Ketika seorang karyawan dipecat, akses digital mereka sering kali langsung dinonaktifkan. Namun, dalam kasus tragis ini, dua saudara kembar justru memanfaatkan akses tersebut untuk menghapus data penting pemerintah AS.
Menurut laporan resmi, Mohammed Saiefuddin Akhter dan Mohammed Saifuddin Akhter, saudara kembar asal Amerika Serikat, diduga menghapus 96 basis data pemerintah yang menyimpan informasi sensitif. Tindakan ini dilakukan hanya dalam hitungan menit setelah keduanya diberhentikan dari pekerjaan mereka pada tahun lalu.
Kasus ini menyoroti betapa kritisnya pengelolaan akses karyawan, terutama saat pemutusan hubungan kerja. Meskipun banyak perusahaan memilih untuk menonaktifkan akses secara otomatis, tidak semua organisasi menerapkan langkah ini dengan cepat. Akibatnya, karyawan yang dipecat tetap memiliki akses untuk sementara waktu, yang berpotensi menimbulkan risiko keamanan.
Kronologi Kejadian
Menurut catatan pengadilan, saudara Akhter bekerja di sebuah perusahaan yang mengelola basis data untuk berbagai instansi pemerintah AS. Pada hari pemecatan mereka, keduanya masih memiliki akses penuh ke sistem. Dalam waktu singkat setelah diberhentikan, mereka diduga menghapus sejumlah besar data tanpa izin.
Hapusan ini melibatkan basis data yang digunakan untuk menyimpan informasi penting, termasuk data keuangan, administratif, dan operasional pemerintah. Dampaknya, pemerintah AS harus melakukan pemulihan data besar-besaran, yang memakan waktu dan biaya tidak sedikit.
Tanggapan dan Implikasi
Pihak berwenang kini tengah menyelidiki kasus ini secara mendalam. Jika terbukti bersalah, saudara Akhter menghadapi tuntutan pidana yang berat, mengingat dampak yang ditimbulkan terhadap keamanan nasional.
Insiden ini juga menjadi pengingat bagi perusahaan dan instansi pemerintah untuk lebih ketat dalam mengelola akses karyawan. Langkah-langkah seperti pemutusan akses secara instan, audit berkala, dan penerapan sistem keamanan berlapis sangat dianjurkan untuk mencegah insiden serupa di masa depan.
"Karyawan yang dipecat dengan akses yang tidak dimatikan adalah ancaman laten bagi keamanan data. Kasus ini menunjukkan pentingnya prosedur pemutusan hubungan kerja yang terencana dan aman," ujar seorang pakar keamanan siber.
Langkah Pencegahan yang Dapat Dilakukan
- Nonaktifkan akses secara otomatis: Segera cabut semua akses digital karyawan yang diberhentikan, termasuk email, sistem internal, dan basis data.
- Audit keamanan rutin: Lakukan pemeriksaan berkala terhadap sistem untuk memastikan tidak ada akses yang tidak sah.
- Penerapan multi-factor authentication (MFA): Tambahkan lapisan keamanan ekstra untuk mencegah akses ilegal.
- Pelatihan karyawan: Sosialisasikan pentingnya keamanan data dan prosedur pemutusan hubungan kerja yang aman kepada seluruh karyawan.
- Pemantauan aktivitas sistem: Gunakan sistem pemantauan untuk mendeteksi aktivitas mencurigakan secara real-time.