Tiga hari setelah foto kopi beredar, sistem Khan Genomics mendeteksi akses tidak sah pada arsip uji klinis. Beberapa berkas pasien penyakit langka disalin, termasuk catatan yang memakai kode proyek Fairouz. Dewan langsung mencurigai Arsen Biocare karena kedua perusahaan sedang bersaing memperoleh izin terapi gen.
Fairouz membatalkan jadwal pagi bersama Adam. Me menerima alasan darurat, tetapi meminta ia memberi tanda perpisahan kepada putranya sebelum pergi. Fairouz masuk kamar selama satu menit, menandai ayah pergi dan ayah kembali. Adam merengek, lalu melihat pintu menutup.
Di perusahaan, Fairouz membentuk tim forensik dan ingin melapor kepada regulator setelah mengetahui ruang lingkup pasti. Kepala hukumnya mengingatkan kewajiban pemberitahuan memiliki tenggat. Houda Rahman, direktur keamanan data, menyarankan laporan awal segera.
'Kalau kita bicara terlalu cepat, pasar menghukum sebelum fakta lengkap,' kata salah satu komisaris.
'Pasien menanggung risiko selama kita menjaga pasar,' jawab Houda.
Fairouz memilih melapor hari itu. Keputusan tersebut membuat harga saham turun dan berita menghubungkan kebocoran dengan skandal kelahiran Adam, meski berkas anaknya tidak berada dalam sistem uji klinis.
Me melihat wartawan berkumpul di gerbang rumah. Salma menutup tirai, tetapi Me meminta taman belakang tetap dapat digunakan Adam. Mereka mengubah rute tanpa mengurung bayi sepanjang hari.
Julian mengirim pernyataan bahwa Arsen Biocare tidak terlibat dan menawarkan audit bersama. Fairouz menganggapnya pertunjukan. Me tidak ikut menilai karena tidak memiliki bukti.
Masalah mencapai rumah ketika petugas forensik meminta memeriksa ponsel semua staf, termasuk perangkat pribadi. Me menolak menyerahkan ponsel tanpa batas pencarian.
'Di dalamnya ada percakapan keluarga dan data kesehatan ibu saya,' katanya.
Houda menawarkan prosedur terarah: pencarian dilakukan perangkat lunak berdasarkan tanggal serta jenis berkas, disaksikan pemilik, tanpa menyalin isi lain. Me setuju. Fairouz tidak meminta pengecualian untuk dirinya; ponsel serta laptop pribadinya diperiksa dengan prosedur sama.
Hasil awal menemukan tidak ada kebocoran dari rumah. Akses berasal dari kredensial peneliti bernama Dr. Malik yang sedang cuti. Malik menyangkal masuk dan menunjukkan bahwa telepon autentikasinya hilang dua bulan lalu, tetapi laporan kehilangan tidak pernah diteruskan bagian administrasi.
Kegagalan ternyata berlapis: akun tidak dinonaktifkan, pemberitahuan diabaikan, dan sistem lama memungkinkan unduhan besar tanpa persetujuan kedua.
Fairouz ingin memecat manajer administrasi. Houda meminta penyelidikan membedakan kesalahan individu dan desain sistem. Manajer memang lalai, tetapi beban kerjanya dua posisi karena pemotongan biaya. Dewan menjatuhkan sanksi, menambah staf, dan mengubah sistem akses.
Sementara itu, data yang dicuri muncul pada sebuah forum tertutup dengan tawaran jual. Arsen Biocare membantu regulator melacak broker karena mereka menerima tawaran sama. Kerja sama tersebut membuat Fairouz terpaksa berbicara dengan Julian.
'Aku tidak melakukan ini,' kata Julian dalam rapat daring.
'Kau pernah mencoba membeli peneliti kami.'
'Merekrut bukan mencuri data. Kalau pasien dirugikan, seluruh bidang kita kehilangan kepercayaan.'
Mereka sepakat membentuk tim terbatas dengan regulator sebagai pengawas. Tidak ada pertukaran rahasia dagang di luar kebutuhan investigasi.
