Portal teknologi kali ini membahas insiden yang cukup mengganggu di dunia konsultansi besar. Ernst & Young baru saja mengonfirmasi bahwa sistem tiket pendukung pihak ketiga mereka sempat diretas selama dua minggu penuh. Selama periode itu, data pajak sejumlah klien terekspos ke tangan pihak yang tidak bertanggung jawab.
Kebocoran semacam ini langsung menimbulkan pertanyaan tentang seberapa aman data sensitif kita ketika disimpan di platform pendukung eksternal. Banyak perusahaan besar memang mengandalkan vendor ketiga untuk menangani tiket pelanggan, tapi jarang ada yang benar-benar mengawasi celah keamanannya secara ketat.
Bagi klien EY, risiko utamanya bukan hanya soal data bocor begitu saja. Informasi pajak yang lengkap bisa dimanfaatkan untuk skema penipuan yang lebih canggih di kemudian hari. Pelaku bisa saja menggunakan detail tersebut untuk mengajukan klaim palsu atau melakukan rekayasa identitas.
Salah satu poin analisis penting di sini adalah betapa rentannya sistem pendukung pihak ketiga. Perusahaan biasanya fokus melindungi server utama mereka, tapi lupa bahwa vendor pendukung sering menjadi titik lemah yang paling mudah ditembus. Insiden ini menunjukkan bahwa audit keamanan harus mencakup seluruh rantai pasok digital, bukan hanya infrastruktur internal.
Kedua, paparan data pajak berpotensi menimbulkan dampak jangka panjang terhadap kepercayaan klien terhadap firma konsultansi besar. Ketika orang mulai ragu apakah data mereka benar-benar aman, mereka mungkin akan lebih berhati-hati dalam membagikan informasi sensitif, bahkan untuk keperluan resmi.
Lalu apa yang bisa dilakukan jika kamu merasa berisiko? Langkah pertama adalah memantau laporan pajak dan rekening bank secara rutin. Jika ada aktivitas aneh, segera laporkan ke pihak berwenang. Selain itu, aktifkan autentikasi dua faktor di semua layanan yang berkaitan dengan keuangan.
Perusahaan teknologi dan konsultan sebaiknya mulai mempertimbangkan enkripsi end-to-end untuk sistem tiket mereka. Tanpa perlindungan semacam itu, data yang lewat di platform pendukung tetap menjadi target empuk bagi peretas.
Secara keseluruhan, kasus EY ini menjadi pengingat bahwa keamanan siber bukan hanya soal teknologi mutakhir, melainkan juga soal pengawasan menyeluruh terhadap setiap mitra yang menyentuh data pelanggan.
