Jaringan Verifikasi mendeteksi lonjakan pemindaian dari ribuan perangkat pada tengah malam. Dalam dua jam, kode produk asli tampak telah digunakan di ratusan lokasi. Sistem menandai kemasan sebagai mencurigakan, membuat pelanggan panik dan toko menghentikan penjualan.
Tim keamanan Cirillo serta Orville membentuk pusat respons bersama. Karena konflik kepentingan, Elle dan Cass tidak memimpin operasi yang sama. Elle mengurus perlindungan konsumen dari sisi Cirillo; Cass menangani risiko pemasok Orville. Koordinator independen memegang keputusan gabungan.
Penyelidikan awal menunjukkan kunci pencetak kode dicuri dari vendor teknologi. Seorang direktur ingin menyalahkan peretas asing sebelum bukti lengkap. Koordinator menolak spekulasi.
'Yang kita tahu hanyalah akses tidak sah terjadi,' katanya. 'Kebangsaan bukan kesimpulan teknis.'
Cirillo membuka pusat panggilan tambahan. Pekerja mendapat naskah yang menghindari kata palsu sebelum pemeriksaan. Konsumen diminta menyimpan produk, bukan membuangnya atau mengoleskan lagi jika muncul reaksi.
Elle meminta penggantian sementara bagi siapa pun yang kodenya bermasalah. Direktur keuangan khawatir penipu akan memanfaatkan program. Tim menetapkan batas wajar, bukti pembelian alternatif, dan pemeriksaan manual tanpa menuduh pelanggan.
Cass menemukan salah satu vendor cadangan Orville masih memakai kata sandi bersama. Ia memerintahkan akses dihentikan, lalu Arman mengingatkan kepala risiko tidak boleh sendiri menonaktifkan sistem yang memengaruhi produksi. Cass mengakui kesalahan prosedur dan meminta otorisasi kedua. Penghentian tetap dilakukan, tetapi jejak keputusan lengkap.
Serangan meluas. Sebuah akun anonim mengunggah basis data yang katanya berisi lokasi pelanggan. Ahli privasi memeriksa dan menemukan sebagian besar data palsu, namun seratus dua puluh alamat berasal dari pengiriman lama vendor.
Perusahaan tidak mengecilkan kebocoran karena jumlahnya kecil. Mereka memberi tahu orang terdampak secara pribadi, menyediakan pemantauan identitas, dan tidak meminta penerima menandatangani pelepasan tuntutan.
Elle termasuk dalam daftar palsu dengan alamat rumah bersama yang salah. Media tetap datang ke gedung yang benar berdasarkan foto lama. Pengelola menerapkan rencana keselamatan. Cass tidak memindahkan Elle tanpa persetujuan.
'Aku ingin tetap di rumah,' kata Elle.
'Aku takut mereka menemukan alamat lengkap.'
'Aku juga takut. Kita ikuti penilaian keamanan, bukan ketakutanmu atau keras kepalaku.'
Penilai menyarankan mereka tinggal dua malam di lokasi cadangan sampai sumber data dipastikan. Keduanya mengikuti rekomendasi. Mereka membawa tas darurat yang pernah dibuat saat listrik padam.
Di hotel, Elle bekerja dari ruang terpisah. Cass tidak meminta laporan Cirillo. Ketika keduanya makan malam, mereka menyepakati larangan membahas rincian teknis nonpublik meski rasa ingin tahu besar.
Penyelidik menemukan serangan dilakukan kelompok pemeras yang membeli kredensial dari karyawan vendor. Karyawan itu bukan peretas utama; ia terlilit utang dan menjual akses tanpa tahu skala serangan. Polisi menangkapnya dengan surat perintah.
Vendor mencoba menyebut tindakan satu orang sebagai kesalahan pribadi. Audit menunjukkan perusahaan mengabaikan tiga peringatan tentang kata sandi bersama dan tidak membatasi unduhan. Kegagalan organisasi membuat penjualan akses menjadi bencana.
