Tiga Akses

Panggilan dari petugas keamanan berakhir, tetapi tak seorang pun segera bicara. Ancaman yang baru saja diterima Angga kini terasa lebih dekat. Seseorang bukan hanya mengetahui penyelidikan mereka, melainkan juga bisa menghapus berkas dari server perusahaan. ‘Berkas apa yang hilang?’ tanya Angga kepada Rian. ‘Daftar otorisasi transaksi lama. Salinan yang dipakai Dimas untuk menelusuri pembayaran,’ jawab Rian. ‘Tapi tim IT belum memastikan apakah yang terhapus berkas utamanya atau hanya satu salinan.’ ‘Jangan ada yang masuk ke server untuk memulihkannya sebelum tim forensik mencatat kondisinya,’ kata Angga. ‘Hubungi penasihat hukum. Minta mereka mengirim ahli independen.’ Rian langsung menghubungi bagian keamanan teknologi. Angga meminta agar akses terkait dibekukan sementara, tetapi tidak ingin seluruh sistem perusahaan dimatikan. Operasional kantor tetap harus berjalan. Mereka juga perlu memastikan tidak ada orang yang menghapus jejak lain karena panik. Novi memandang pesan ancaman di layar ponsel. ‘Kita belum tahu apakah ini orang yang sama dengan informan, atau seseorang yang ingin membuat kita saling curiga.’ ‘Benar,’ kata Angga. ‘Jadi kita jangan menuduh siapa pun dulu.’ Mereka kembali ke kantor menjelang pagi. Pak Setyo sudah menunggu bersama penasihat hukum perusahaan. Tak lama kemudian, seorang ahli forensik digital independen datang dan meminta semua orang menjauh dari perangkat yang terhubung ke server. Ia mencatat waktu, perangkat, serta siapa saja yang sudah menerima pemberitahuan tentang penghapusan tersebut. ‘Log akses masih ada?’ tanya Pak Setyo. ‘Sebagian tersimpan di sistem cadangan yang terpisah,’ jawab ahli itu. ‘Saya akan memeriksa salinannya sebelum menyimpulkan apa pun. Jangan mengubah kata sandi atau memindahkan berkas tanpa dokumentasi.’ Angga mengangguk. ‘Silakan lakukan sesuai prosedur. Saya ingin perusahaan tetap beroperasi, tetapi bukti harus terlindungi.’ Sambil menunggu, Novi menghubungi Ibu Mira. Ia menjelaskan bahwa publikasi harus ditunda sampai tim hukum memastikan dokumen dan alur penyerahannya. Ibu Mira tidak menekan atau meminta rincian yang belum boleh dibagikan. Ia hanya meminta salinan pernyataan resmi jika perusahaan nanti siap berbicara kepada media. ‘Keputusan yang bijak,’ kata Ibu Mira. ‘Kalau kita bergerak terlalu cepat, pihak yang bertanggung jawab bisa menghapus lebih banyak bukti dan menyebut dokumen kalian tidak sah.’ Setelah menutup panggilan, Novi beralih ke ruang tunggu. Clara duduk di sana dengan wajah cemas. Kabar bahwa server mengalami gangguan sudah menyebar di antara staf, meski belum ada informasi resmi. ‘Orang-orang mulai bertanya apakah perusahaan diserang,’ kata Clara. ‘Aku tidak ingin menyebarkan kabar yang belum jelas.’ ‘Jangan menebak-nebak. Katakan saja tim sedang memeriksa gangguan akses dan kegiatan kantor tetap berjalan,’ jawab Novi. ‘Kalau ada yang menerima ancaman atau diminta mengubah data, minta mereka melapor langsung ke tim hukum.’ Clara mengangguk dan kembali ke mejanya. Novi sadar bahwa setiap kabar simpang siur dapat membuat staf takut atau mendorong seseorang membuang bukti. Ia meminta Clara tidak mengirimkan daftar karyawan atau jadwal rapat kepada siapa pun tanpa persetujuan bagian keamanan. Menjelang siang, ahli forensik kembali ke ruang rapat. Ia menampilkan ringkasan awal, bukan isi berkas yang sedang diperiksa. Penghapusan terjadi lewat salah satu dari tiga kredensial dengan hak akses tinggi. Namun, jejak itu belum membuktikan siapa pemakainya. Kredensial dapat digunakan pemiliknya, dipinjamkan, atau dicuri. ‘Siapa saja pemegang akses itu?’ tanya Novi. Angga menjawab setelah berkonsultasi dengan ahli tersebut. ‘Aku, Rian, dan kepala administrasi sistem. Tapi belum berarti salah satu dari kami melakukan penghapusan.’ Rian menatap layar. ‘Akses saya tercatat di kantor keamanan pada waktu itu. Saya sedang mendampingi Pak Setyo. Ada catatan kehadiran dan kamera.’ ‘Catatan itu juga harus diperiksa,’ kata penasihat hukum. ‘Kita tidak boleh mengandalkan ingatan atau rekaman yang belum diverifikasi.’ Angga setuju. Ia meminta semua pemegang akses menyerahkan perangkat kerja mereka untuk pemeriksaan dengan berita acara yang sama. Ia sendiri tidak meminta perlakuan khusus. Novi melihat bahwa keputusan itu berat baginya, tetapi ia melakukannya tanpa ragu. Pemeriksaan awal menunjukkan bahwa akun kepala administrasi sistem sedang digunakan di ruang pusat data pada saat berkas dihapus. Pemilik akun itu, seorang pria bernama Bimo, sedang mengikuti rapat daring dari rumah. Ia menyangkal masuk ke server dan memberikan perangkatnya untuk diperiksa. ‘Bisa saja token aksesnya dipakai orang lain,’ ujar ahli forensik. ‘Kita perlu mencocokkan alamat perangkat, rekaman akses fisik, dan salinan cadangan. Untuk sekarang, jangan hubungi atau menuduh siapa pun di luar tim ini.’ Angga meminta Bimo tetap bekerja di bawah pengawasan sampai pemeriksaan selesai, tanpa menyebarkan namanya kepada staf. Ia juga menginstruksikan agar aksesnya dibekukan sementara dengan persetujuan penasihat hukum, bukan sebagai hukuman. Sore itu, Rian menerima kabar bahwa rekaman kamera koridor pusat data menunjukkan seseorang masuk dengan kartu tamu yang seharusnya sudah dinonaktifkan beberapa bulan lalu. Wajah orang itu tidak terlihat jelas karena memakai topi dan masker. ‘Kartu tamu atas nama siapa?’ tanya Novi. Rian membaca nomor kartu dari laporan keamanan. ‘Kartu itu pernah dipakai oleh konsultan yang datang untuk audit internal. Namanya tercatat di daftar lama, tapi kontraknya sudah berakhir.’ Angga memeriksa tanggal pada laporan. ‘Siapa yang mengaktifkan kembali kartu itu?’ Rian menggeleng. ‘Belum diketahui. Permintaan aktivasi masuk lewat jalur administrasi, tapi persetujuannya menggunakan salah satu dari tiga akun tadi.’ Novi merasakan ketegangan kembali menguat. Jejak itu belum menunjuk pada satu orang, tetapi memastikan bahwa penghapusan tersebut direncanakan. Ia teringat masa-masa ketika ia mudah masuk ke lingkaran mana pun melalui pesta dan perkenalan singkat. Dulu, ia memakai pesonanya untuk mendapatkan perhatian. Kini ia tahu bahwa kedekatan sosial bisa menjadi pintu bagi informasi, tetapi ia tidak akan menggunakannya tanpa rencana dan batas yang jelas. ‘Aku kenal beberapa orang yang pernah hadir dalam acara perusahaan,’ katanya. ‘Kalau nama konsultan itu diberikan kepada penasihat hukum, aku mungkin bisa mengingat siapa yang memperkenalkannya. Tapi aku tidak akan menghubunginya sendiri.’ ‘Bagus,’ ujar Pak Setyo. ‘Kita serahkan nama itu kepada tim pemeriksa. Jika perlu, kita minta keterangan melalui jalur resmi.’ Malamnya, hasil pemeriksaan belum cukup untuk menetapkan pelaku. Salinan daftar otorisasi berhasil dipulihkan dari cadangan, tetapi beberapa halaman terakhir tampak pernah diubah sebelum penghapusan. Tim forensik menyimpan versi yang ditemukan dan menyiapkan perbandingan dengan dokumen yang diserahkan informan. Angga memandang Novi di ruang kerja yang mulai sepi. ‘Besok kita akan tahu apakah catatan itu cocok.’ ‘Dan kalau ternyata ada perbedaan?’ ‘Kita cari sumbernya. Kita tidak akan memaksakan kesimpulan.’ Ponsel Novi bergetar. Sebuah pesan masuk dari nomor yang tidak dikenal, kali ini hanya berisi foto kartu tamu lama. Di bagian belakangnya ada tulisan tangan singkat: ‘Tanyakan pada siapa kartu ini dikembalikan.’ Novi memperlihatkan foto itu kepada Angga dan Pak Setyo. Tak ada nama, tak ada penjelasan, hanya petunjuk yang mungkin membantu atau sengaja menyesatkan mereka. Pak Setyo meminta ponsel itu disimpan tanpa membalas pesan. ‘Kita telusuri asalnya. Jangan hubungi nomor itu.’ Angga mengangguk. Penyidikan mereka kini memiliki dua jalur baru: mencari siapa yang mengaktifkan kartu tamu dan mengetahui siapa yang terakhir mengembalikannya. Namun, sebelum tim sempat menyusun daftar nama, bagian keamanan menerima laporan bahwa buku serah-terima kartu tamu lama telah hilang dari lemari administrasi.