===== BAB 26: Ruang Kalibrasi =====
Di halaman berikutnya tertulis lokasi ruang kalibrasi tempat modul UX-408 pertama kali diuji.
Ruangan itu berada di fasilitas pelatihan yang masih aktif. Kustodian Bintang menutupnya, menghentikan jadwal simulasi, dan memindahkan peserta sebelum regulator datang. Nara memeriksa langkah tersebut agar penutupan tidak mengganggu pelatihan keselamatan armada lain. Kelas dipindah ke fasilitas cadangan dengan sistem yang telah diaudit.
Ruang kalibrasi tampak bersih, terlalu bersih untuk tempat kerja. Meja tanpa debu, kabel disusun baru, dan tempat sampah kosong. Namun sensor suhu gedung menyimpan pola penggunaan. Ruangan dipanaskan semalaman dua hari sebelum UX-408, tanda beberapa server uji bekerja penuh.
Nisa menemukan panel lantai dengan baut berbeda. Di bawahnya ada repeater jaringan dan kabel menuju antena luar. Perangkat tersebut memungkinkan KAPTEN-2 mengirim perintah seolah berasal dari terminal internal. Nomor seri repeater dibeli perusahaan cangkang Merapi.
Ahli forensik mengambil debu kipas, sidik, serta residu perekat. Sidik Adit dan teknisi vendor ditemukan, sesuatu yang dapat dijelaskan oleh pekerjaan resmi. Sidik Keira ada pada kotak repeater yang menurutnya tidak pernah dilihat. Ia beralasan pernah memindahkan kotak tertutup saat rapat.
Nara tidak berdebat. Kamera koridor menunjukkan Keira masuk selama dua puluh menit bersama Bram, sedangkan Adit berjaga di pintu. Rekaman tidak memperlihatkan apa yang mereka lakukan. Bukti perangkat akan berbicara lebih jauh.
Tim menjalankan rekonstruksi pada salinan sistem yang tidak terhubung armada. Mereka tidak mengirim perintah asli, melainkan meniru paket di lingkungan uji. Alarm kalibrasi muncul tepat seperti UX-408. Pada skenario ideal, kru mengikuti daftar periksa dan mendarat aman. Pada dua skenario tekanan, data palsu memicu pengalihan kendali yang dapat menyebabkan kehilangan ketinggian.
Sebelum uji, semua variabel dan kriteria keberhasilan didaftarkan. Nara tidak ingin tim mengulang simulasi sampai memperoleh hasil yang mendukung teori. Pengamat dari universitas, serikat operator, dan produsen sistem hadir. Mereka menerima data mentah yang sama setelah identitas personel dilindungi.
Uji kedua menambahkan hujan dan keterlambatan satu sensor yang memang dialami UX-408. Dalam kondisi itu, kru hanya memiliki sebelas detik untuk membedakan alarm palsu dari kegagalan nyata. Bram menghitung dua puluh delapan detik dalam laporan ideal. Selisih tersebut berasal dari penghapusan jeda komunikasi, pilihan yang membuat risiko tampak lebih kecil.
'Kemungkinan kecil bukan nol,' kata Nara kepada Damar. 'Dan pelaku tidak mengendalikan respons manusia, cuaca, atau kegagalan lain yang terjadi bersamaan.'
Rekaman KAPTEN-2 menyatakan dampak aman berdasarkan satu simulasi ideal. Bram sengaja menghapus hasil dua skenario buruk dari laporan yang dikirim Keira dan Adit. Nisa memulihkan nama file dari indeks, lalu menemukan hash salinannya di laptop Bram.
Keira mengaku tidak pernah melihat skenario buruk. Adit mengatakan Bram menjamin alarm berhenti sebelum mendarat. Keterangan mereka dapat mengurangi bagian pengetahuan, tetapi tidak menghapus keputusan menciptakan krisis pada penerbangan nyata.
Nara meminta operator UX-408 memberi pernyataan tanpa tekanan media. Mereka menjelaskan harus memilih antara data sistem dan indikator manual dalam hitungan detik. Satu operator hampir mematikan subsistem yang sebenarnya sehat. Kesaksian mereka menempatkan risiko manusia di luar diagram komputer.
Rafi ingin meminta maaf atas nama Bintang. Kustodian dan keluarga operator menyarankan perusahaan lebih dulu membayar dukungan psikologis tanpa syarat kerahasiaan. Permintaan maaf publik dapat menyusul setelah fakta lengkap. Rafi setuju dan menggunakan dana pribadinya hanya setelah pengadilan memastikan pembayaran tidak membeli kesaksian.
Tiga operator meminta rekaman suara mereka tidak diputar dalam dokumenter perusahaan. Kustodian menandatangani larangan penggunaan promosi. Mereka juga meminta perbaikan daftar periksa yang memberi wewenang lebih jelas saat data otomatis bertentangan dengan indikator manual. Nara memasukkan rekomendasi itu ke tindakan segera dan memberi tenggat yang dapat dipantau publik.
Salah satu operator mengaku masih merasa bersalah karena hampir memilih langkah salah. Nara menjelaskan desain keselamatan harus mengantisipasi manusia berada di bawah tekanan, bukan menuntut manusia selalu sempurna. Kesalahan yang hampir terjadi menjadi data perbaikan, bukan alasan mempermalukan kru.
Hasil rekonstruksi mengubah status perkara Nara. Kredensialnya terbukti disuntikkan oleh modul uji; pada waktu instalasi ia sedang menjalani audit di kota lain. Regulator menyiapkan keputusan mencabut pemeriksaan pidana terhadapnya. Namun evaluasi profesional tetap menilai apakah sistem pengamanan yang ia rancang memiliki celah.
Nara menerima pembedaan itu. Ia tidak ingin nama bersih melalui pengumuman yang menutup kelemahan sistem. Dalam laporannya, ia mengakui tim keselamatan gagal menonaktifkan format token lama saat migrasi. Keputusan mempertahankan kompatibilitas dibuat di atas levelnya, tetapi ia pernah melihat risikonya dan tidak mendorong cukup keras.
Nisa menambahkan bahwa laporan keberatan mereka dua kali diturunkan prioritas oleh Adit. Dokumen tersebut membantu Nara, tetapi juga menunjukkan organisasi mengabaikan teknisi junior. Reformasi tidak dapat berhenti pada menangkap orang jahat; jalur keberatan harus memperoleh kekuasaan nyata.
Panel keselamatan memutuskan semua keberatan berisiko tinggi memperoleh nomor publik internal dan tidak dapat diturunkan tanpa dua tanda tangan independen. Operator berhak menghentikan uji bila konfigurasi berbeda dari dokumen rapat. Perubahan itu diberlakukan sementara pada hari yang sama, karena menunggu putusan pidana akan membiarkan celah tetap terbuka.
Pada akhir paparan, Damar menutup ruang kalibrasi dengan segel pengadilan. Ia menyerahkan surat keputusan sementara kepada Nara.
Untuk pertama kalinya sejak UX-408 mendarat, negara menyatakan Nara bukan pelaku sabotase.
Aksara