Orville serta Cirillo menghentikan kontrak secara bertahap agar sistem tidak runtuh. Mereka mendanai migrasi, tetapi menahan pembayaran sesuai klausul. Pekerja vendor yang tidak terlibat diberi kesempatan pindah ke penyedia baru tanpa menyerahkan hak menuntut pesangon.
Kelompok pemeras meminta uang dan mengancam merilis data lain. Penegak hukum serta ahli menilai pembayaran tidak menjamin penghapusan. Dewan menolak membayar dan mempersiapkan pemberitahuan tambahan.
Selama krisis, sebuah produk tiruan benar-benar muncul memakai kode yang bocor. Tiga konsumen mengalami iritasi ringan. Produk ditarik, biaya medis dibayar, dan sampel dikirim ke laboratorium regulator. Tim tidak mengklaim semua bahaya telah terkendali sebelum hasil keluar.
Emmet menerima keluhan pekerja pusat panggilan yang dipaksa lembur. Lembaganya meneruskan laporan melalui kanal formal. Elle mengetahui laporan setelah supervisor diperiksa. Ia memerintahkan jadwal tambahan sukarela, tarif lembur, dan dukungan psikologis.
Supervisor mengaku target respons berasal dari direksi. Audit menemukan target memang tidak realistis. Elle menerima tanggung jawab karena menyetujui angka tanpa menanyakan kapasitas. Ia meminta maaf kepada pekerja dalam rapat tertutup dan menurunkan target.
Cass pun menghadapi kritik. Penonaktifan awalnya membuat satu pemasok kehilangan akses selama enam jam lebih lama dari perlu. Orville mengganti biaya dan mengubah prosedur darurat agar tindakan cepat tetap memiliki pemeriksa kedua yang tersedia sepanjang waktu.
Setelah tiga minggu, kode baru diterbitkan menggunakan kunci berlapis serta pembatasan per perangkat. Sistem lama tetap dapat diperiksa melalui pusat manual agar pelanggan tanpa telepon baru tidak dirugikan.
Pusat manual awalnya hanya tersedia pada jam kantor. Kelompok konsumen mengingatkan pekerja malam dan penduduk wilayah berbeda akan kesulitan. Kedua perusahaan menambah layanan bergilir dengan batas jam sehat, bukan memaksa tim yang sama berjaga terus. Panduan dicetak dalam tiga bahasa serta format audio.
Regulator melakukan simulasi serangan sebelum sistem dibuka penuh. Uji pertama gagal karena satu administrator masih dapat mengekspor terlalu banyak data. Peluncuran ditunda dua hari, hak akses dibagi, dan setiap ekspor besar memerlukan dua persetujuan. Penundaan diumumkan sebagai hasil pengujian, bukan gangguan kecil.
Laporan insiden diterbitkan dalam dua tahap: fakta awal, lalu analisis akar masalah. Bagian sensitif keamanan ditinjau regulator, bukan disembunyikan atas alasan reputasi. Kedua perusahaan menyebut kesalahan masing-masing.
Harga saham pulih perlahan. Tidak ada kampanye kemenangan. Tiga konsumen masih menjalani pemeriksaan dan kasus pidana belum selesai.
Elle dan Cass pulang ke apartemen setelah penilai menyatakan aman. Mereka menaruh tas darurat kembali di tempatnya dan memperbarui nomor kontak. Elle berkata krisis kali ini berbeda karena tak seorang pun mencoba menjadi penyelamat tunggal.
'Aku masih ingin,' kata Cass.
'Aku juga masih ingin mengendalikan semua informasi.'
'Tapi kita tidak melakukannya.'
Kode yang dicuri menunjukkan teknologi tidak pernah menggantikan kepercayaan. Setiap lapis dapat gagal oleh utang, kelalaian, target buruk, atau kuasa yang tidak diperiksa. Sistem bertahan bukan karena tidak pernah ditembus, melainkan karena kesalahan diakui, korban didukung, pekerja dapat melapor, dan dua kekasih yang memimpin sisi berbeda sanggup menjaga pintu informasi tetap tertutup di antara rumah dan pekerjaan.
Aksara