Portal teknologi kali ini membahas kasus kebocoran data yang menimpa Ernst & Young. Selama dua minggu penuh, peretas berhasil mengakses sistem tiket dukungan pihak ketiga yang berisi informasi pajak pelanggan.
Kebocoran ini terjadi karena celah pada platform eksternal yang digunakan EY untuk menangani permintaan dukungan. Data yang terekspos mencakup detail sensitif terkait pajak klien, bukan sekadar informasi umum.
Dalam industri teknologi dan keamanan siber, kasus seperti ini menyoroti betapa rentannya rantai pasok digital. Banyak perusahaan besar mengandalkan vendor luar untuk operasional harian, sehingga satu titik lemah bisa membuka akses ke data ribuan pengguna.
Klien yang datanya mungkin terdampak disarankan segera memantau laporan kredit dan rekening bank mereka. Langkah preventif seperti mengaktifkan autentikasi dua faktor juga bisa mengurangi risiko penyalahgunaan informasi.
Salah satu analisis penting dari insiden ini adalah meningkatnya risiko serangan supply chain di sektor jasa profesional. Firma sekelas EY biasanya dipercaya menjaga data keuangan paling sensitif, namun ketergantungan pada sistem pihak ketiga memperluas permukaan serangan yang harus diamankan.
Analisis kedua menyangkut kepercayaan publik terhadap layanan audit dan pajak. Ketika data klien bocor, bukan hanya reputasi perusahaan yang dipertaruhkan, tapi juga kesediaan masyarakat untuk berbagi informasi keuangan dengan penyedia jasa besar di masa depan.
Pengguna teknologi sebaiknya mulai lebih kritis memilih vendor yang memiliki sertifikasi keamanan ketat. Tidak cukup hanya melihat nama besar, tapi juga bagaimana mereka mengelola akses pihak ketiga secara menyeluruh.
Kasus Ernst & Young ini menjadi pengingat bahwa keamanan data tidak bisa dianggap selesai hanya dengan mengamankan server internal saja. Seluruh ekosistem digital yang terhubung perlu diawasi secara berkala agar insiden serupa tidak terulang.