Di rumah, Adam mengalami demam ringan setelah vaksin. Me memberi tahu Fairouz melalui saluran darurat keluarga. Fairouz sedang dalam rapat penanganan data dan bertanya apakah harus pulang.
'Dokter Rania sudah memeriksa. Tidak ada tanda bahaya,' jawab Me. 'Saya memberi informasi, bukan memerintah.'
Fairouz memilih menyelesaikan satu jam rapat, lalu pulang. Ia duduk bersama Adam sepanjang malam tanpa mengambil alih tugas Me. Ketika demam turun, ia tertidur di kursi.
Me menyelimutinya dan segera mempertanyakan tindakannya sendiri. Gerakan itu terasa terlalu pribadi. Saat Fairouz bangun, Me menjelaskan ia hanya menjaga suhu kamar.
'Anda boleh mengatakan Anda peduli,' katanya.
'Saya peduli kepada ayah Adam agar dia tidak sakit.'
'Jawaban aman.'
'Situasinya memang harus aman.'
Fairouz tidak mendesak.
Pelaku penjualan data akhirnya ditangkap: seorang broker teknologi yang membeli kredensial hilang melalui jaringan pencurian perangkat. Tidak ada konspirasi Julian. Fairouz mengeluarkan koreksi publik karena sebelumnya komisaris perusahaannya menyebarkan kecurigaan tanpa bukti.
Khan Genomics menyediakan pemantauan identitas dan bantuan hukum bagi pasien yang datanya terdampak. Dana diambil dari bonus pimpinan, termasuk Fairouz. Audit independen akan diterbitkan lengkap.
Krisis itu tidak berakhir dengan penjahat tunggal yang menjelaskan semua kegagalan. Data hilang karena banyak orang menganggap prosedur kecil dapat ditunda. Kepercayaan dibangun kembali melalui pemberitahuan, ganti rugi, dan aturan yang bekerja bahkan ketika perusahaan malu.
Salah satu pasien terdampak, Ibu Sari, menolak paket bantuan standar. Data penyakit anaknya dapat memengaruhi asuransi dan pekerjaan kelak. Ia meminta Khan Genomics membayar penasihat yang dipilih sendiri serta menghapus data yang tidak wajib disimpan.
Bagian hukum awalnya menolak karena khawatir menciptakan preseden. Fairouz bertemu dewan pasien dan menyadari paket yang sama tidak cukup untuk dampak berbeda. Perusahaan membuat dana klaim individual dengan penilai luar.
Ibu Sari tidak bersedia bertemu Fairouz atau menerima permintaan maaf pribadi. Ia hanya menginginkan proses. Fairouz menghormati keputusan itu dan tidak menjadikan penolakannya sebagai ketidakadilan.
Houda menerbitkan laporan teknis dalam bahasa sederhana. Malik, pemilik kredensial yang dicuri, juga diminta bertanggung jawab karena terlambat melapor melalui saluran lain setelah administrasi mengabaikannya. Namun sanksinya mempertimbangkan kegagalan sistem dan tidak mengakhiri kariernya.
Julian menghadiri konferensi pers regulator. Wartawan mencoba memancingnya menyalahkan Fairouz. Ia menjawab bahwa persaingan produk tidak boleh mengubah pasien menjadi senjata. Fairouz kemudian mengakui bantuan Arsen Biocare secara publik.
'Sulit sekali mengatakan terima kasih?' tanya Julian setelah siaran.
'Sangat,' jawab Fairouz.
'Setidaknya jujur.'
Mereka tidak langsung menjadi sahabat. Kerja sama berakhir setelah broker ditangkap dan data diamankan. Namun saluran keamanan bersama dipertahankan melalui regulator.
Di rumah, Me menambahkan aturan sederhana pada catatan Adam: tidak ada foto medis tersimpan di perangkat pribadi. Semua dokumentasi masuk sistem keluarga terenkripsi dengan akses tercatat. Fairouz menyerahkan hak administrator kepada penyedia independen agar ia sendiri tidak dapat membuka akses sesuka hati.
Krisis perusahaan mengajari rumah itu hal yang sama: perlindungan bukan percaya kepada satu orang baik, melainkan memastikan satu orang tidak dapat menguasai seluruh pintu.