai perusahaan teknologi NCS, pada Juni 2024. Pria tersebut terbukti melakukan akses ilegal dan menghapus 180 server virtual milik bekas perusahaannya setelah diberhentikan dari pekerjaan.
Aksi sabotase ini berawal saat kontrak kerja Nagaraju diputus oleh NCS pada Oktober 2022 karena performa kerja yang dinilai buruk. Namun, hak akses administratif milik pria yang pernah bekerja sebagai cloud consultant tersebut ternyata tidak langsung dicabut oleh manajemen perusahaan.
Dilansir dari Tekno, insiden penghapusan massal ini menyebabkan NCS mengalami kerugian finansial mencapai 917.832 dollar Singapura atau berkisar Rp 11 miliar. Beruntung, manajemen memastikan tidak ada data sensitif milik pelanggan yang ikut hilang karena server tersebut berada di lingkungan pengujian software.
Berdasarkan laporan Channel News Asia, terpidana sempat kembali ke India sebelum melancarkan serangan dan mengakses sistem internal menggunakan laptop pribadi sejak Januari hingga Maret 2023. Nagaraju kemudian kembali ke Singapura untuk menjalankan skrip penghapusan server QA melalui jaringan internet di rumah mantan rekan kerjanya.
Pakar keamanan siber menilai peristiwa ini menunjukkan tingginya risiko ancaman dari dalam perusahaan akibat kelalaian prosedur pasca-pemutusan hubungan kerja. Manajemen disarankan untuk menerapkan sistem manajemen kata sandi terpusat dan pengetatan autentikasi guna mencegah insiden serupa berulang.
"All akun, termasuk akun administrator, idealnya langsung dinonaktifkan setelah karyawan resign atau dipecat," ujar pakar keamanan dari konsultan Waterstons.
Analis keamanan menambahkan bahwa kelalaian dalam menonaktifkan akun lama serta pemberian hak akses admin yang terlalu luas menjadi faktor penentu keberhasilan serangan siber ini.
